什么是木马病毒和是钓鱼网站，是怎样行骗的
病毒木马是一种破坏系统、盗窃用户资料的程序软件。
钓鱼网站是指伪装成正规网站来行骗的网站。
木马病毒会尽可能地伪装成正常的程序、替代系统文件、进行一系列的乔装打扮来先欺骗用户并进入电脑。进入用户的电脑后，就可以干想干的事了。
钓鱼网站么？前面已经说明了，做个和正规网站差不多的网站，甚至可能只有一两页是假的，而里面大多数连接都是指向真正的网站。而做的假网站里，可能会有病毒木马，也可能直接叫你输入一些账号密码。
利用木马病毒获利的过程步骤
按照窃取用户的信息一般分为四种：（远程操作除外）一.记录键盘动作二.截图三.对指定程序四.指定数据以上统一的解决方法是杀毒软件，下面再次给出的解决方法是单独的解决方法并且从浅到深。
1、记录键盘操作：通过对键盘的监控并且记录用户输入的信息，然后发给指定的计算机。解决方法：加密及其虚拟键盘
2、截图：在运行指定程序后，该种木马会在你做每一个操作的时候进行截屏，然后发给指定的计算机。解决方法：虚拟键盘，防火墙
3、指定程序：该木马在你运行它指定的程序时自动运行或者搜索该机器是否包含指定程序，一旦运行或者搜索有改程序，并将相关信息发送大指定计算机。解决方法：注意运行程序后产生的异常，网络流量4.指定数据：木马只对特定的数据进行盗取解决方法：系统分析还有很多，我只是对“如何窃取用户信息”做了一个简单的解释。指定的计算机：数据服务器，指定邮箱... 卡巴斯基Eric
木马病毒诈骗，原理，能通过什么手段
木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来(在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是DynamicLinkLibrary(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车，再输入cdC:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好，如果有的话也不要直接删除掉，可以先把它移到回收站里，若系统没有异常反应再将之彻底删除，或者把DLL文件上报给反病毒研究中心检查。最后，防治木马的危害，专家建议大家应采取以下措施:第一，安装反病毒软件和个人防火墙，并及时升级。第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。第三，使用安全性比较好的浏览器和电子邮件客户端工具。第四，操作系统的补丁要经常进行更新。第五，不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作，防治木马并不是那么可怕的。
木马病毒是如何盗取银行卡里的钱呢？
木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。2013年，安全软件电脑管家截获网银木马最新变种“弼马温”，弼马温病毒能够毫无痕迹的修改支付界面，使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网银，并借机篡改订单，盗取财产。
揭秘：手机中木马病毒 骗子如何将钱转走
若手机中病毒，建议你按照以下操作方法尝试：
1、建议在手机的病毒扫描，对手机进行查杀病毒处理；
2、备份重要资料（联系人、多媒体文件等），然后恢复出厂设置；
若问题依然存在，请你携带购机发票、保修卡和机器送到OPPO客户服务中心检测，由专业工程师为你解决。
利用木马病毒盗取信息的诈骗是怎样实现的？
目前有不法分子利用伪基站冒充工行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
关于网络诈骗的现象
网络诈骗是电信诈骗中比较常见的一种，很多成功的诈骗大多都发生在网上。在这个互联网的时代，网络带给了我们方便的同时，也让一些不法分子有机可乘，那么常见的网络诈骗手段有哪些，或许还有很多人不清楚，接下来找法网小编为您收集了这方面知识，希望对您有帮助。
一、天上掉馅饼式
“天上掉馅饼式”就是通过以中奖为名进行诈骗的形式。比如“免费刷Q币”这种网络诈骗形式。这种方式就是网络骗子运用社会工程学，利用人们贪婪的心理进行网络诈骗，结果网民不但没有获得Q币，反而连自己的QQ密码以及Q币也被人盗取了。
对于这种诈骗方法，虽然很多人明明知道可能是网络陷阱，但是依然抵挡不了对“免费Q币”的渴望或者好奇，所以也要登录到网站进行一番浏览。他们的心里可能会想，自己不进行登录QQ账号密码就不会被盗，但是他们可能被种上隐藏在网站后面的木马程序。
二、为你解决困难式
“需求突破式”就是抓住受害人的某些需求进行诈骗的形式。比如2007年年初由于我国台湾地震引发的海底光缆断裂，导致使用国外杀毒软件的用户无法升级，无法登录服务器在北美地区的美国网站等。就在这个危难的时候，骗子马上提供所谓的代理服务器进行诈骗，结果很多人的网络账户都相继被盗。
目前很多网络诈骗都将黑手伸向了网络游戏账号，尤其是时下比较火爆的《魔兽世界》和《征途》等大型网络游戏。网络骗子正好可以通过代理服务器上的程序截获游戏玩家的账号信息，已经从以前的“暗偷”转为“明抢”，能想出这样的方法也可见网络骗子的“用心良苦”。
同时由于大多数玩家缺乏这方面的安全意识，再加上用户不假思索和分析就进行使用，结果网络骗子很容易就获取游戏玩家的账号，然后将非法获取的游戏账号转卖牟取不义之财。
三、感情欺骗式
“感情欺骗式”就是通过各种网络途径说你的老朋友、家人出事，让受害人汇钱等。比如收到好友通过QQ发来的信息内容：“在吗？能帮我个忙吗？我朋友叫我帮她汇500块钱（急），我这边不方便，你帮我汇好吗？”然后就是需要汇款的账号和用户名。
像这样要求汇款的留言，还宣称手机没带，很容易骗得好心人上当。同时这个留言只要求汇款500元并称很急，正是因为其金额小所以很可能让人不设防；它还提醒别人带上身份证去汇款，可以说考虑得很周全。
此外称自己没带手机，让人放弃打电话求证的念头，这也是精心策划的一个陷阱。而一些诈骗钱财的不法分子也看上了“QQ尾巴”这种传播方式，他们并不是为了传播某种病毒，而是利用木马病毒行骗。
其实在网络上利用QQ传播木马病毒的现象，已经持续一段时间了。这种利用感情和亲情的方式进行诈骗的，最容易上当的就是一些年轻人，他们出于哥们义气看到朋友有难，不管三七二十一立马满足骗子的要求而上当。