本文目录一览：
- 1、如何判断电脑是否感染木马病毒
- 2、给我讲讲木马病毒
- 3、关于特洛伊木马：trojan.win32 的介绍
- 4、我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害 可否说的详
- 5、特洛伊木马
- 6、特洛伊木马!!!!!求救!!
如何判断电脑是否感染木马病毒
电脑一旦感染病毒是比较难判断的，有些病毒会潜伏在电脑了，过一段时间才回发作，但一般电脑要是中了病毒，就会使电脑的速度减慢，占有大量系统资源，还有，就是主机箱上的硬盘指示灯，在没有操作的情况下，会长时间的闪动，那就基本上可以肯定是有了病毒，在就是网络木马，只要检查一下你对外连接的端口就可以查出来，木马进入电脑后，会开放一个端口，与外界进行连接，一般情况下，接入网络开放的端口是137、138和139端口，在就是一些软件的端口，比如，讯雷默认端口是3077，其余的端口在不使用的时候是不开放的，如果你发现有长时间开放的端口，那就是中了木马。
木马简介前言
在我潜意识中说起“木马”马上就联想到三国时期诸葛亮先生发明的木牛流马，当初怎么就想不通它与病毒扯上关系了。经过一番了解，原来它是借用了一个古希腊士兵藏在木马中潜入敌方城市，从而一举占领敌方城市的故事，因为现在所讲的木马病毒侵入远程主机的方式在战略上与其攻城的方式一致。通个这样的解释相信大多数朋友对木马入侵主机的方式所有领悟：它就是通过潜入你的电脑系统，通过种种隐蔽的方式在系统启动时自动在后台执行的程序，以“里应外合”的工作方式，用服务器/客户端的通讯手段，达到当你上网时控制你的电脑，以窃取你的密码、游览你的硬盘资源，修改你的文件或注册表、偷看你的邮件等等。
一旦你的电脑被它控制，则通常表现为蓝屏然死机；CD-ROM莫名其妙地自己弹出；鼠标左右键功能颠倒或者失灵或文件被删除；时而死机，时而又重新启动；在没有执行什么操作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，系统资源占用很多；用 CTRL＋ALT＋DEL调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多等等。
不过要知道，即使发现了你的机器染上木马病毒，也不必那么害怕，因为木马病毒与一般病毒在目的上有很大的区别，即使木马运行了，也不一定会对你的机器造成危害。但肯定有坏处，你的上网密码有可能已经跑到别人的收件箱里了，这样黑客们就可以盗用你的上网账号上网了！木马程序也是病毒程序的一类，但更具体的被认为黑客程序，因为它入侵的目的是为发布这些木马程序的人，即所谓的黑客服务的。
本文将就木马的一些特征、木马入侵的一些常用手法及清除方法以及如何避免木马的入侵以及几款常见木马程序的清除四个方面作一些综合说明。
木马的基本特征
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、 BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：
1、隐蔽性是其首要的特征
如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常软件——PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。它的隐蔽性主要体现在以下两个方面：
a、不产生图标
它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把“Form”的“Visible ”属性设置为“False”、把“ShowintaskBar”属性设置为“Flase”即可；
b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。
2、它具有自动运行性
它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。
3、木马程序具有欺骗性
木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys \explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本个文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为“骗子程序”。
4、具备自动恢复功能
现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。
5、能自动打开特别的端口
木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的“门”，不知道吧，告诉你别吓着，根据TCP/IP协议，每台电脑可以有256乘以256扇门，也即从0到65535号“门，但我们常用的只有少数几个，你想有这么门可以进，还能进不来？当然有门我们还是可以关上它们的，这我在预防木马的办法中将会讲到。
6、 功能的特殊性
通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。
7、黑客组织趋于公开化
以往还从未发现有什么公开化的病毒组织（也许是我孤陋寡闻），多数病毒是由个别人出于好奇（当然也有专门从事这一职业的），想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是有可能被判坐牢或罚款的，这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织，但应绝对是属于“地下”的。现在倒好，什么专门开发木马程序的组织到处都是，不光存在，而且还公开在网上大肆招兵买马，似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷，黑的手段也越来越高明。我不知道为什么，但据讲其理由是“为了自卫、为了爱国” 。
木马入侵的常用手法及清除方法
虽然木马程序千变万化，但正如一位木马组织的负责人所讲，大多数木马程序没有特别的功能，入侵的手法也差不多，只是以前有关木马程序的重复，只是改了个名而已，现在他们都要讲究效率，据说他们要杜绝重复开发，浪费资源。当然我们也只能讲讲以前的一些通用入侵手法，因为我们毕竟不是木马的开发者，不可能有先知先觉。
1、在win.ini文件中加载
一般在win.ini文件中的[windwos]段中有如下加载项：
run= load= ，一般此两项为空，如图1所示。
图1
如果你发现你的系统中的此两项加载了任何可疑的程序时，应特别当心，这时可根据其提供的源文件路径和功能进一步检查。我们知道这两项分别是用来当系统启动时自动运行和加载程序的，如果木马程序加载到这两个子项中之后，那么当你的系统启动后即可自动运行或加载了。当然也有可能你的系统之中确是需要加载某一程序，但你要知道这更是木马利用的好机会，它往往会在现有加载的程序文件名之后再加一个它自己的文件名或者参数，这个文件名也往往用你常见的文件，如command.exe、sys.com等来伪装。
2、在System.ini文件中加载
我们知道在系统信息文件system.ini中也有一个启动加载项，那就是在[BOOT]子项中的“Shell”项，如图2所示。
图2
在这里木马最惯用的伎俩就是把本应是“Explorer”变成它自己的程序名，名称伪装成几乎与原来的一样，只需稍稍改"Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细留意是很难被人发现的，这就是我们前面所讲的欺骗性。当然也有的木马不是这样做的，而是直接把“Explorer”改为别的什么名字，因为他知道还是有很多朋友不知道这里就一定是“Explorer”，或者在 “Explorer”加上点什么东东，加上的那些东东肯定就是木马程序了。
3、修改注册表
如果经常研究注册表的朋友一定知道，在注册表中我们也可以设置一些启动加载项目的，编制木马程序的高手们当然不会放过这样的机会的，况且他们知道注册表中更安全，因为会看注册表的人更少。事实上，只要是”Run\Run-\RunOnce\RunOnceEx\ RunServices \RunServices-\RunServicesOnce 等都是木马程序加载的入口，如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run或\RunOnce]，如图3所示；
图3
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run或Run -或RunOnce或RunOnceEx或RunServices或RunServices-或RunServicesOnce]，如图4所示。
图4
你只要按照其指定的源文件路径一路查过去，并具体研究一下它在你系统这中的作用就不难发现这些键值的作用了，不过同样要注意木马的欺骗性，它可是最善于伪装自己呵！同时还要仔细观察一下在这些键值项中是否有类似netspy.exe、空格、.exe或其它可疑的文件名，如有则立即删除。
4、修改文件打开关联
木马程序发展到了今天，他们发现以上的那些老招式不灵了，为了更加隐蔽自己，他们所采用隐蔽的手段也是越来越高明了（不过这也是万物的生存之道，你说呢？），它们采用修改文件打开关联来达到加载的目的，当你打开了一个已修改了打开关联的文件时，木马也就开始了它的运作，如冰河木马就是利用文本文件（.txt）这个最常见，但又最不引人注目的文件格式关联来加载自己，当有人打开文本文件时就自动加载了冰河木马。
修改关联的途经还是选择了注册表的修改，它主要选择的是文件格式中的“打开”、“编辑”、“打印”项目，如冰河木马修改的对象如图5所示，
图5
如果感染了冰河木马病毒则在[HKEY_CLASSES_ROOT\txtfile\shell\open\command]中的键值不是“c:\windows\notepad.exe %1”，而是改为“sy***plr.exe %1”。
以上所介绍的几种木马入侵方式，如果发现了我们当然是立即对其删除，并要立即与网络断开，切断黑客通讯的途径，在以上各种途径中查找，如果是在注册表发现的，则要利用注册表的查找功能全部查找一篇，清除所有的木马隐藏的窝点，做到彻底清除。如果作了注册表备份，最好全部删除注册表后再导入原来的备份注册表。
在清除木马前一定要注意，如果木马正在运行，则你无法删除其程序，这时你可以重启动到DOS方式然后将其删除。有的木马会自动检查其在注册表中的自启动项，如果你是在木马处于活动时删除该项的话它能自动恢复，这时你可以重启到DOS下将其程序删除后再进入Win9x下将其注册表中的自启动项删除。
给我讲讲木马病毒
什么是木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
什么是木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
瑞星杀毒,金山毒霸,木马克星，卡巴斯基杀毒，江民杀毒都可以
木马--并不是一种对自己不利的“病毒”，能够应用和奴驾它的人，就将它看为是一种资源，像一些黑客用木马盗取某些国家或公司的机密文件等等……
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
一般自己中了木马病毒，首先要认清这是个什么病毒 有的很简单也很好解决，像Trojan.DL.Agent.dqi Trojan/Agent.ls都是很好解决的--先断开网络，然后打开IE浏览器，点工具里的INTERNET选项，然后把INTERNET临时文件夹中的所有文件都删除，最后再用瑞星就可以杀掉了。
参考资料 ;pagelist=171
其实 Trojan是某些防毒软件对后门木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan 木马的方法：
使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Trojan/Agent.l，则记下 C:\Windows\hello.dll 这个名字。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)-svchost.exe(正常)、Expl0rer.exe(木马)-Explorer.exe(正常)、intrenat.exe / internet.exe(木马)-internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
下载费尔木马强力清除助手 ；
释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。
也有稍顽固的木马，你可以进入DOS彻底删除！
对木马
用Spy Sweeper杀，也可以监控
下载地址：
注册码SSDC-OPEN-AAAA-KJEA-PZAK
马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开
关于特洛伊木马：trojan.win32 的介绍
Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的戏码，联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改，而当用户发现中毒后，即使有还原类软件也不能重启清除该病毒。 经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!! 下面是具体的办法和工具 解决办法：在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！ (一 )工具法： 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!! 2: windows恶意软件清理助手 下载地址： 一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !! 3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵 下载地址： （360 顽固木马专杀一定得联网才能查杀) 4: 用贝壳木马专杀贝壳官方网站 下载地址： 贝壳木马专杀是绿色软件，直接双击运行就可以了 360虽然不错，但是对于新木马完全没有免疫力 贝壳主要是针对新木马病毒设计的 5:AV终结者木马专杀工具 下载地址： 清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式. 6: 微点主动防御软件， ;pn=0.html (收费) 黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。 如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。 打开“我的电脑”； 依次打开菜单“工具/文件夹选项”； 然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态； 最后点击“确定”。 (二) ：手动法 1: 打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下，在右边列中，找到一个名为“;Rundll”的值，如果找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“C:\WINNT\System32\XXXX.exe”的形式（但并不固定，这要根据具体的环境而变化），注意其中的“XXXX.exe”代表的是任意值，并不固定，而不是4个X，所以这时一定要记清这个“XXXX.exe”所代表的文件名，记下后然后从注册表中删除这个“;Rundll”值； 2: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 3: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。 4: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 5: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。 (三 )手动删除法： 按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完. 最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删 冰刃下载地址： 如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址： 最好也做些基本的防护，关闭系统还原及其服务； 安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理) 关闭一些无用服务超级兔子:
我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害 可否说的详
典型的后门木马 估计 你已经查出来 将主程序 已经删除了 。。没事
一、病毒标签：
病毒名称：Backdoor.Win32.Prorat.1-100
病毒类型：后门
危害等级：高
文件长度：350764字节
感染系统：Win9x以上所有版本
开发工具：VC++6.0
加壳类型：UPX
二、病毒描述：
运行Backdoor.Win32.Prorat.19.exe后，病毒会把自己拷贝到％WINDIR％下命名为services.exe，复制另一份到％system％目录下从命名为fservice.exe，另外在％system％目录下还会释放出net.exe和net1.exe，还会释放出reginv.dll和winkey.dll。然后把自己修改注册表使自己启动。接着创建fservice.exe进程后，还会在当前目录下释放出Backdoor.Win32.Prorat.19.bat删除样本自身，做完这些后，病毒第一运行结束，退出。fservice.exe是一个过渡进程，它将在创建services.exe进程后退出，services.exe会创建net.exe进程，net.exe在创建net1.exe进程后退出，net1.exe测试当前网络状态后退出。Reginv.dll能隐藏自己修改的注册表项与注册表启动项，winkey.dll是ring3级的键盘记录器，它能记下用户所有键盘记录，主进程是services.exe。它会打开本地5112、51100、5110端口等待被连接。
三、行为分析：
1、该病毒将自身释放到％WINDIR％目录下重命名为services.exe，同时释放net.exe、net1.exe、reginv.dll、winkey.dll到％system％目录下。
2、将自身添加到注册表中保证自己被启动：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\policies\Explorer\Run
增加键：DirectX For Microsoft?Windows 键值C:\WINDOWS\
system32\fservice.exe
修改其他的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon
增加键：Shell 键值：Explorer.exe C:\WINDOWS\system32\fservice.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
增加键：StubPath 键值：C:\WINDOWS\system\sservice.exe
3、 打开本地端口等待被连接
四、清除方案：
1、使用安天木马防线2005+可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
木马防线2005+：
木马防线2005+是安天实验室出品的个人信息安全产品，是木马防线2005的全新升级版，具备高效木马查杀、系统安全管理、实时网络防护等功能。
该高效木马查杀
采用高速智能检测引擎（SVE），能够完全查杀国内外流行的6万余种木马、后门、蠕虫、间谍软件、广告软件、黑客工具、色情拨号程序等，尤其对各类未知有害程序具有极高的检出率。
系统安全管理
提供了丰富的安全管理工具，能够修复IE和注册表设置，管理系统中各项任务、进程、服务、共享资源和自启动项，监控网络的连接状态和开启的端口。
实时网络防护
全新的安天盾防火墙功能更加强大，能够实时监控您的系统和网络，随时发现活动的木马等可疑程序，并能查封指定IP地址和端口，有效拦截各类诸如"冲击波""震荡波"的扫描攻击行为。
特洛伊木马
特洛伊木马简称木马，是恶意软件软件一类。
特洛伊木马病毒目前一般可理解为“为进行非法目的的计算机病毒”，在电脑中潜伏，以达到黑客目的。这类木马病毒伪装成一个实用工具、一个可爱的游戏、一个位图文件、甚至系统文件等等，这会诱使用户将其打开等操作直到PC或者服务器上。这样的病毒也被称为“特洛伊木马”（trojan wooden-horse)，简称“木马”。
特洛伊木马的危害
特洛伊木马是黑客用来控制他人电脑和窃取他人密码的工具，多会盗取用户的帐号和密码，以取得利益。木马不是病毒，但可以把它看成是病毒，它的危害不比病毒小，如果中了木马只要安装杀毒软件查杀就可以了，对于难以查杀的木马，可以使用360急救箱查杀。
特洛伊木马!!!!!求救!!
1. Trojan Remover Update 6.4.7 Date 01.27
一个专门用来清除特洛伊木马和自动修复系统文件的工具。
antivirus.pchome.net/trojan/1070.html
2. ZoneAlarm Free 6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
3. Trojan Remover 6.4.7 Date 01.27
专门用来清除特洛伊木马和自动修复系统文件的工具
antivirus.pchome.net/trojan/7704.html
4. Trojan Remover 6.46(Database 6461)
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
5. 木马终结者 V3.5
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中
6. LDM木马检测程序 2003钻石版
LDM木马检测程序是大部分流行特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的
7. The Cleaner Database V3887
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
8. Trojan Remover V6.4.6(Database 6461) Update
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
9. 木马终结者 3.33
所有特洛伊木马病毒的克星，专门防制特洛伊木马病毒的防毒软件
antivirus.pchome.net/trojan/8238.html
10. 木马杀手 Trojan System Cleaner 3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件，杀除特
11. Trojan Remover Database Update 6461
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
12. ZoneAlarm Pro 6.1.737.000
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/8104.html
13. Trojan Remover 6.4.6 Database 6461 Update
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
14. ZoneAlarm Security Suite V6.1.737.000
ZoneAlarm 保护你的电脑，防止Trojan(特洛伊木马)程序
15. 熊猫卫士 钛金版2.05.00
*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java
16. Trojan Remover Database 6461
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
17. ZoneAlarm Pro 6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
18. Antiy Ghostbusters Pro 5.05
一个专业级别的特洛伊木马检测和系统安全工具
download.pchome.net/internet/safe/15974.html
19. The Cleaner Pro V4.1 Build 4252
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
20. ZoneAlarm Free V6.1.737.000
ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程
21. ZoneAlarm Pro V6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序
22. ZoneAlarm Pro V6.1.737.000 Beta
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕?
download.21cn.com/list.php?id=3458
23. Antiy Ghostbusters Advanced Edition 5.04
AntiyLabs出品的专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可以对驱动
24. Trojan Remover 木马病毒库 6072
一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫
download.21cn.com/list.php?id=5317
25. The Cleaner Pro 4 updates Database 3860
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
26. Digital Patrol 5.00.31
专门检测系统中特洛伊木马程序的扫毒软件
antivirus.pchome.net/trojan/12504.html
27. 熊猫卫士 7.0铂金版中文测试版
*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java
28. Trojan Remover V6.4.6(Database 6457)
Trojan Remover 是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检?
download.21cn.com/list.php?id=7335
29. Trojan Remover V6.3.3 Date 12.20
Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查
download.21cn.com/list.php?id=3692
30. The Cleaner V3.5.4.3519(DataBase 3359) 汉化版
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
31. Anti-Trojan 5.5.421
Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描来检
32. TDS-3: Trojan Defence Suite 3.2.0
防特洛伊木马的软件，可以检测到360种以上的特洛伊木马和电脑蠕虫
antivirus.pchome.net/trojan/10170.html
33. ZoneAlarm Pro 4.5.594
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/10678.html
34. 木马终结者 V3.37
特洛伊木马病毒一种破坏力十分强的黑客病毒。你只要中了毒，你的计算机将被黑客控
download.21cn.com/list.php?id=10681
35. The Cleaner (executable only) 3.54 Build 3528
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序
antivirus.pchome.net/cleaner/8957.html
36. BoDetect 3.5
一个专门用来监测和删除特洛依木马之类的小工具
antivirus.pchome.net/trojan/10171.html
37. ZoneAlarm Anti-Spyware V6.1.737.000
ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程
38. ZoneAlarm Free 6.0.629.000 Beta
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
39. LDM木马检测程序 Power XP Build 688C
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中
40. Advanced Registry Tracer 2.03
具有侦测出特洛伊木马病毒功能
download.pchome.net/system/treak/10607.html
41. 木马杀手(Trojan System Cleaner) V3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特
42. The Cleaner Database 3887
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
43. Trojan Guarder Gold V6.94
Trojan Guarder 消灭特洛伊木马及蠕虫病毒，当你的计算
44. Trojan Guarder Gold 6.94
TrojanGuarder消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护。Troja
45. The Cleaner Pro 4.1 build 4252
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
46. Dr.Web 4.31 Add-On 4
一种新型的基因式扫描杀毒软件。可以预防并清除22000种以上的病毒及特洛伊木马，其中
47. ZoneAlarm Pro 6.0.617.000 Beta
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
48. Dr.Web for Windows 95-XP 4.33
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7038.html
49. The Cleaner Database Update 3806
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置2289个木马标识。可
download.21cn.com/list.php?id=7398
50. Antiy Ghostbusters Pro 5.05 英文版
AntiyGhostbusters是一款专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可
51. The Cleaner 3.5.4.3519 Database 3359 汉化版
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
52. F-Secure Anti-Virus 2006
一个专门用来清除特洛伊木马和自动修复系统文件的工具
antivirus.pchome.net/fsav/7058.html
53. Trojan Remover V6.4.6(Database 6461)
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
54. Trojan Remover V4.3.8 汉化补丁
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
55. Trojan Remover V4.3.8 汉化补丁
Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查
download.21cn.com/list.php?id=4690
56. Advanced Registry Tracer Beta 1.60 Beta 3
具有侦测出特洛伊木马病毒功能
download.pchome.net/system/treak/12590.html
57. The Cleaner V3.54 Build 3522 Database 3354
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序。内置1054个木马标识。可
download.21cn.com/list.php?id=3416
58. Antiy Ghostbusters 5.05 英文版
AntiyGhostbusters是一款专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可
59. Dr.Web for Windows 95-2000(console version) 4.27
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7043.html
60. Trojan Guarder Gold V6.92
Trojan Guarder 消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护?
download.21cn.com/list.php?id=26056
61. Tauscan 1.7 Build 1414
特洛伊木马侦测移除工具
antivirus.pchome.net/others/16036.html
62. Dr.Web for Novell Network 4.25
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7046.html
63. Dr.Web non-commercial 16-bit For DOS versions 4.17a
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7047.html
64. ADinf32 - 32-bit evaluation versions for Win9x/NT v3.01
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7052.html
65. Dr.Web for Dos/386 32 bit-version 4.25
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7044.html
66. ADinf32 - 32-bit evaluation versions for Win9x/NT v3.01
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7051.html
67. Dr.Web Non-commercial ADinf versions v12.14
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7053.html
68. 木马杀手 Trojan System Cleaner V3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件。杀
download.21cn.com/list.php?id=35131
69. Dr.Web for OS/2 4.25
可以预防并清除 23955 种以上的病毒及特洛伊木马
antivirus.pchome.net/drw/7045.html
70. Dr.Web V4.33
一种新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马?
download.21cn.com/list.php?id=7337
71. Digital Patrol 5.00.31
DigitalPatrol是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病毒软件
72. ZoneAlarm with Antivirus V6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序
73. Trojan Guarder 5.43
TrojanGuarder消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护。Troja
74. 木马终结者 3.5
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中了毒，你的计算机将被黑客控制，
75. Trojan Guarder V5.43
Trojan Guarder消灭特洛伊木马及蠕虫病毒，当你的计算
76. Delete Doctor 2.1 汉化版
删除那些难以删除的文件，例如病毒留下的一些文件和特洛伊木马程序，或者是已经损坏文
77. The Cleaner V3.5.4.3528
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
78. 熊猫卫士 铂金版 V7.0 中文测试版
基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的J
download.21cn.com/list.php?id=29183
79. ZoneAlarm Free V6.0.667
ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程序。Trojan也是一种极为可怕
download.21cn.com/list.php?id=32927
80. The Cleaner Pro 4.0.0.4138 汉化包
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
81. The Cleaner V3.54 Build 3517(DataBase 3354) 汉化版
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置2289个木马标识。可
download.21cn.com/list.php?id=31825
82. Tauscan V1.7 Build 1414
特洛伊木马侦测移除工具 - Tauscan，能够侦测出每一种
83. TDS-3: Trojan Defence Suite 3.2.1
这是一个防特洛伊木马的软件，可以检测到360种以上的特洛伊木马和电脑蠕虫，另外它还
84. ZoneAlarm Free Beta 6.0.617.000 Beta
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/20324.html
85. ZoneAlarm with Antivirus Beta 6.0.617.000 Beta
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/20325.html
86. Digital Patrol V5.00.31
Digital Patrol 是一个专门检测系统中特洛伊木马程序的
87. Trojan Remover Database 6336
Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查
download.21cn.com/list.php?id=39132
88. 熊猫卫士 网络版 V2.51.00
基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的J
download.21cn.com/list.php?id=24963
89. TDS-3(Trojan Defence Suite) V3.2.1
这是一个防特洛伊木马的软件，可以检测到360种以上的特
90. ZoneAlarm Plus V4.5.594.00
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序。Trojan也是一种极为可怕?
download.21cn.com/list.php?id=27851
91. Trojan Remover V6.33(Database 6239)
是一个专门用来清除特洛伊木马和自动修复系统文件。的工具。能够检查系统登录文件
download.21cn.com/list.php?id=39129
92. Digital Patrol V5.00.08
Digital Patrol 是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病?
download.21cn.com/list.php?id=31773
93. Tauscan 1.7 Build 1414
特洛伊木马侦测移除工具-Tauscan，能够侦测出每一种已知、足以威胁计算机系统安全性的
94. PC DoorGuard V3.0.0.6
保护你的电脑免受特洛依木马程序的威胁。它能侦测到超过1750个木马程序，然后将之
download.21cn.com/list.php?id=14944
95. PC Security Guard 3.1
PC安全哨兵---能经常监测系统启动文件，特别是注册表文件，以防止“特洛伊木马”侵入
96. LDM木马检测程序 Power XP Build 688C
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中了毒。你的计算机将被黑客控
download.21cn.com/list.php?id=27795
97. Trojan Security 1.5.0
TrojanSecurity是一个监视特洛伊木马的程序，它可以监视常见的12种木马，若是有骇客想
98. Anti-Trojan V5.5.421
Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描?
download.21cn.com/list.php?id=29787
99. Digital Patrol Scanner 5.00.10
DigitalPatrol是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病毒软件
100. Personal Antispy 1.2
检查你的系统里面有没有被人植下可以记录键盘操作的特洛伊木马程序
101. Trojan Remover 6.3.3 Database 6239 Update
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查。系统登录文件
download.21cn.com/list.php?id=39131
102. Antiy Ghostbusters(捉鬼队) V4.33 英文版
Antiy Labs出品的专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可以对
download.21cn.com/list.php?id=40821
103. Tauscan V1.65.1212
特洛伊木马侦测移除工具 - Tauscan，能够侦测出每一种已知、足以威胁计算机系统。
download.21cn.com/list.php?id=38480
104. Flaming Wall 1.2
使用FlamingWallPersonalFirewall可以阻止特洛伊木马病毒并且确保你的应用软件不会被
105. Anti-Trojan 5.5.421 国际版
Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描来检
dl.pconline.com.cn/html/1/6/dlid=7476dltypeid=1pn=0.html
106. The Cleaner Pro 4.1
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置1054个木马标识。
dl.pconline.com.cn/html/1/7/dlid=407dltypeid=1pn=0.html
107. Dr.Web 4.33
一种新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马，其
dl.pconline.com.cn/html/1/3/dlid=3423dltypeid=1pn=0.html
108. Antiy Ghostbusters 5.05
Antiy Ghostbusters 被网友称为“捉鬼队”，这是一个专业级别的特洛伊木马检测和系统
dl.pconline.com.cn/html/1/5/dlid=6845dltypeid=1pn=0.html
109. LeakTest 1.0
LeakTest可以模拟特洛依木马病毒的攻击行为，让你测试你电脑中的防火墙软件有没有效果
dl.pconline.com.cn/html/1/9/dlid=3879dltypeid=1pn=0.html
110. 木马终结者 3.5
木马终结者是所有特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的防毒软件,防
dl.pconline.com.cn/html/1/9/dlid=4679dltypeid=1pn=0.html
111. LDM木马检测程序 Power XP Build 688C
LDM木马检测程序是大部分流行特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的
dl.pconline.com.cn/html/1/8/dlid=8558dltypeid=1pn=0.html
112. 木马杀手 3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件，杀除特
dl.pconline.com.cn/html/1/8/dlid=9898dltypeid=1pn=0.html
113. Trojan Remover 6.4.6
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。
dl.pconline.com.cn/html/1/0/dlid=980dltypeid=1pn=0.html
114. Digital Patrol 5.00.31
Digital Patrol 是一个专门检测系统中特洛伊木马程序的扫毒软件。
dl.pconline.com.cn/html/1/2/dlid=12002dltypeid=1pn=0.html
115. BoDetect 3.5
能够发现你的机器中是否有Back Orifice或特洛伊木马病毒
download.enet.com.cn/html/010722000082201.html
116. ZoneAlarm 2.1.42
防止Trojan(特洛伊木马)程序
download.enet.com.cn/html/010722000092101.html
117. ZoneAlarm 2.1.44
防止Trojan(特洛伊木马)程序
download.enet.com.cn/html/010722000101902.html
118. ZoneAlarm 2.1.42 汉化包
防止Trojan(特洛伊木马)程序
download.enet.com.cn/html/010722000101903.html
119. ZoneAlarm Pro 1.0.64
防止Trojan(特洛伊木马)程序
download.enet.com.cn/html/010722000101901.html
120. ZoneAlarm 2.1.44 汉化包
保护你的电脑，防止Trojan(特洛伊木马)程序.
download.enet.com.cn/html/010722000102802.html
121. Trojan Defence Suite V3.0 Beta 3
一个强大的特洛伊木马保护套件
download.enet.com.cn/html/010722000110101.html
122. Trojan Security V1.5.0
监视特洛伊木马的程序
download.enet.com.cn/html/010722000112102.html
123. PC Door Guard V2.0 beta
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001011502.html
124. Trojan Defence Suite V3.0 Beta 4
当前世界上最全面、最强大的反特洛伊木马病毒软件
download.enet.com.cn/html/010722001010201.html
125. PC Door Guard V2.7
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001020301.html
126. LeakTest V1.0
模拟特洛依木马病毒的攻击行为，让你测试你电脑中的防火墙软件有没有效果。
download.enet.com.cn/html/010722001021502.html
127. PC Door Guard V2.8.0.0.1
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001022001.html
128. PC Door Guard V2.9.3.1
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001042401.html
129. PC Door Guard V2.9.3.0
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001041502.html
130. PC Door Guard V2.9 beta
保护你的电脑免受特洛依木马程序的威胁
download.enet.com.cn/html/010722001032601.html
131. 木马终结者 V3.32
一个专门防制特洛伊木马病毒的防毒软件
download.enet.com.cn/html/010722001060502.html
132. ZoneAlarm Pro V2.6.88 汉化包
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序.
download.enet.com.cn/html/010722001060301.html