木马的启动方式有几种
木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防。
使用系统文件启动木马 Autostart Folder C：\Windows\Start Menu\Programs\startup 这个文件夹是windows启动之后自动运行的文件夹，放在这个下面的任何程序都将自动运行，当机器重新启动的时候。
*.INI即应用程式的启动配置档案，控制端利用这些档案能启动程式的特点，将制作好的带有木马启动命令的同名档案上传到服务端覆盖这同名档案，这样就可以达到启动木马的目的了。只启动一次的方式：在winint.ini.中(用于安装较多)。
[HKEY_CLASSES_ROOTtxtfileshellopencommand]实现木马的一种启动方式。特殊启动2：在注册表中：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxD 的位置上有这样的地址。
什么是木马程序?她是怎么发挥功能?
(3)顽固性：很多木马的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。当木马被检查出来以后，仅仅删除木马程序是不行的，有的木马使用文件关联技术，当打开某种类型的文件时，这种木马又重新生成并运行。
木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。
木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。
DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。
从木马的发展来看，基本上可以分为两个阶段。
由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。 应用*.INI文件即应用程序的启动配置文件。
什么叫木马程序?
至于黑客程序里的特洛伊木马和故事里的特洛伊木马差不多。黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。（2）服务端需要在主机执行。（3）一般特洛伊木马程序都是隐蔽的进程。
计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击等特殊功能的后门程序。
从木马的发展来看，基本上可以分为两个阶段。
“小木马”又是什么？解析：木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。传染方式：通过电子邮件附件发出，捆绑在其他的程序中。
0条大神的评论