木马简介前言
在我潜意识中说起“木马”马上就联想到三国时期诸葛亮先生发明的木牛流马，当初怎么就想不通它与病毒扯上关系了。经过一番了解，原来它是借用了一个古希腊士兵藏在木马中潜入敌方城市，从而一举占领敌方城市的故事，因为现在所讲的木马病毒侵入远程主机的方式在战略上与其攻城的方式一致。通个这样的解释相信大多数朋友对木马入侵主机的方式所有领悟：它就是通过潜入你的电脑系统，通过种种隐蔽的方式在系统启动时自动在后台执行的程序，以“里应外合”的工作方式，用服务器/客户端的通讯手段，达到当你上网时控制你的电脑，以窃取你的密码、游览你的硬盘资源，修改你的文件或注册表、偷看你的邮件等等。
一.花指令相关知识：
其实是一段垃圾代码，和一些乱跳转，但并不影响程序的正常运行。加了花指令后，使一些杀毒软件无法正确识别木马程序，从而达到免杀的效果。
二.加花指令使木马免杀制作过程详解：
第一步：配置一个不加壳的木马程序。
第二步：用OD载入这个木马程序，同时记下入口点的内存地址。
第三步：向下拉滚动条，找到零区域（也就是可以插入代码的都是0的空白地方）。并记下零区域的起始内存地址。
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
手机中毒可进行如下操作：
1.建议更新病毒库，进行病毒查杀：
EMUI8.X及以下：点击手机管家 病毒查杀 “齿轮图标” 手动更新病毒库，并建议打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
EMUI 9.XMagic UI 2.X及以上：手机管家 “齿轮图标” 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
冰河使用方法首先下载冰河，点击冰河主程序（这个大家都会吧）首先，配置本地服务器程序，单击从右边数过来第三个图标（或在设置－配置服务器程序）在基本设置中：安装路径指服务器程序运行时，自动安装在哪个文件夹；文件名称指服务器安装后程序的名称，进程名称指按Alt+Ctrl+del三链在“关闭程序”显示的文件名；访问口令指如果您加了密码，访问中此木马的密码；敏感字符指你想要获取对方密码的关键词，比如输入password，冰河服务端将记录 password的密码；提示信息指对方运行服务端出现的窗口，比如说此文件已损坏等骗人的话；监听端口指中冰河者打开的端口，您用冰河控制端通过这个端口访问；自动删除安装文件指对方运行服务端后，是否删除本身（就是运行后，程序不见了，而会在其它地方安装了）禁止自动拨号指运行服务端后，是否马上拨号上网连接。 在自我保护中：已经写的很清楚了，不再重复！在邮件通知中：不再重复。注意SMTP服务器指发送邮件服务器地址，通常申请邮箱时服务商会提供。根据您的需要配置好服务端，把他发送给对方，最好用捆绑软件捆绑加密一下。如果您想找现成的中了木马冰河的机器，就用冰河的搜索计算机功能（速度很慢）扫描，扫描后该知道干什么了吧！注意：使用时，1、自己应当关闭防火墙，否则将失败！ 2、小心“小猪快跑”等软件的反追踪！ 3、填写密码时，按旁边的应用才会有效！
二维码木马其实就是相当于一个毒网，你扫了含有木马的二维码就会中毒，就像进入毒网会中毒一样的。只要不见码就扫，没必要怕的。
下载软件请到正规软件官网下载，也可以到各大应用商店中下载软件，请勿到第三方网址进行下载。若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
愿我的答案 能够解决您的烦忧
你肯定是改了注册表就不能好好卸载了，我教你一个办法被，特别好用
1，我推荐您使用腾讯电脑管家。
2，腾讯电脑管家---软件管理--在卸载软件后能够针对残留文件和残留注册表进行有效清除。
3，我建议楼主不仅仅是在卸载软件时候使用腾讯电脑管家，平时多多体检，多多清除垃圾，能有效防止垃圾缓存文件沉淀，污染您的电脑。
下面的是免费版的，注意及时升级杀毒软件的病毒库。
杀马(Defendio)
V4.22.0.900
添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。
木马克星2009
build
木马克星乃反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor
现在市面上大多存在的都是智能机，老年机一般只有我们爷爷或者奶奶辈一辈的人才会用，那么如果老年机内被植入了木马程序应该怎么样呢？先要查看木马程序是存在哪里的。如果是直接被安置在主板之中，那么这个老年机就可以直接换掉了，如果只是存在于存储卡之中，那么可以进行置换储存卡或者进行刷机来清除里面的木马程序。
这个话题之所以会被提上日程，就是由于近期网警发现，许多家里面老人的手机可能被不法分子在里面植入了木马，通过追根究底的探究，发现全国可能有570余万步的老人机里面都存在着木马程序。通过调查我们可以知道这些人是直接将木马病毒装在了主板里面，只要这些手机销售出去，手机被成功激活之后，这些木马程序就会开始运转，然后使得这些手机死机或者说不能够正常的使用，那么我们也可以看到这些不法分子已经将目光盯在了我们的爷爷奶奶这一辈。
“木马程序”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
