本文目录一览：
- 1、木马病毒是谁发明出来的？
- 2、为什么现在电脑基本没有病毒了？
- 3、谁能告诉我几款著名的木马病毒
- 4、2017最新的电脑病毒有哪些
- 5、谁有木马病毒，熊猫烧香病毒，灰鸽子病毒？其他病毒也可以，谁有呀！
木马病毒是谁发明出来的？
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。 “木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。 它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。 随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
为什么现在电脑基本没有病毒了？
个人认为，现在电脑基本没有病毒了，一是因为现在黑客制作电脑病毒不赚钱，二是电脑病毒传播途径变窄，三是杀毒软件的免费普及。
1.黑客也要吃饭，现在不能做电脑病毒赚钱。
制造电脑病毒的初衷是什么？大部分都是为了赚钱。早期由于技术的不完善，计算机病毒有很多操作空间。例如，有窃取账户信息的特洛伊木马病毒。可以无意识地窃取游戏账户、QQ账户、甚至卡信息等。为了获得非法利润。但是现在不一样了。所有账户信息基本都与手机号码相关联。窃取游戏账户信息也没有用。因为最后一步基本上需要手机验证信息。
所以，如果不能赚钱，谁会无聊地制造病毒呢？为了兴趣和爱好？那是要吃牢饭的亲戚，谁也不傻。
病毒的传播途径越来越窄。
病毒是如何传播的？虽然非法网站只是搭讪、拥有光盘和毒药的几种方法，但随着中国互联网的不断发展，这几种途径基本上被锁定了。
目前，大多数网站要想上线，必须经过政府部门的记录，而且目前大部分网站都采用云服务器，因此安装病毒程序的可能性不大。现在想建一个网站，费用很高。大家都知道网站建设的初衷都是为了赚钱。谁吃饱了没事就挂了病毒？甚至一些“特殊”网站现在也开始对病毒采取严厉的预防措施。
光盘这种传播途径现在几乎消失得无影无踪。因为光盘已经很少使用，甚至有些电脑根本没有光驱。
杀毒软件免费，产业链消失
小时候，譬如瑞星杀毒，江民杀毒，卡巴斯基杀毒等等杀毒软件都是要收费的，而且价格不菲，一种杀毒软件的价格甚至上升到3400元，当时真的不是小数目。那么这些昂贵的杀毒软件怎么能撬开人们的钱包呢？所以当时很多病毒基本上是这个杀毒软件自己故意制造的，最终要有病毒的威胁才能让消费者为此买单。随着360免费病毒疫苗的出现，付费病毒疫苗时代已经完全结束，如果不能通过销售病毒疫苗软件赚钱，那么生产病毒又有什么意义呢？
为什么现在电脑上几乎没有病毒？
当然，虽然现在病毒越来越少，但2017年的勒索病毒事件给世界各国造成了不同程度的损失，因此，提醒人们安装普通的杀毒软件或安全助手也是必要的。因为毕竟不是每个人都是电脑达人。
谁能告诉我几款著名的木马病毒
“灰鸽子”木马病毒
灰鸽子变种木马运行后，会自我复制到Windows目录下，并自行将安装程序删除。修改注册表，将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中，隐藏自我，防止被杀毒软件查杀。自动开启IE浏览器，以便与外界进行通信，侦听黑客指令，在用户不知情的情况下连接黑客指定站点，盗取用户信息、下载其它特定程序。
“特洛伊”木马病毒
特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。
“QQ”木马病毒
qq的间谍软件，用来盗取qq号。
通常是通过某种方式隐藏在你的电脑主机里，
在你输入qq密码时，记录并发信息给下木马的人
2017最新的电脑病毒有哪些
2017年最新的电脑病毒
一、鬼影病毒
鬼影病毒是当之无愧的2012年度毒王，它主要依靠带毒游戏外挂或色播传播，2012年内出现数个变种：包括鬼影5、鬼影6、鬼影6变种(CF三尸蛊)等，它和杀毒软件的技术对抗也达到了一个新的高度。主流的杀毒软件均能防御鬼影病毒，经常下载使用带毒游戏外挂的电脑用户是感染鬼影病毒的高危群体。
二、AV终结者末日版
AV终结者末日版是一个恶意对抗杀软的病毒，从整个手法来看作者是有意在炫耀自己的技术。它释放ADS流病毒，原理是利用NTFS数据流来隐藏病毒;它释放3个驱动破坏杀毒软件并保护自身，如隐藏文件、进程等;它刷网站流量，在中毒机器上开启3389端口用于接受黑客控制;它发现一旦发现进程中存在“PowerTool.exe”， “XueTr.exe”则通知驱动删除系统的文件，从而破坏整个系统。
三、网购木马
网购木马的全称是网购交易劫持木马，XX年流行网购木马的特点：利用组策略禁止主流安全软件运行，在系统无保护的情况下，网购木马即可在买家网购付款环节轻易篡改交易信息。使买家要购买的东西没有支付，却替病毒作者购买了游戏或手机充值卡。
四、456游戏木马
456游戏木马指捆绑在456游戏大厅中并利用456游戏加载的远控木马或盗号木马。年度流行的456游戏木马变种主要通过捆绑456游戏大厅传播，通过劫持456游戏的dzip32.dll执行第三方loader(存在漏洞软件的exe可执行文件)加载启动病毒dll， 然后在内存中解密一个gh0st远程控制木马程序并执行。
五、连环木马(后门)
这是一个木马后门程序，中此木马的用户电脑会成为远控者的一个肉鸡，它指受控制端的指令来执行各种网络攻击，同时也具有下载其它程序的功能。
六、QQ粘虫木马
QQ粘虫木马是指以透明窗体覆盖QQ登录框或伪造QQ登录/重新登录框的盗号木马。
七、新淘宝客病毒
新淘宝客病毒是利用驱动过滤劫持淘宝网搜索结果的病毒，它使用了游戏捆绑，加数字签名，驱动隐藏过滤，驱动切断云扫描等方法，使得病毒的隐藏能力大大增强。
八、浏览器劫持病毒
该病毒主要通过互联网下载以及局域网和移动存储设备感染进行传播，会劫持浏览器主页和其它网址导航类网站，强制推广病毒合作网站，以此来提高指定网站流量，让病毒作者从中获利。
九、传奇私服劫持者
该病毒捆绑于传奇私服登陆器，属于流量劫持木马，它通过DNS劫持/hosts劫持/驱动劫持等方式把大量的私服网站解析到固定的一个私服网站，以达到流量劫持的目的。
十、QQ群蠕虫病毒
QQ群蠕虫病毒是指利用QQ群共享漏洞传播流氓软件和劫持IE主页的蠕虫病毒，QQ群电脑用户一旦感染QQ群蠕虫病毒，又会向其他群QQ群内上传该病毒，以“一传十，十传百”式放大效应传播。
谁有木马病毒，熊猫烧香病毒，灰鸽子病毒？其他病毒也可以，谁有呀！
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue - 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
这样做，全国每年损失100亿美元