特洛依木馬

病毒名稱：Trojan.DL.Js.Agent.lcb

中 文 名：特洛伊木馬

病毒長度：可變

病毒類型：木馬下載器病毒

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan.DL.Js.Agent.lcb 修改註冊表，實現開機自啓。在每個文件夾下生成desktop_.ini文件，文件裏標記着病毒發作日期。刪除擴展名為gho的文件，使用户無法使用ghost軟件恢復操作系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒網址，導致用户一打開這些網頁文件，IE就會自動連接到指定的病毒網址中下載病毒。

在硬盤各個分區下生成文件autorun.inf和setup.exe，因此“木馬”可以通過U盤和移動硬盤等方式進行傳播，並且利用Windows系統的自動播放功能來運行。搜索硬盤中的*.EXE可執行文件並感染，感染後的文件圖標會死機。

如果你的計算機有以下表現，就很可能染上黑客病毒了。

計算機有時死機，有時又重新啓動；在沒有執行什麼操作的時候，卻在拼命讀寫硬盤；系統莫名其妙地對軟驅進行搜索；沒有運行大的程序，而系統的速度越來越慢，系統資源佔用很多；用Ctrl+Alt+del（或Ctrl+shift+Esc，僅Windows11支持 ^[1]  ）調出任務管理器，發現有多個名字相同的程序在運行，而且可能會隨時間的增加而增多。（可是，有一些程序是不會出現在這個列表裏的。懂得編程的朋友應該知道這不難做到，藉助PVIEW95就可以看到）。特別是在連入Internet網或是局域網後，如果你的機器有這些現象，就應小心了，當然也有可能是一些其它的病毒在作怪。由於木馬程序的破壞通常需要裏應外合，大多數的木馬不如病毒般可怕。即使運行了，也不一定會對你的機器造成危害。不過，潛在的危害還是有的。比如，你的上網密碼有可能已經跑到別人的收件箱裏了！

一般中了木馬程序最簡單的辦法就是用殺毒軟件清除，如金山毒霸等。如果對系統熟悉也可以手動清除，首先應該按照"Win9x下程序自啓動的方法"中所述的情況檢查一下是否有可疑程序（最好的情況是你熟悉你的系統正常時的這些項，用系統自帶的regedit程序查看 /修改註冊表）。發現可疑程序將其連同該註冊表項一起刪除即可，重啓系統則木馬就已經被清除了。

1、如果木馬正在運行，則你無法刪除其程序，這時你可以重啓動到DOS方式然後將其刪除；

2、有的木馬會自動檢查其在註冊表中的自啓動項，如果你是在木馬處於活動時刪除該項的話它能自動恢復，這時你可以重啓到DOS下將其程序刪除後再進入Win9x下將其註冊表中的自啓動項刪除；

3、在做刪除操作和註冊表修改操作前一定要先備份。

但是如果你的計算機有以下表現，就很可能染上黑客病毒了。

計算機有時死機，有時又重新啓動；在沒有執行什麼操作的時候，卻在拼命讀寫硬盤；系統莫名其妙地對軟驅進行搜索；沒有運行大的程序，而系統的速度越來越慢，系統資源佔用很多；用Ctrl+Alt+del（或Ctrl+shift+Esc，僅Windows11支持 ^[1]  ）調出任務管理器，發現有多個名字相同的程序在運行，而且可能會隨時間的增加而增多。（可是，有一些程序是不會出現在這個列表裏的。懂得編程的朋友應該知道這不難做到，藉助PVIEW95就可以看到）。特別是在連入Internet網或是局域網後，如果你的機器有這些現象，就應小心了，當然也有可能是一些其它的病毒在作怪。由於木馬程序的破壞通常需要裏應外合，大多數的木馬不如病毒般可怕。即使運行了，也不一定會對你的機器造成危害。不過，潛在的危害還是有的。比如，你的上網密碼有可能已經跑到別人的收件箱裏了！

如何防止再次中黑客程序呢？我得出一些防範後門的經驗：

一、永遠不要執行任何來歷不明的軟件或程序，除非自己的計算機水平確信到了百毒不侵的地步。謹慎對待就是下載後先用殺毒軟件檢查一遍，確定無害了再執行 、使用。許多網友就是懶得進行這幾秒種的檢查，才中木馬。輕則被侵入者刪了系統文件，重裝系統；重則數據全無，硬盤邏輯鎖！再不然，就是被人破譯上網賬號，那就慘了！

二、永遠不要相信你的郵箱不會收到垃圾和"毒品"，即使從沒露過面的郵箱或是isp郵箱，有些時候你永遠沒辦法知道別人如何得知你的mail地址的。

三、給朋友mail軟件時記得千萬要叮囑他記得先查毒，因為在自己的電腦上不發作的未必就沒有病毒。就如我的電腦上裝了病毒防火牆，所以我絕不保證我mail出的軟件有否病毒。

四、永遠不要因為對方是你的好朋友就輕易執行他發過來的軟件或程序，因為你不確信他是否也像我一樣裝上了病毒防火牆，也許你的朋友中了黑客程序還不知道，還以為是什麼好東西寄來與你分享呢！同時，你也不能擔保是否有別人冒他的名給你發mail。

五、千萬不要隨便留下你的個人資料，因為你永遠不會知道是否有人會處心積慮收集起來。

六、千萬不要輕易相信網絡上認識的新朋友，因為"在網絡上，沒有人會知道你是一隻狗！"（説笑的！^_^）但你卻不能保證，對方是否想利用你做實驗品。

七、永遠不要以為網絡上誰也不認識誰就出言不遜，這樣會不小心開罪某些高人到時找你開刀。

八、最後是永遠不要隨便説別人的壞話，正如永遠不要得罪女人一樣。^_^雖説網絡是虛幻的，但跟現實一樣會有爾虞我詐，還是小心為上