本文目录一览：
现在流行的病毒和木马有哪些？
我不想从网上复制资料给你。 现在最厉害最流行的病毒就是 AV终结者 变异 ,即使整个硬盘格式也不一定能完全清除,还有就是 最容易中的还有老病毒熊猫烧香.还有非常厉害的有 网吧破坏神ARP 现在已经出来了ARP变种.很是郁闷.木马的话始终是特洛伊家族的厉害.. 这是本人的亲身经历.在一家网络公司做技术员的经历!
解决方法:AV变异网上有些专杀会有点用.效果不大,.最彻底的方法还是重新分区做系统,这也是不得以的方法,熊猫威金 什么的现在能杀。 不过中这种毒的几率依然非常大。希望及时更新杀毒软件 并及时实施监控,ARP的中了的话 先恢复原厂设置再重新设置.然后死绑网卡的IP和MAC地址. 在路由器绑好点.. 最好还用DOS命令绑一遍.做批处理每次开机自动运行。.. 总体 的来说还是建议:希望及时更新杀毒软件 并及时实施监控
截止到现在国内出现的一些计算机病毒！
CIH病毒，以前很出名的一款病毒，是台湾的一个学生编写的程序，被人利用做成病毒，这个病毒是迄今为止最强的病毒，从此之后从没有超越的，破坏硬盘的病毒。
冲击波，然windows 倒计时重启。 威金，包括熊猫烧香......
切忌：灰鸽子，QQ阿拉大盗这些不属于病毒，属于木马。一定要搞清楚病毒的定位。
下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。
7、病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10．捆绑机病毒
捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等
现在有什么类型的木马病毒
网游木马
随着网络在线游戏的普及和升温，中国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。
网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取
用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。
网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
网银木马
网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。
木马病毒
网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。2013年，安全软件电脑管家截获网银木马最新变种“弼马温”，弼马温病毒能够毫无痕迹的修改支付界面，使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网银，并借机篡改订单，盗取财产。
随着中国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。
下载类
这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。
代理类
用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。
FTP木马
FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机，并且可以进行最高权限的上传和下载，窃取受害者的机密文件。新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进入对方计算机。
现在流行什么木马病毒
机器狗病毒
外观和熊猫烧香差不多，图标显示是个机器狗
可以穿所有还原软硬件系统,双进程保护,磁盘根目录加载自运行,盗取帐号密码重要文件信息,自下载网络的恶意东西,会自弹很多广告窗口网页等...
威害全国大部分的网吧!
现在网上流行的木马是啥东西？
木马到底是什么？其实“木马”就是“特洛伊木马”的简称，是目前比较流行的非病毒程序，而且它还有个英文名字 “Trojan house” ，这个名称来源于希腊神话《木马屠城记》中那只木马的名字。如今黑客程序借用其名，“木马”成为了一种远程控制的黑客工具。 木马分类： 要想杀木马，就必须了解木马的各种特性和分类，故曰：知己知彼者，百战不殆；不知彼而知己，一胜一负；不知彼，不知己，每战必殆。（MMD看我这嘴，又说多了！）下面我来说下木马到底是什么东西，说白了木马无非是个程序，也是用程序语言编写出来了，只是它的工作目的对使用者非但没有帮助反而是侵犯性的！而木马的安装几乎是完全隐蔽的，它可以隐藏的很巧妙，复制自身到指定的启动目录，或者直接修改注册表，那些粗心的小菜不容易发现它的存在！ ①远程控制类： 此类木马一般都是开放计算机的某个端口，来进行远程控制你的计算机，比如修改文件，改动注册表，鼠标键盘控制，然而我们这里讲的是传奇世界防木马，这类用的太少了，只能辅助其他木马或者直接点你的交易给自己，你不会这都看不见吧，所以稍加略过！ ②键盘记录类： 此类木马主要进行你对计算机操作的键盘记录然后保存到指定目录或者直接通过邮件转发到指定信箱！但是现在很多大型的网络游戏本身防止了这类木马，或者你大可以改变输入密码的顺序！ ③指定软件记录类： 和上种木马类似主要是针对了指定的文件进行记录，比如传奇，传奇世界等，这类木马在指定的程序运行时自身运行或者休整了注册表来开机自动运行，然后把记录的密码发送到指定信箱，这类木马可以用自身手段来记录密码无论你是复制粘贴写的密码还是改变了顺序都逃不掉它的眼睛！这个木马要重点说了！ ④网页木马： 其实这不应该算是一类木马，应该说是木马的一个安装手段，任何木马的安装都需要你先执行木马本身，可以利用捆绑工具来说自己的照片或者重要资料来诱使你来运行，然而显然在今天这种方式已经过时了，所以出现了这类，利用ASP语言或者其他网页编辑语言来捆绑了一个木马程序，一旦你浏览了这个网页它就会自动下载并运行，可怕！ ⑤其他类： 其他类木马有很多是针对不同用途来运作的比如专门搞破坏的DDOS类还有很多，但是与我们今天说的没关，略过！ 二木马查杀： 首先感染木马程序并不一定像病毒程序那么容易发觉，所以也许你中了也不知道！但是防范于未燃，你尽量不要下载一些非正规网站的程序，不去浏览论坛或非正式渠道得到的网站，下载别人照片或图片的时候注意扩展名图片应该是：BMP JPG GIF等，一定不要运行所谓扩展名为EXE的“图片”，经常使用杀毒软件查毒，注意杀毒软件的升级！下面我说已经中了木马的具体杀毒方法： ①杀木马软件杀法：一般就是通过执行一些杀木马软件来进行查杀，比如：绿鹰PC万能精灵，木马克星等！方法简单实用！ ②手动杀法：这种办法是杀木马软件被木马程序关闭或禁止运行（比如以前好好的绿鹰现在一运行就关闭了，这样的话我可以保证你中奖了）那么我们只能手动来杀了！ 首先查看注册表启动项：因为一般的木马都会修改这里来让自身开机运行，具体是打开注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 看看里面有没有可疑或者不认识的程序，那很可能是木马！木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载，如果在这些选项后面加载程序是你不认识的，就有可能是木马。木马最惯用的伎俩就是把“Explorer”变成自己的程序名，只需稍稍改“Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细观察是很难被发现。在Windwos NT/2000中，木马会将自己作为服务添加到系统中，甚至随机替换系统没有启动的服务程序来实现自动加载，检测时要对操作系统的常规服务有所了解。 下面我们要关闭进程：可以用一些简单的进程查看器来查看现在计算机中的进程，在此之前尽量关闭所有运行的程序以免让自己眼花，突然你发现了个叫“MIRMML.EXE”的程序（只是举例）或者其他你不知名的程序真在运行，首先查看它所在的地址比如：c:\windows\system\MIRMML.EXE记下地址，然后关闭它！ 删除木马程序：下面我们去刚刚记录的地址里把木马元凶找出来，也许你到了记录的地址找不到那个程序，很可能是你禁止查看隐藏文件了，你选择查看所有文件，然后发现了它，删除它，切记删除之前要先关闭进程，不然会说WINDOWS正在运行此程序禁止删除！好了万事OK了！ ③删除木马后系统崩溃补救：时下有很多木马把自己在注册表里写了关联，也就是你删除了它，好叫你删，我叫你什么都用不了，一下子所有的可执行程序都运行不了了！这下可忙坏了菜鸟们，其实修改这些很简单！首先当然还是打开注册表，可是因此在Windows环境下任何.exe文件都将无法运行。所以我们找到Windows目录中的注册表编辑Regedit.exe将它改为Regedit.com，然后运行它，好了是不是可以运行了！然后我们找到HKEY_CLASSES_ROOT\exefile\shell\open\command，将其默认键值改成"%1" %*"关掉注册表编辑器，回到Windows目录，将Regedit.com改回Regedit.exe！OK了！！！