通常木馬采取六個步驟實施攻擊：配置木馬（偽裝木馬）→傳播木馬（通過E-mail或者下載）→運行木馬（自動安裝、自啟動）→信息泄漏（E-mail、IRC或ICO的方式把妳的信息泄露出去）→建立連接→遠程控制。至此，木馬徹底掌握了主動權，而妳，就坐以待斃吧！
流行木馬簡介
流行的木馬有網絡公牛（Netbull）、網絡神偷（Nethief）、WAY2.4（火鳳凰、無賴小子）、廣外女生、聰明基因、Netspy（網絡精靈）等。木馬都很狡猾，它們往往躲藏在Windows的系統目錄下，圖標偽裝成壹個文本文件或者網頁文件，通過端口與外界進行聯系。然後把自己和壹些EXE文件捆綁在壹起，或者采用改變文件關聯方式的方法來達到自啟動的目的。
防木馬軟件介紹
表弟在網上苦苦尋找終於找到了幾款木馬查殺工具。壹般手工刪除木馬有壹些困難，對於新手來說還是使用專門查殺木馬的軟件比較穩妥。
1、木馬克星
這是壹款國產軟件，采用Windows XP風格進行編程。菜單+簡易工具條的工作方式，使用戶可以輕松上手.
該軟件在啟動後首先會掃描內存頁面，它很直觀顯示了當前內存中有沒有木馬。假如想清除硬盤上的木馬，則可以選擇“掃描硬盤”功能，同時還可以選擇軟件是否在Windows啟動的時候自動啟動？和是否使用防火墻？該防火墻主要針對蠕蟲和端口監視，在收E-mail時候，如果有蠕蟲，它就會報警，當有黑客試圖與妳建立連接時候，它也會報警。在互聯網上病毒與木馬出現得很快，建議與每5天更新病毒庫1次。
對於水平高的用戶來說，還可以使用以下功能來自行消滅木馬程序。“系統進程”：在此頁面可以看到系統中都有那些程序在運行，用鼠標左鍵點取後，可以用鍵盤上的[Delete]鍵刪除進程；“網絡狀態”：在這裏可以看到妳的網絡情況，TCP協議的linsten如果在1025端口以上則可能是木馬；“查看***享”：可以看到妳的硬盤是否在網絡中公開。
2、綠鷹PC萬能精靈
綠鷹PC萬能精靈是由中國綠鷹網絡安全聯盟開發的壹個多功能軟件，其主要功能在於防止病毒與木馬對系統的危害。該軟件啟動後會在屏幕的右下角出現壹個藍精靈的小圖標，只需雙擊該圖標後便會彈出如下窗口.
其中有掃描內存、掃描磁盤、網絡服務、列舉啟動、IE反修改精靈、Windows系統精靈、No1.QQ聊天超級伴侶等功能。“網絡服務”這壹項功能可供您查看自身電腦各種端口的使用情況，並會對相應端口進行監聽。對於網絡安全新手來說，是壹個比較好的學習工具。按下[實時監控]鍵可以對已經存在的連接進行監聽以保證妳系統的安全性.
“列舉啟動”相當於壹個小小的Msconfig，許多木馬與病毒都可以通過Msconfig結束它們的啟動！使用者可以方便地運用這項功能自行結束壹些非法程序的啟動。
細心的讀者朋友不妨多使用這兩款軟件，只要把系統中的進程看懂了，相應的網絡協議也明白了，那些可惡的木馬程序壹定會被妳輕松殺掉。
木馬克星下載地址
/download/list.asp?id=1273
綠鷹PC萬能精靈下載地址
/download/list.asp?id=1274