一些 木马病毒分析工具
行为分析的HIPS的话可以用毛豆的在线沙箱。推荐Treatfire，很NB的HIPS软件，或者360的MD（效果不如Treatfire），查看系统信息（中毒后）可以用Xuetr和SREng。
查杀木马病毒公认的最好的软件(快速采纳)
360安全卫士V4.0新春正式版只有4M左右，适合快速安装。（使用卡巴斯基杀毒功能时，需要手工下载卡巴斯基杀毒软件。）
1、强力网页防漏、第三方软件漏洞检测，彻底截断木马传播渠道 new！
第三方软件漏洞预警，源头遏制机器狗等流行木马入侵系统
超强网页防漏，有效阻截通过IE入侵的木马，保护系统安全
2、装机必备一键搞定，全新安全极速下载平台软件安装无须奔走下载站，360全新推出“无插件，无病毒”软件下载平台。 一键式完成下载、安装、管理全过程。
3、木马查杀独家集成双引擎，查杀效果加倍结合传统型木马特征库精确匹配及主动型智能特征检测两种机制，全面检测系统隐藏木马。 每日木马特征库高效更新，追击查杀机器狗木马等顽固木马。
4、新增修复OFFICE漏洞补丁，全面支持补丁导出、发放，适合网管集中管理全面检测系统漏洞和office漏洞，精确提供系统所需补丁。
对已装补丁全面管理，支持漏洞补丁源程序批量导入/导出，网管集中分发补丁好帮手。
5、ARP防火墙v2.0媲美同类收费软件，局域网攻击从此销声匿迹囊括其它同类收费软件全部功能：双向拦截ARP攻击，拦截IP冲突等经典ARP拦截功能。
更多用户可自定义设置，方便网吧用户免打扰享受保护。
6、全面优化360安全卫士启动速度，速度增快1.5倍全面优化360安全卫士启动速度，更快检测系统基本安全状态。 加入更多检测设置：自动检测方便快捷，手工检测免除打扰。
7、采用独家流行库技术，体积大幅度缩小70%，安装包仅4M左右精简体积，4M的精悍小包快速下载，更省心。
8、增强升级模块，支持每日数次升级，第一时间查杀最新爆发木马。升级模块全面增前，特征库更新更快速，第一时间查杀最新爆发木马。
（使用卡巴斯基杀毒功能时，需要手工下载卡巴斯基杀毒软件。）
2008-04-02 4.1正式版 新增功能：
新增自我破坏功能，阻止360安全卫士木马、病毒恶意破坏
阻止360安全卫士对木马、病毒的恶意攻击和破坏，保护系统更安全
内存木马病毒专杀工具哪个好啊?
我介绍下我用过比较好的杀软.安装好就可以免除病毒之苦!金山.全国就他通过两次VB100.(全国就金山和瑞星参加.金山三次参加三次获得.瑞星两次只得一次)我用着感觉占资源不太大!抢先杀这新技术不错.监控比较好.清除能力还可以!现在最新是2009!官方网下载地址 http://www.dubanews.com.cn/ 卡巴.不用说.杀毒强悍著称的卡巴!在中国占有一定地位.我用的时候感觉就是占点资源麻烦了点.!新手和低配置机子最好别用.其他方面还可以!官方网下载地址 http://www.kaspersky.com.cn/ (你可以到360那下载.免费半年的!)NOD32.全世界占用内存最少的杀软!微软用过4年!自然差不了多少!现在的3.0更是出色我用着感觉好像没装杀软一样的快速!杀毒能力还可以.杀毒速度还是全世界最快的.总体很好!官方网下载地址现在最新3.0版本(メоrC﹎嗜殈原创如有雷同.实属抄袭!) http://www.eset.com.cn/360 那下载可以免费半年了注意:在那下载的话要更新需要设置!打开NOD界面.看到左边的更新点击!看到右边!服务器选择自动更新重启即可更新!我用过这么多杀软就不一一介绍了.就上面3款我觉得比较好的!你新客户都可以免费试用!防火墙我介绍风云.很不错.官方网下载 http://www.218.cc/ 国产瑞星就广告出名!安装了你的电脑就会变病毒库!看下这歌词!笑死你! http://baike.360.cn/4169888/9482445.html 下面给你介绍下安全配置!金山 360安全卫士 一键还原(适合256以上内存的朋友)一键还原官方网(免费) http://www.yjhy.net/xzdz.htm 卡巴360安全卫士 一键还原(适合512内存或更高的用户)NOD32 360 一键还原(适合128内存的用户.高内存用也没关系.你可以加一个微点主动防御)注意:360安全卫士不是杀毒软件.不能代替杀软!以上搭配很不错.我用金山那套现在都没中毒.支持国产.国产更了解国产的病毒! 谢谢采纳，祝您天天开心（^-^）！
目前危害比较大的木马病毒有哪些？
NRD系列网游窃贼
类型：盗号木马
危害：通过各种木马下载器进入用户电脑，利用键盘钩子等技术盗取地下城与勇士、魔兽世界、传奇世界等多款热门网游的账号和密码信息，还能够对受害用户的电脑屏幕截图、窃取用户存储在电脑上的图片文档和文本文档，以此破解游戏密保卡，并在后台将这些敏感信息发送到指定的服务器或邮箱中。
360安全卫士全年累计查杀量：152509102
二、“犇牛”下载器
类型：木马下载器
危害：牛年新春佳节爆发的“犇牛”堪称全年危害最大的恶意软件，它在全局劫持dll文件、感染多种类型压缩文件的基础上，综合了“熊猫烧香”在网页文件插入“网马”、局域网ARP攻击等传播手段，此外还有“磁碟机”式自动更新、“AV终结者”式强制关闭面板控件、“机器狗”式穿透还原卡的驱动技术、U盘木马的伪装和传播手段，并下载数十款盗号木马和广告程序进入受害用户电脑，堪称牛年破坏力最强、最邪恶的木马。
360安全卫士全年累计查杀量：119995842
三、IE首页劫匪
类型：广告木马
危害：具有流氓性质的IE首页劫匪在2009年格外活跃，这类广告木马的数量、感染用户规模甚至已经迫近网游盗号木马，它们的行为也具备高度的一致性，就是强制修改IE浏览器的首页为指定的网站，并在电脑桌面上生成恶意的浏览器快捷方式。IE首页劫匪的传播方式也五花八门，有的通过木马下载器侵入网民电脑，有的和不良网站提供的软件、视频等资源捆绑在一起，甚至还和大型游戏的安装文件捆绑，通过BT下载进行传播。
360安全卫士全年累计查杀量：100160913
四、文件夹模仿者
类型：U盘木马
危害：这是一类通过U盘等移动存储介质传播的木马程序，通常是由木马下载器创建的用于传播木马的功能组件，在打印店等频繁使用U盘的场所特别常见，受感染的学生用户群体也格外多。文件夹模仿者会将自己伪装成U盘中的文件夹，并把正常的文件夹设置为“隐藏”，从而欺骗用户点击，这样的话，即使用户禁止了U盘自动播放，文件夹模仿者仍然能运行起来，并且把它的母体木马下载器感染到电脑的其他磁盘中。
360安全卫士全年累计查杀量：77719535
五、魔兽密保克星
类型：盗号木马
危害：这类盗号木马将自己伪装为游戏的运行程序，针对热门网游《魔兽世界》，魔兽密保克星会把真正的wow.exe改名后设置为隐藏文件，木马却堂而皇之的以wow.exe的名称摆在玩家面前。如果玩家不加注意运行了木马，即使账号绑定了密码保护卡，游戏角色仍然会被盗取。
360安全卫士全年累计查杀量：73583440次
六、Gh0st肉鸡程序
类型：远程控制木马
危害：在2009年，Gh0st取代灰鸽子成为“肉鸡”控制最主流的黑客工具。由于该木马已经开源，各种修改版和变种更是层出不穷。和灰鸽子类似，Gh0st同样能监视受害用户的电脑屏幕、记录键盘操作、随意查看和盗取中招用户的资料,甚至自动开启用户电脑上的摄像头进行偷拍。
360安全卫士全年累计查杀量：52150554次
七、“母马”下载器
类型：木马下载器
危害：2009年1月出现的“母马”下载器采取“机器狗”式的穿透还原技术，感染系统文件实现自启动，可以穿透冰点、影子等系统还原软件，并具备更强的自我更新和变异能力：即便运行同一个“母马”样本，它所感染的系统文件都会出现不同的变化，感染方式和特征也随之变化。更特别的是，“母马”善于自动繁殖数千个子木马，将主进程文件藏身在其中，以此逃避安全软件的追杀，进而下载大量盗号木马及风险程序。
360安全卫士全年累计查杀量：24550339
八、QQ消息木马插件
类型：诈骗程序
危害：这类诈骗程序高发于2009年前半年，通常借挂马、木马下载器等方式侵入网民电脑。它会把桌面右下角真正的QQ图标隐藏起来，再将自己伪造为不断闪烁提示的QQ消息，当受害用户点开消息后便弹窗推广中奖消息类的钓鱼网站，从而以保证金、手续费等名义诈骗受害用户钱财。
360安全卫士全年累计查杀量：20287859
九、“山寨熊猫”下载器
类型：木马下载器
危害：“山寨熊猫”从行为特征上最接近于当年肆虐一时的“熊猫烧香”，它会全盘感染exe类型可执行文件，对受害用户的电脑系统杀伤力极强，一旦运行起来就会占用大量CPU资源，甚至有可能导致电脑系统瘫痪死机。一些杀毒厂商也将“山寨熊猫”命名为“宝马下载器”。
360安全卫士全年累计查杀量：18201728
十、“执照凶手”下载器
类型：木马下载器
危害：2009年底危害最大的木马。它首次采用了真实的数字签名实现“免杀”，能突破几乎所有杀毒软件的防护，同时通过感染QQ和迅雷等常用软件实现强行二次启动，因而具备空前的“免杀”能力和超强的隐蔽生存能力。单纯以查杀量计算，“执照凶手”并不能进入年度十大木马排行榜，但木马用上真实有效的数字签名，无疑是为安全行业敲响了警钟，甚至比犇牛、母马等顽固木马更值得人们警惕。
360安全卫士全年累计查杀量：1375166
5个查杀木马病毒的安全工具
Ad-Aware SE 1.06 Plus绿色免安装版[荐]
软件名称: Ad-Aware SE 1.06 Plus绿色免安装版[荐]
软件类型: 绿色软件/破解软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 3.9 MB
界面预览: 没有预览图片
整理时间: 2005-7-27 16:18:27 解压密码: 默认密码:www.xxjp.org
软件简介: AD-aware 是一个很小的系统安全工具，它可以扫描你计算机中的网站所发送进来的广告跟踪文件和相关文件，并且能够安全地将它们删除掉。使你不会因为它们而泄露自己的隐私和数据。能够搜索并删除的广告服务程序包括： Web3000、Gator、Cydoor、Radiate/Aureate、Flyswat、Conducent/TimeSink 和CometCursor。该软件的扫描速度相当快，能够生成详细的报告，并且可在眨眼间把它们都删除掉。
下载
http://down.xxjp.org/Software/Catalog9/5242.html
SpyRemover v2.39多语言注册版
软件名称: SpyRemover v2.39多语言注册版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 3.04 MB
整理时间: 2005-7-30 4:35:58 解压密码: 默认密码:www.xxjp.org
软件简介: 是可以专门为清除悄悄安装在你的电脑里的间谍程序而设计的一个计算机网络安全工具!它可以帮助你快速的在系统组件中搜索已知的间谍程序的踪迹,并可以帮助你安全的清除他们!全面保护你的网络安全!支持多国语言!
下载
http://down.xxjp.org/Software/Catalog9/7848.html
Spybot Search Destroy 1.4 final绿色版
软件名称: Spybot Search Destroy 1.4 final绿色版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 5.97 MB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org
软件简介: SpyBot Search Destroy 具有「间谍软件（Spyware）」擒杀功能，就算是再难缠的对手在它的也无所遁形，可以将隐藏在系统注册文件中「删之不去」的间谍软件揪出，另搭配有详尽的说明，让你对各式的间谍软件有更进一步的认识。到目前为止，他已经可以检测一万多种spyware，并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。
下载
http://down.xxjp.org/Software/Catalog9/2787.html
TrojanAssistant纯绿色免安装可在线升级版
软件名称: TrojanAssistant纯绿色免安装可在线升级版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 121 KB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org
软件简介: TrojanAssistant纯绿色免安装可在线升级版
下载
http://down.xxjp.org/Software/Catalog9/2786.html
NoAdware 3.0 简体中文纯绿色免安装版
软件名称: NoAdware 3.0 简体中文纯绿色免安装可在线升级数据库版
软件类型: 国产软件/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 12 KB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org
软件简介: 如今网上广告/间谍软件满天飞，广告清理工具倒不少，
但能力却很有限。NoAdware 是一个专业的
木马病毒制作软件有哪些
VB就可以制作，如果你不会，你可以用病毒制造机、木马生成器等工具。也可到网上下载。
木马大全，我想要有关木马病毒的各个名称？
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.qq3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
建议你使用腾讯电脑管家来进行病毒查杀
因为腾讯电脑管家是4+1杀毒引擎，管家反病毒引擎、金山云查杀引擎、小红伞本地查杀引擎和管家云引擎，新版本在此基础上启用了管家系统修复引擎，重点加强了“云安全”平台的建设和自研引擎的研发能力，也属国内首例采用“4+1”核“芯”杀毒引擎架构的。 所以杀毒能力是很强悍的，可以信赖！