什么是驱动级木马
一般木马也就是一个EXE，而正常情况下EXE是运行在 ring3 级别上的，但是 ring3 级别上的程序有一定权限限制，而且有些比较高级的木马后门之类的为了更好的隐藏就设计一个驱动，这个通常用来辅助木马隐藏比如常见的使用 Rootkit 技术的木马。
使用了 Rootkit 技术可以隐藏进程，文件，端口等等，使用这种技术隐藏的木马是比较难查杀到的，不过目前这个技术已经不是什么秘密所以还是比较好查杀。
PS: ring3 是一种权限等级，Windows 系统运行在一种保护模式下，而一般的程序都是在 ring3 权限运行，ring3 下是无法操作硬件的，而内核驱动运行在 ring0 等级下，可以直接操作硬件，所以一般你买这个摄像头都会有专门的驱动就是这个原因，在DOS模式下是没有这些等级的，DOS的模式称为实模式，所以比如一些分区的工具（DOS下的）就没有驱动，可以直接通过汇编操作硬盘。扩展一下，在WINDOWS下（特指WIN98,95）也可以运行DOS程序，是因为这种情况下的DOS（16位程序）是运行在一个叫虚拟86模式下的，这种分等级有个好处就是每个程序是在一个虚拟的空间中运行，程序自己以为自己是独占整个机器运行（实际也是这样的，能同时运行多个程序的原因是因为操作系统给每个程序不断分时间片）这样当程序出错崩溃的时候不会造成系统崩溃，这些做过驱动开发的人应该很熟悉，经常写驱动没注意，一个小的错误造成驱动崩溃就会造成蓝屏或者直接崩溃重启。
木马一般使用什么端口
TCP
传统的木马会打开别人机器上的TCP：2513端口监听，等待你的控制连接
为了防范越来越猖獗的反弹型木马，我们为你准备了以下的措施，通过对网络自身的设置，以及软件的帮助，你能更好的防护反弹型木马对你的攻击：
一、关闭不用的端口
默认情况下Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑，为了让你的系统铜墙铁壁，应该封闭这些端口，主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口，一些流行病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。
137、138、139、445端口都是为共享而开的，是NetBios协议的应用，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是：单击“开始”/控制面板/系统/硬件/设备管理器，单击“查看”菜单下的“显示隐藏的设备”，单击“非即插即用驱动程序”，找到Netbios over Tcpip禁用该设备，重新启动后即可。
关闭UDP123端口：单击“开始”/设置/控制面板，双击“管理工具”/服务，停止windows time服务即可，关闭UDP 123端口，可以防范某些蠕虫病毒。
关闭UDP1900端口：在控制面板中双击“管理工具”/服务，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。
其他端口你可以用网络防火墙关闭之，或者在控制面板中，双击“管理工具”/本地安全策略，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭这些端口。
如果tcp协议的linsten在1025端口以上，则可能是木马，大家就要警惕了。
驱动层木马是什么呢？
他是使用了 Rootkit 技术可以隐藏进程，文件，端口等等技术的木马，这种木马一般很难被杀毒软件所发现，，比如那个食猫鼠病毒就是这样的，除此之外食猫鼠病毒还能帮助黑客监控用户的电脑，威胁性可以说是大大的。目前好像只有腾讯电脑管家未被“食猫鼠”阻断云安全服务的安全软件，所以你如果电脑中了类似这样的木马，可以用它来进行杀除，希望我的回答可以帮助你。
求助，电脑中了驱动级木马病毒无法解决
你可以下个360急救箱进入安全模式扫描查杀一下，看看是否行得通。如果再不行的话，那就要重做系统，如果问题依旧存在，那就请格式化你的硬盘，再重做系统。
什么是电脑驱动病毒？就是驱动木马病毒？会对电脑有什么影响？好不好窃取电脑秘密？
驱动级木马是运行在Ring0级别，伪装成驱动器的木马程序。正常程序都运行在Ring3级别，权限较低，不能像驱动级木马权限高的甚至可以直接kill杀毒程序的进程。且驱动级木马中毒后杀毒都难以清除，如果中了驱动级木马建议使用专杀工具！
容易遭受特洛伊木马病毒侵害和利用的电脑端口有哪些？
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
我们一般采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，但是有些用户不具备上述条件。怎么办呢？下面就介绍一种简易的办法——通过限制端口来帮助大家防止非法入侵。
非法入侵的方式
简单说来，非法入侵的方式可粗略分为4种：
1、扫描端口，通过已知的系统Bug攻入主机。
2、种植木马，利用木马开辟的后门进入主机。
3、采用数据溢出的手段，迫使主机提供后门进入主机。
4、利用某些软件设计的漏洞，直接或间接控制主机。
非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。
因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。
端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？
限制端口的方法
对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；而对于对外提供网络服务的服务器，我们需把必须利用的端口(比如WWW端口80、FTP端口21、邮件服务端口25、110等)开放，其他的端口则全部关闭。
这里，对于采用Windows 2000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下：
1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。
2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。
3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上(请见附图)。
这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。
添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。
如果只上网浏览的话，可以不添加任何端口。但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。
参考资料：http://blog.wxedu.net/user1/210/archives/2005/3327.shtml
电脑中木马和病毒是怎样的情况
中了木马和病毒以后，刚开始会没事，你也许会不知道 ，但过会儿，就有事了。如果你家装有360安全卫士的话，360就是一直往出谈：什么正在注册你的什么东西，意思就是病毒在入侵系统文件，会一直往出弹，杀毒软件无法使用！！！
解决方法：如果你的电脑被破坏的不厉害 ，你可以重新下载一个杀毒软件，杀毒就好了。 但是严重的话，只有重装系统了！！！
我以前就经历过，我的看法 办法肯定行的 相信我！！！
什么是驱动层木马？！！
驱动层木马是一种高级的木马，杀伤力大，顽固性强，很难彻底的杀除，比如说食猫鼠病毒就是驱动层木马的典型代表，该病毒通过优播高清影视流氓推广的“好爱音乐收音机”传播，是此前一个updroots导入证书木马病毒的新变种，它使用了一个带伪造签名的register.exe做为木马下载器，流氓推广软件，一旦感染这种病毒不仅电脑隐私都会泄露，而且杀毒软件功能都会被强行阻断
由此可见驱动层木马非常可怕，必须安装一些功能强大的杀毒软件来防范，你可以试试腾讯电脑管家，因为我看网页新闻上说，它是目前为止唯一没有被食猫鼠病毒等驱动层木马阻断云安全服务的安全软件
希望对你能有所帮助。