木马的工作流程
1、您好：木马病毒的工作流畅一般分为以下几步：通过下载文件、安装软件等途径入侵电脑。修改系统文件并后台运行。
2、计算机病毒的完整工作过程应包括以下几个环节：（1）传染源：病毒总是依附于某些存储介质， 例如软盘、 硬盘等构成传染源。
3、捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。
4、木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。
5、一个木马程式通常很小，它典型的工作方式是通过一些手段下载到使用者电脑里，然后获得启动。启动后的木马进入活动状态。活动状态的木马就可以进行破坏性的操作了。
6、QQ冒名欺骗。前提：你必须先拥有一个不属于你自己的QQ号。然后使用那个号码给他的好友们发去木马程序，由于信任被盗号码的主人，他的朋友们会毫不犹豫地运行你发给他们的木马程序，结果就中招了。邮件冒名欺骗。
木马的工作原理是什么?
答案是利用人的好奇心，吸引力去在，被挂马的网页或者是浏览某个不健康的网页另外软件本身的漏洞、而你的电脑又没有及时打好补丁，就相当于窗户没关，结果就中马了。
“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
电脑中了电脑病毒木马解决方法(2)
方法为先关闭计算机，再按下F8键直到出现高级选项菜单，选择安全模式，并按下回车键。运行杀毒软件和木马专杀工具，进行扫描和删除。完成后，重启电脑。由于安全模式会禁用启动项，从而可以有效清除木马病毒。
有两种情况：可能你的安装光盘本身带木马病毒，因此即便重新安装后启动便会激活木马。可能你的硬盘(除C盘外)里面有木马病毒，即便安装系统后也会被自动激活。
如果在电脑上遇到了木马病毒，应该立即采取以下步骤来应对和处理：断开网络连接：首先，立即断开电脑与互联网的连接，包括断开无线网络或拔掉网线。这样可以阻止木马病毒进一步传播和与远程控制服务器进行通信。
解决方法：断网后，如果电脑没有杀毒软件，重启后就不停按F8，选择进入网络安全模式，在安全模式下木马没办法自动运行去盗号。