本文目录一览：
目前大部分木马病毒经常用到的启动加载方式是哪些?
1、FTP木马 该木马可能是最简单，最古老的木马。它的唯一功能是打开21入口并等待用户连接。现在，新的FTP木马还增加了密码功能，以便只有攻击者才能知道正确的密码并进入另一台计算机。
2、System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为这样：shell=Explorer. exe window.exe，注意这里的window.exe就是木马程序。
3、有些木马是利用Rundll3exe加载DLL形式运行的，但大多数情况下Rundll3exe都是加载系统的DLL文件，不用太担心。另外要提起的是，有些病毒木马利用名字与系统常见进程相似或相同特点，瞒骗用户。
4、这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？ )木马的加载方式隐蔽 木马加载的方式可以说千奇百怪，无奇不有。
木马病毒的原理
它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。
这种方法与一般方法不同，它基本上摆脱了原有的木马模式—监听端口，而采用替代系统功能的方法(改写vxd或DLL文件)，木马会将修改后的DLL替换系统已知的DLL，并对所有的函数调用进行过滤。
木马程序分为服务器程序和客户端程序两个部分，可以通过网络及存储介质传播。当服务器程序安装在某台连接到网络的电脑后，就能使客户端程序对其进行登陆。基于TCP/IP协议接入互联网的电脑有0到65535共256×256个端口。
修复系统漏洞：木马病毒通常通过系统漏洞传播。因此，修复系统漏洞和安全漏洞是非常重要的的一步。
木马全称是特洛伊木马(Trojan Horse)，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。
木马程序和病毒的攻击原理是什么?
特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。
木马病毒的工作原理：一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。
盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。传播自身型。
知道了木马的工作原理，查杀木马就变得很容易，如果发现有木马存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客 通过网络对你进行攻击。
而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的、透明的。