怎样预防木马
木马是一种基于远程控制的黑客工具，具有很强的隐蔽性和危害性。由于木马是在我们先运行了SERVER端（服务端），然后再启动GLIENT端（客户端或称控制端）进行控制。因此只要我们保持警惕，不让SERVER端有机会进入我们的电脑，也就不会被控制了，以下是我总结的防范特洛伊木马的二十条铁律：
以下六招是预防木马的常用招数：
1. 不要运行来历不明的软件，即使通过一般反病毒软件的检查也不要轻易运行。现在的反病毒软件把特洛伊木马定性为病毒，但还有相当数量的木马是这些软件所不能检查出来的，尤其是一些有一定编程技术的人自己编的后门程序。对于此类软件要用专门的黑客程序清除软件去检查。
2. 不要轻易相信别人。有些人别有用心，经常装作“大虾”善意地帮助人，给您发各种软件或图片，在您运行了这些软件后就后悔莫及了。这一点，对于热忠于网上聊天的MM们特别重要。
3. 下载软件要到有名的大站点，不要去野路子小站点。
4. 保持警惕性，对不熟悉的人发来的E-MAIL不要轻易打开，带有附件的就更要小心。另外，就算是熟人发来的E-MAIL，对其中的附件也要小心，您的朋友也许会无意中害了您（他的电脑被感染了木马，但他可能自己并不知道）。
5. 一定要给自己找个好点的实时监控反病毒软件，同时还要准备反黑软件，对下载的软件在运行前用它们进行检查。
6. 安装网络防火墙。这样即使中了木马，当有程序要连线上网时，防火墙会有所提示，就有可能发现木马。
以下三招是预防浏览网页中木马的招数：
7. 及时为系统安装补丁和疫苗。这样做可以减少浏览网页中木马的可能，会相对安全一点。
8. 运行IE，点击“工具--INTERNET选项--安全--INTERNET区域的安全级别”，把安全级别由“中”改为“高”。
9. 由于该类网页还有有害代码的ACTIVE X网络文件，因此在IE设置中将ACTIVE X插件和控件、JAVA脚本等全部禁止就可以避免中招。具体方法是在IE窗口点击“工具--INTERNET选项--安全--自定义级别”会弹出“安全设置”对话框，把其中的所有ACTIVE
X插件和控件以及JAVA相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ACTIVE
X的网站无法浏览。没办法，有利有弊嘛，自己看着办吧。
以下为检查特洛伊木马的方法：
10. 注意检查注册表。如果觉得系统异常，请检查注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version以及HKEY-USERS\Default\software\Microsoft\Windows\Current
Version下，所有以“Run”开头的键值名，看其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
11. 注意检查启动组。木马们如果隐藏在启动组，虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:\windows\start
menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\software\Microsoft\Windows\Current
Version\Explorer\Shell
12. 注意检查Win.ini。在Win.ini的字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\n0tepad.exe，load=c:\windows\n0tepad.exe。要小心了，这个n0tepad.exe（注意在“n”后是数字“0”而非字母“o”）很可能是木马。
13. 注意检查System.ini。System.ini位于Windows的安装目录下，其字段的“shell=Explorer.exe”是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为：“shell=Explorer.exe
n0tepad.exe”，注意这里的n0tepad.exe就是木马服务端程序。
14. 注意检查Autoexec.bat和Config.sys。在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端与服务端建立连接后，将已添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行。
15. 注意检查C:\windows\winstart.bat文件。winstart.bat是一个特殊性毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行。由于Autoexec.bat的功能可以由winstart.ba代替完成，因此木马完全可以象在Autoexec.bat中那样被加载运行，危险由此而来。
16. 注意*.ini文件。Ini文件即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端，覆盖同名文件，这样就可以达到启动木马的目的了。
17. 注意系统中常用文件长度。木马如果捆绑在其中，长度就会发生变化，这是发现捆绑文件型木马的好办法。
18. 注意上网时电脑所用的端口，对1024端口以上的不连续端口要密切注意。可以键入：netstat
-a命令来观察你机器相连的当前所有通信端口，当有具体的IP正使用不常见的端口与你通信时，这一端口很可能就是特洛伊木马的连接端口。（在文后的附录中将罗列出一些有名的特洛伊木马的默认监听端口）
19. 注意检查进程。用查看进程软件来查看，如果发现有可疑进程，立刻看看其对应文件在硬盘中的哪个文件夹下，然后用反病毒、反黑软件进行检查。
20. 发现情况不对立即断线。尽管造成上网速度突然变慢的原因有很多，但有理由怀疑是由特洛伊木马造成的。
附录：（常见特洛伊木马的默认监听端口）
端口 特洛伊木马
21 Blade Runner,Doly Trojan,Fore,Invisible FTP,WebEx,Wincrash
23 Tiny Telnet Server
25 Antigen,Email Password Sender,Haebu Coceda,Shtrilitz
Stealth,Terminator,WinPC,Winspy
31 Hackers Paradise
80 Executor
456 HAckers Paradise
555 Ini-Killer,Phase Zero,Stealth Spy
666 Satanz Backdoor
1001 Silencer,WebEx
1011 Doly Trojan
1170 Psyber Stream Server,Voice
1234 Ultors Trojan
1245 VooDoo Doll
1492 FTP99CMP
1600 Shivka-Burka
1807 SpySender
1981 Shockrave
1999 BackDoor
2001 Trojan Cow
2023 Ripper
2115 Bugs
2140 Deep Throat,The Invasor
2801 Phineas Phucker
3024 WinCrash
3129 Masters Paradise
3150 Deep Throat,The Invasor
3700 Portal of Doom
4092 WinCrash
4590 ICQTrojan
5000 Sockets de Troie
5001 Sockets de Troie
5321 Firehotcker
5400 Blade Runner
5401 Blade Runner
5402 Blade Runner
5569 Robo-Hack
5742 WinCrash
6670 DeepThroat
6771 DeepThroat
6969 GAteCrasher,Priority
7000 Remote Grab
7300 NetMonitor
7301 NetMonitor
7306 NetMonitor
7307 NetMonitor
7308 NetMonitor
7789 ICKiller
9872 Portal of Doom
9873 Portal of Doom
9874 Portal of Doom
9875 Portal of Doom
9989 Ini-Killer
10067 Portal of Doom
10167 Portal of Doom
11000 Senna Spy
11223 Progenic Trojan
12223 Hack'99 KeyLogger
12345 GabanBus,NetBus
12346 GabanBus,NetBus
12361 Whack-a-mole
12362 Whack-a-mole
16969 Priority
20001 Millennium
20034 NetBus2 Pro
21544 GirlFriend
22222 Prosiak
23456 Evil FTP,Ugly FTP
26274 Delta
31337 Back Orifice
31338 Back Orifice
31339 NetSpy DK
31666 BOWhack
33333 Prosiak
34324 BigGluck,TN
40412 The Spy
40421 Masters Paradise
40422 Masters Paradise
40423 Masters Paradise
40426 Masters Paradise
47262 Delta
50505 Sockets de Troie
50766 Fore
53001 Romote Windows Shutdown
61466 Telecommando
65000 Devil
说明：以上所罗列出的端口一般为特洛伊木马的默认端口，而有些特洛伊木马可以随意更改端口，对于这种特洛伊木马，不能靠常规的思维去查找出痕迹，可以试着用专用的端口侦察器对1024至65535端口进行全面的搜索。
个人认为比较好的杀毒软件，金山毒霸，卡巴斯基，但是建议一句这东西不是万能的。。。
怎样预防浏览网页的时候,防止木马的入侵
怎样预防木马病毒的入侵?
给系统经常打补丁,好多病毒都是从系统漏洞中侵入的哦,还要经常扫描下木马病毒,主杀毒软件用卡或瑞星,辅助的用360安全卫士,windows清理助手,不要上小网站,还要注意移动设备,安装防火墙,配置好的规则,这样很大程度上减少中病毒的机会,也减少被盗号的危险,这才是防止的正道哦
防治木马的危害，应该采取以下措施：
第一，安装杀毒软件和个人防火墙，并及时升级。
第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。
第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。
怎么防止浏览网页以及网站中病毒和木马（谢绝不要进入不健康网站的回答）
权限是计算机应用中一个非常重要的概念，普通的用户在使用中可能早已淡化了权限的真正意义，每个人都在用admin级别的账号，同样，网络上的病毒、
木马
也和你一起分享这个权限，于是浏览器甚至是系统的灭顶之灾就在所难免了。
如果把IE运行权限降低，一些恶意网页的动作也就不能顺利完成了。
最简单的办法是换个身份运行IE，在CMD下运行命令“net user bigfrog 123456 /add”，建立一个用户名为bigfrog，密码为123456的受限帐户，以后使用这个帐户上网即可。
创建受限账户
接下来在桌面上建立一个IE快捷方式（使用IE快捷方式向导，不要使用桌面IE创建），右击快捷方式选择“运行方式”，在打开的运行身份窗口单选“下列用户”，然后输入上述受限帐户的名称和密码，单击“确定”，这样启动IE的用户就是受限帐户bigfrog。
这样再次运行IE等同于换一个身份后重新登录运行一样，原来用户的收藏夹、Cookies等并不会加载。同样，网络上的攻击也只针对这个账户为对象，和我们的admin系统是没有关系的。
现在你可以用受限用户身份来测试一下。比如你遇到一个恶意代码的网站，再次用bigfrog的IE登录一下，系统会提示没有权限更改配置。而对于那些捆绑了插件的网站，即使我们被强行
下载这个软件并安装，系统仍然会提示无法安装。
插件无法运行
对于权限限制的方式，我们在这里再引申一下，告诉大家知道运行的具体模式。其实系统是调用runas方式在模拟新用户的运行状态。比如输入“runas /user:bigfrog "C:\Program Files\Internet Explorer\IEXPLORE.EXE"”，一样可以达到效果，同理，我们可以把容易遭受攻击的程序都以这种方式运行。
上面的方法虽然不错，但最麻烦的地方就是创建用户，我们知道如果有很多用户的话，不但管理起来麻烦，而且很有可能带来更多的系统危机，这里推荐大家使用DropMyRights（
点击下载
）。
使用默认安装方式，具体的使用语法如下：DropMyRights [N|C|U]
path是指应用程序的路径，N指基本用户，C指受限用户，U是指不信任用户。如果要以受限用户身份运行IE浏览器，右击桌面IE的快捷方式，然后在属性窗口的“目标”框输入“"C:\DropMyRights\DropMyRights.exe" "C:\Program Files\Internet Explorer\IEXPLORE.EXE" C”，以后运行这个快捷方式就可以用受限用户身份运行IE。同样的，像OE、IM等病毒喜欢的对象，也可以用DropMyRights限制一下再运行。
怎样有效避免被木马攻击
1，要打全系统漏洞补丁和第三方软件漏洞补丁，最好用360和金山清理专家打补丁，360安全卫士+金山清理专家打补丁，比较人性化，有些不该打的补丁它从不检测。该打的补丁它一个也不放过。
2、要安装杀毒软件和防火墙，每天要更新杀毒软病毒库。根据自己的情况手动定义防火墙规则。
3、用第三方浏览器上网，如世界之窗，MYIE,火狐，IE漏洞太多。
4，QQ聊天不打开陌生人发的网站，不要乱进QQ空间，因为可能有木马。不去陌生站点或小站点下载软件，听歌曲，看电影。
5、不浏览不良网站的电影和图片,不随意下载安装可疑插件.
6.U盘、MP3,手机内存卡的使用即：U盘病毒的传播。用金山清理专家等软件做免疫。
7.上网中网页木马，恶意软件，广告插件等。
防御方法：每天至少用360+金山清理专家+恶意软件清理助手+windows
清理助手+卡卡助手等安全工具清理系统垃圾。很多都是绿色软件，没有冲突，占用内存小，查杀效果很好.升级到最新版本，最新查杀引擎，最新病毒库，然后到安全模式中查杀。
把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”或“360保险箱”中，可以有效保护密码安全.
一张网页上面的图片有可能带木马病毒吗？
网页上的图片文件可能存在病毒。
2004年9月14日，微软发布了MS04-028安全公告：JPEG处理(GDI+)中的缓冲区溢出可能使代码得以执行。其对应的动态链接库为GdiPlus.dll，是一种图形设备接口，能够为应用程序和程序员提供二维媒介图形、映像和版式，大部分Windows程序都调用这个DLL完成JPEG格式图片的处理工作。
因此，一般情况下，并不是图片自己能传播病毒，而是系统负责图形处理工作的模块会在处理图片时发生溢出导致图片内携带的恶意指令得以执行破坏。如果某个图片工具不调用这个系统模块，而是使用自己的处理模块，那么同样包含恶意指令的图片就不能达到破坏目的。但是因为这个系统模块是默认的处理模块，所以大部分程序在“JPEG病毒”面前纷纷落马。
对于虚假图片文件的欺骗手法，只要用户补上了MIME和IFRAME漏洞，那么入侵将可以直接避免；至于BMP木马，它的防范是几乎不可避免，但是它有个最大的弱点，大部分情况下只能在Win9x环境正常执行，用Win2000以上的用户不必担心了。
如何预防木马图片
木马图片病毒主要是利用系统漏洞，把木马加载在图片中，只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息，进而达到木马种植功能。如果你的QQ没有打上补丁的话，对方的QQ文件如果含有木马病毒就会感染你的电脑。
解决办法：打全windows以及QQ漏洞补丁，安装360安全卫士或金山网盾之类木马防火墙。
......
木马病毒被检测出并且杀掉后，如果再次检测，没有发现，说明已经杀掉了。
如何防范木马病毒？
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙，并注意时时打开着。
5、不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者。
6、经常给自己发封E-mail，看看是否会收到第二封未属标题及附带程序的邮件
建议您使用腾讯电脑管家杀毒软件，全面的保护您的电脑安全！！系统底层保护，进程防护：拦截恶意进程的运行，防止系统被破坏，注册表防护：拦截恶意程序修改系统注册表，防止系统被破坏，文件系统防护：实时监控文件操作，防止病毒感染系统，驱动防护：拦截恶意程序加载驱动，防止系统被破坏，漏洞防火墙：自动检测系统最新漏洞，及时提醒修复，黑客入侵防护：实时拦截黑客攻击，防止系统被控制
希望可以帮到您了