木马程序和病毒的攻击原理是什么？

木马原理
特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Serverexe是守护进程，G_Clientexe是客户端应用程序。
为进一步了解木马，我们来看看它们的隐藏方式，木马隐藏方法主要有以下几种：
1)在任务栏里隐藏
这是最基本的。如果在windows的任务来历出现一个莫名其妙的图标，傻子都会明白怎么回事。在VB中，只要把form的Viseble属性设置为False，ShowInTaskBar设为False程序就不会出现在任务栏里了。
2)在任务管理器里隐藏
查看正在运行的进程最简单的方法就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。木马发现把自己设为“系统服务”就可以轻松的骗过去。因此希望通过按ctrl+alt+del发现木马是不大现实的。
3)端口
一台机器由65536个端口，你会注意这么多端口么？而木马就很注意你的端口。如果你稍微留意一下，不难发现，大多数木马使用的端口在1024以上，而且呈越来越大的趋势。当然也有占用1024以下端口的木马。但这些端口是常用端口，占用这些端口可能会造成系统不正常。这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？
4)木马的加载方式隐蔽
木马加载的方式可以说千奇百怪，无奇不有。但殊途同归，都为了达到一个共同的目的，那就是使你运行木马的服务端程序。如果木马不加任何伪装。就告诉你这是木马，你会运行它才怪呢。而随着网站互动化进程的不断进步，越来越多的东西可以成为木马的传播介质，JavaScript、VBScript、ActiveX、XLM……几乎>网络问题、服务器问题。
1、网络问题。因为网络不畅，在网络信号微弱的时候就容易发生群星舰rsol3获得列克星敦错误的现象，可以换网络重新加载。
2、服务器问题。手游的服务器出现问题，这时可以将手游的服务器关闭，重新打开，就解决问题了。

中了木马怎么办？
手工清除木马
手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
清除冰河v11木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
查找以下的两个路径，并删除：
“C:\\windows\\system\\kernel32exe”，
“C:\\windows\\system\\sysexplrexe”。
关闭Regedit。
重新启动到MSDOS方式。
删除C:\\windows\\system\\ kernel32exe和C:\\windows\\system\\ sysexplrexe木马程序。
清除YAI木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\
删除右边的项目Batterieanzeige =“c:\\pathnamehere\\serverexe /nomsg”
关闭保存Regedit，重新启动Windows。
删除c:\\pathnamehere\\serverexe。
清除Acid Battery v10木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的Explorer =“C:\\WINDOWS\\expiorerexe”
关闭Regedit。
重新启动到MSDOS方式。
删除c:\\windows\\expiorerexe木马程序。
注意：不要删除正确的ExpLorerexe程序，它们之间只有i与L的差别。
清除AOL Trojan木马的步骤：
启动到MSDOS方式。
删除C:\\ commandexe（删除前取消文件的隐含属性）
注意：需要恢复真的commandcom文件。
删除C:\\ americ~10\\buddyl~1exe（删除前取消文件的隐含属性）
删除C:\\ windows\\system\\norton~1\\regist~1exe（删除前取消文件的隐含属性）
打开WININI文件。
在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WININI
还要改正注册表Regedit
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的WinProfile = c:\\commandexe
清除Bobo v10木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删除右边的DirrectLibrarySupport =“C:\\WINDOWS\\SYSTEM\\Dllclientexe”
关闭Regedit，重新启动计算机。
DEL C:\\Windows\\System\\Dllclientexe
清除Bobo v20木马的步骤：
打开注册表Regedit。
点击目录至HKEY_USER/Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
清除Eclipse 2000木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：bybt =“c:\\windows\\system\\eclipse2000exe”
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\ RunServices\\
删除右边的项目：cksys =“c:\\windows\\system\\ could be anything exe”
关闭保存Regedit，重新启动Windows。
查找到eclipse2000exe木马文件，并删除。
清除WinCrash v2木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：WinManager =“c:\\windows\\serverexe”
关闭保存Regedit
打开winini文件
查找到run=c:\\windows\\serverexe
更改为：run=
保存关闭winini，重新启动Windows
删除c:\\windows\\serverexe
清除NetSpy v10：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：SysProtect =“c:\\windows\\system\\systemexe”
关闭保存Regedit，重新启动Windows
删除c:\\windows\\system\\systemexe
清除木马NetSpy v20：木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：Netspy =“netspyexe”
关闭保存Regedit，重新启动Windows
查找到netspyexe，并删除。
清除Delta Source v2000木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：Configuration Wizard = c:\\windows\\cfgwiz32exe
关闭保存Regedit，重新启动Windows
删除c:\\windows\\cfgwiz32exe
一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明。
中了木马怎么办木马小常识
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具。在黑客进行的各种攻击行为中，木马都起到了开路先锋的作用。
一、木马的危害
相信木马对于众多网民来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！
木马在黑客入侵中也是一种不可缺少的工具。就在去年的10月28日，一个黑客入侵了美国微软的门户网站，而网站的一些内部信息则是被一种叫做QAZ的木马传出去的。就是这小小的QAZ让庞大的微软丢尽了颜面！
广大网民比较熟悉的木马当数国产软件冰河了。冰河是由黄鑫开发的免费软件，冰河面世后，以它简单的 *** 作方法和强大的控制能力令人胆寒，可以说是达到了谈“冰”色变的地步。
二、木马原理
特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Serverexe是守护进程，G_Clientexe是客户端应用程序。
为进一步了解木马，我们来看看它们的隐藏方式，木马隐藏方法主要有以下几种：
1)在任务栏里隐藏
这是最基本的。如果在windows的任务来历出现一个莫名其妙的图标，傻子都会明白怎么回事。在VB中，只要把form的Viseble属性设置为False，ShowInTaskBar设为False程序就不会出现在任务栏里了。
2)在任务管理器里隐藏
查看正在运行的进程最简单的方法就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。木马发现把自己设为“系统服务”就可以轻松的骗过去。因此希望通过按ctrl+alt+del发现木马是不大现实的。
3)端口
一台机器由65536个端口，你会注意这么多端口么？而木马就很注意你的端口。如果你稍微留意一下，不难发现，大多数木马使用的端口在1024以上，而且呈越来越大的趋势。当然也有占用1024以下端口的木马。但这些端口是常用端口，占用这些端口可能会造成系统不正常。这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？
4)木马的加载方式隐蔽
木马加载的方式可以说千奇百怪，无奇不有。但殊途同归，都为了达到一个共同的目的，那就是使你运行木马的服务端程序。如果木马不加任何伪装。就告诉你这是木马，你会运行它才怪呢。而随着网站互动化进程的不断进步，越来越多的东西可以成为木马的传播介质，JavaScript、VBScript、ActiveX、XLM……几乎>我觉得是木马导致的吧
一般电脑中了病毒 会导致你的电脑系统出现异常情况
一般木马中毒都是通过下载软件，浏览未知网页
Trojan一词的特洛伊木马本意是特洛伊的，指特洛伊木马，是木马计的故事
木马会你的账号，信息等资料
如果电脑中了木马建议尽快杀毒以免造成系统问题
可以先做一次全盘杀毒
然后针对性的：
腾讯电脑管家--工具箱--木马克星
最后开启实时防毒保护。

第一个问题，买船在新船那里买，只能买你船长能开的船，也就是我们所说的船只路线图中所能开的船。

第2个，任务的经验肯定少，那其实没啥子用，要升级快，第一要玩超级战役，第二就是开月卡或VIP，那样经验多，第三，最好用跟你水兵级别相配的船，比如我能开美国的CV列克，那一局下来最少也是个2W的经验，基本就在3W经验徘徊，而普通的DD，那经验很少，能过5000就算烧高香了（VIP用户除外，因为他加3000经验，对于新手很好，而且是基础经验搞双倍，上W都很容易）

第3个，装备鱼雷要看国籍与船只，而且必须是特定的船，比如日本的北上CL，美国以及其他国家的DD，还有各国家的2级特殊CL，都能装鱼雷。要说鱼雷在那里看，由于这边只能传一张我就给你一张做说明，鱼雷多少是在T组鱼雷占用空间那里看，越多越好啊

第3个我刚才已经回答了

第4个，一个国籍船上只能装备本国船员以及中立船员（就是没有转国籍的）

第5个，还是我给你的截图，那上面有个新水兵。至于如何调到那个界面，在那个右下方有个水兵和战舰2个比较小的图标，点击水兵，会到一个待命水兵界面那里，在那招募新水兵，注意水兵属性。如果你想长期玩，最好去官方网站买精英水兵，赢在起跑线上。我那可怜的13潜在的船长。。。惆怅啊，至于水冰属性有撒用，百度一下，你最好找个舰队依靠，最好是在你的服务器占有港口的舰队，那样会有依靠的，而且队里能有人送你海币与海点，这些对于买船买兵可是很重要的（水兵转职也需要那些东西），如果你想交易，必须海币海点都超过10W才可以，进了舰队可能要上IS或者TS,YY这些语音工具，你找舰队的人帮你扫盲，要学会海战的术语，这样才能玩的流畅。

之后就是第6个，你接收貌似不行吧。。。你要选择船长国籍啊。。。你把船长拉到待命水兵那一栏里，船长的头像下有个SHP按钮，你进去后选择国籍，选择好后，再选择船只。新手进去的话，只有一条船能买，就是各国的初级DD，你选择后才能使新船那个标志变成蓝的，新船那个标志，是在左面那一栏的下部区域，就是在你说的租借那个按钮所在方框的上面靠右边的位置。对于船只路线，也就是要买啥子船，要根据你的性格来(我这是说以后你要开防空船还是航母，战列舰），这还是要问别人，所以加舰队是很好也是很必要的。你可以在13区开个房子，说你要加舰队，不出10分钟会有人进来的，最好看看他是哪个舰队的，最佳选择是你当前服务器占有港口的舰队。

补充问题2：超级战役是所有船只均可进入的战斗房间，其中对于BB与CV（也就是战列舰，航母）有数量限制，对于其他船只无限制，在这种房间，经验很高。

闪电战：此为专为60级以下船只游戏的房间（就是船上最高级别水兵不可高于60级，否则不可进入），船只数量无限制，并且据官方所说。。。有双倍经验（这我没体验到。。。感觉经验好少。。。还是去超级吧，那多)，还有就是，进入战斗房间后，游戏开始5分钟内退出，将不会有经验，海币，海点的加成，必须在过5分钟后才有。

补充问题5我已经在上面回答了

补充问题1也已经说过了

至于6啊，貌似你要转国籍才行，如果转了并且商店说已经接收成功了，那你就在港口里点击租借那个方框下面的三角，能够转换船只（貌似按PAGEUP与PAGEDOWN也可以转换当前显示的船只）

如果你还有不明白的，可以再百度给我留言，我会尽量帮你解决问题的

列克星敦服务器 大风云舰队 独立

1

问题补充：问题1，那就是你没有选择船只。具体方法如下：将船长拉至待命水兵区域，点击SHP按钮，由于你已经转过国籍，那么只需要在d出的界面，点击蓝色的可选择的船只，之后点确定，d出一个对话框，会询问是否将作为下一级船只，选择确定，之后便可以买此种船只。

问题2，超级战既是指超级战役，而闪电战就是指闪电战，我以回答

问题5，关于水兵，只要你点了，招募了，就会有，因为水兵多，那么在与新水兵的同一水平线上，会有向前向后，你点击向后即可看到刚才招募的水兵

顺便说下。。。我回答问题既是为了解决问题，也是为了你的悬赏分。。。

如果你实在搞不清楚。。。给我说下。。。我给你说我QQ。562780982，那个说清楚是谁。。。既然给你回答了问题，那就必须帮你彻底解决问题，希望你把最佳答案给我。。。也对得起我这原创的这么多字啊。。。

---