亿动网
互联网就像一个庞大的城市，里面有无数的街道和建筑物。为了帮助用户找到他们需要的东西，我们需要一个地址簿来记录每个街道和建筑物的名称和位置。对于互联网来说，这个地址簿就是根服务器。
什么是根服务器？
根服务器是互联网域名系统 (DNS) 的最高层。DNS 就像一个电话簿，将域名（如 example.com）转换为计算机可以使用的数据包可以路由到的 IP 地址（如 192.168.1.1）。
根服务器存储着互联网上所有顶级域 (TLD) 的权威列表，例如 .com、.net 和 .org。当您在浏览器中输入一个网址时，您的计算机首先会向根服务器查询以找到负责该 TLD 的域名服务器。该域名服务器会解析剩下的域，直到找到要连接的 IP 地址。
根服务器的数量
目前有 13 台根服务器，分布在世界各地。这些服务器由不同的组织运行，包括美国国防部、美国国家航空航天局 (NASA) 和大学。
根服务器的重要性
根服务器对于互联网的正常运行至关重要。如果没有根服务器，计算机将无法找到彼此，互联网将无法正常工作。
根服务器的安全措施
由于其重要性，根服务器受到高度保护。它们部署在安全设施中，并使用先进的安全措施来防止黑客攻击和其他威胁。
根服务器的未来
随着互联网的不断发展，根服务器也需要不断更新以满足不断增长的需求。目前正在研究新的技术来提高根服务器的效率和可扩展性。
结论
根服务器是互联网幕后的无名英雄，它们确保了互联网能够平稳高效地运行。了解这些至关重要的服务器如何运作至关重要，这样我们才能欣赏互联网的复杂性和弹性。
陈天桥的成功励志故事
陈天桥现任盛大网络董事会主席和首席执行官。那么陈天桥的成功励志故事你听过吗？以下是我为大家整理的关于陈天桥的成功励志故事，希望大家喜欢！
从小要当主流人物
1973年，陈天桥出生于浙江新昌县澄潭镇一个叫东坑坪的小山村，出生的时候，爷爷奶奶觉得这个大胖小子有出息，加之陈天桥的父母在当时已经离开了山村，在城里工作，于是给他取名天桥，意为陈家登天的桥梁。
陈天桥的父母都是知识分子，父亲是上海导航仪器厂的工程师，母亲是新昌城关中学的英语教师。
在东坑坪生活了不久，母亲就把陈天桥接到城关镇上幼儿园，陈离开东坑坪小村，在新昌大佛寺脚下度过了童年。
至今，陈天桥对东坑坪有着某种特别的感情，这里毕竟有他的根。
陈的婶婶告诉记者，去年清明节，百忙中的陈天桥从上海赶回小山村，看望爷爷奶奶。
在新昌城关时，陈天桥经常回老家澄潭。
有一次回去，陈天桥看见有两只大公鸡在争斗，便蹲在路边津津有味地看了半个多小时，直到公鸡们精疲力竭不想再斗了，演员和观众才郁郁而散。
回到城关，陈天桥迅速写了一篇观后感，并给了老师。
城关南明小学的蒋惠球老师是陈天桥小学四、五年级时的班主任兼语文老师，看了文章后觉得很精彩，就把文章寄到《小学生优秀作文》杂志并发表了。
但在新昌中学的档案室里，现在还可以看到当年王力红老师给陈天桥的操行评语中，有一条说道：“作为班委，对集体活动却不热心。”
“我后来看出来，陈天桥当时是很想当班长的。
他小学时候就是少先队大队长，上了初中却只当了个班级生活委员，他总觉得自己被大材小用了，小孩子难免闹情绪，所以故意对班级活动不那么热心。
”王校长解释说。
陈天桥和夫人雒芊芊的创业故事
陈天桥结婚5年，而他们的孩子———盛大网络也5岁了。
“幸福的家庭是相似的”，陈天桥深有同感。
他始终觉得太太的支持是盛大能够发展到今天的最大动力。
每年年底公司员工大会时，陈天桥的第一杯酒都是敬给妻子的，感谢她对公司的贡献。
直到今天，陈天桥也没有想过要淡化家族色彩。
“我不认为家族企业有什么不好，当初软银4000万美金投资盛大时，还觉得盛大这种家族企业团结，效率高。
”谈到妻子，他坦言自己最大的遗憾是结婚时妻子没披婚纱、没摆酒席，然后就匆匆开始创业。
3年时间资产过亿的陈天桥，是复旦大学经济系提前一年毕业的优秀生。
雒芊芊也是经济管理专业，毕业于北京对外经贸大学，毕业后分配到上海一家证券公司，从事证券交易。
两个人婚后的第一桶金来自炒股票。
1999年，集资了50万人民币后，两人毅然下海。
雒芊芊从来不接受媒体采访，在公司中甘为幕后英雄，熟悉她的人都知道，这个漂亮、贤淑的河北女孩，是陈天桥事业中最得力的伙伴。
雒芊芊随和，不爱张扬，这对说起话就滔滔不绝、很有激-情的陈天桥来说性格上正好互补。
在盛大的诸多新闻发布会中，记者唯一一次见到她是在盛大从软银成功融资那次。
作为参与整个融资过程的重要一员，芊芊那天除了陪软银这些新投资人，几乎没有发表任何看法。
后经公司内部人士透露，此次融资获得成功很大部分也得益于雒芊芊扎实的金融知识和缜密的思维。
了解他们夫妻的人都觉得他们是一个绝好的“黄金组合”，不光男才女貌，彼此对事业的执着创造出了巨大财富。
平常陈天桥忙于外交，要参加各种谈判。
而芊芊负责打理公司内部管理，员工年纪都比较轻，很多人将她当做自己的朋友。
公司内部都习惯叫她芊芊。
员工的生日，员工准备生小孩或者有出国念头，陈天桥也都会亲自打电话询问，董事长如此细心，据说是和芊芊的提醒有关。
公司一天收入最高时达上百万元。陈天桥说，他会偶尔在子夜醒来时暗问自己“我真的有那么多钱吗?”
陈天桥从小的梦想，就是要成为主流人物，得到社会的广泛认可。
但是直到今天，坐在财富榜上的陈天桥仍然与这个目标有着距离，并且距离有越来越远的趋势。
好学生和网络游戏
1990年，18岁的陈天桥考入上海复旦大学经济系。
性格外向、活泼开朗的陈天桥不仅是学习尖子，也是社会活动的热心分子，他的组织能力、活动能力得到了校内外的公认。
陈成了“复旦大学1990届经济系的传奇人物”。
大学一年级，陈天桥埋头读书，全系成绩排第一名;大二，陈天桥被上海市教委和团市委评为“上海市优秀学生干部标兵”;大三，21岁的陈天桥就修满了学分，以上海市惟一的“优秀学生干部标兵”称号从复旦大学经济系提前一年毕业，这在复旦历史上也是罕见的。
踏入社会的陈天桥进入了上海陆家嘴集团。
从子公司的副总经理开始，直到晋升为集团董事长兼总裁王安德的秘书，在四年时间，陈天桥自称学会了三件事：一件是好事，一件是坏事，还有一件“不好也不坏”。
好事是年轻的陈天桥学会传统行业的企业家独立、务实的管理风格。
陈天桥没有留洋或者海外求学的经历，曾经有人问他是不是“海归派”，他回答“不是”，又问他是不是“土鳖派”，他回答“也不是”——陈天桥觉得自己比海归派更熟悉中国国情和地区市场，而与本土成长的经理人相比，自己的个性更加独立，更加讲求冒险和创新。
不好不坏的事是陈天桥比一般人更早接触到互联网。
十年以前，在陆家嘴集团里，在大多数中国人还不知互联网和电子邮件为何物时，总裁办公室里就已能24小时上网。
老总不在的时候，陈天桥就喜欢在互联网上混。
人在网上飘，学会玩游戏是早晚的事情。
“玩网络游戏”一开始是件坏事。
陈天桥太喜欢游戏了。
仅靠办公室偷玩一下实在不过瘾，他干脆买台电脑回家。
每到周末，他必玩得个天昏地暗。
这还不够，每逢节假日，他必定呼朋唤友，来家里一起“操练”，通宵达旦、挑灯夜战是家常便饭。
据说，他曾一连打了七天七夜的游戏没合眼。
1998年，组织上要安排王安德去浦东新区做分管经济的副区长。
王安德对陈天桥许诺，如果他选择投身仕途，他有可能成为全上海最年轻有为的区长秘书，前途不可限量。
但陈天桥婉言谢绝了：“谢谢您，但那不是我的理想。
”
离开陆家嘴，陈天桥来到一家证券公司，担任总裁办公室主任。
呆在证券公司的这一年多的时间，对于陈天桥来讲是相当重要的一年。
跳出国营单位的陈天桥明白了自己的事业要靠自己去打拼。
在证券公司工作，面对滚滚财富，他暗暗下定了自己创业的决心。
在证券公司期间，陈天桥碰到了一位聪明能干的女性，这就是他后来的妻子，现在是盛大公司副总裁——雒芊芊。
认识雒芊芊并暗恋了4个月后，陈天桥开始大胆进攻，“1999年7月跟芊芊开始恋爱的，9月我们就结了婚”，“在证券公司，最大的收益就是‘骗’到手一个老婆。
”开心的时候，陈天桥会这样说。
第一次创业很平庸在证券公司娶了老婆，又在股票市场上挣了一些钱，这时候陈天桥有两种选择，一是与太太雒芊芊一起出国;另外就是在国内找个稳定的工作，过小日子。
但陈天桥做了第三种选择，自己创业。
1999年是资本疯狂涌向互联网的一个年份。
当时的互联网模式就是建立一家网站，然后去赢取风险投资。
陈天桥的xx陈xx当时在一家网络公司工作。
陈氏兄弟一个熟悉互联网，一个熟悉资本市场，就想到了创建网站。
“直觉告诉我互联网是非常有前途的。
”陈天桥回忆说。
“但以往的工作经验让我觉得，一个公司要赢利需要的是资金流和物流，而物流是比资金流更难解决的问题，也就是说电话线不能代替物流与配送，只有数码娱乐产品比如卡-通、游戏才可以通过电话线来传输。
”陈天桥找到了创业的方向。
1999年11月，陈天桥听说中华网在寻找可投资的小网站，认为机会来了。
经过物色，陈选中了当时由复旦的几个学生为主建立的一个社区，这个社区当时已经有不少人气。
陈天桥将自己的想法讲给他们，让他们将这个社区改得更加吸引人。
而他则去联系中华网。
谈妥之后，陈天桥迅速注册了一个资本为50万元的盛大网络发展有限公司，招了20几个人，开始运作.公司成立的初衷并不是要成为大型的门户网站，而是想另辟蹊径，成为中国最大的图形化虚拟社区。
这个社区建设在当时很有特色，不但有白天、黑夜之分，而且每一个社区中的用户都不能不劳而获，饿了就需要种地，然后再把收获的东西做成食品卖钱，而只有拥有钱才能在社区内生存。
这实际上就是一种类似于网络游戏的互动社区。
这种思路是那时的许多网站所共有的，大家就是在比，看谁先能最快找到投资。
靠着在证券公司和政府机构工作时建立起来的人际关系，在陈天桥的运作下，很快，这个和中华网的谈判进入了实质性阶段。
1999年12月，中华网CEO叶克勇与陈天桥见面，“我要定了，你带上签好的合同来见我。
”这样，陈天桥在2000年1月拿到了中华网300万美元的投资，中华网得到的是相当于它总浏览量30%的
投资拿到了，但中华网认为，仅凭虚拟社区还不足以带来更高的浏览量，因此他们要求盛大改变经营方向。
“面对投资方的意愿，我们很迷茫，最后提出了一鱼四吃的做法。
”陈天桥曾经向记者讲述过这样一个例子，“一条鱼可以分为头、身子、尾巴和鳍，然后有不同的做法，比如娱乐产业中围绕着一个品牌——樱桃小丸子，可以运作有关她的动画、书籍、游戏，甚至服装等诸多周边产业。
因此我们决定不做游戏社区，而做动画网站，这样既可以带来投资方所需要的浏览量，又不会离网络游戏社区很遥远。
”
利用这笔资金，盛大购买了黑猫警长的版权，还办起了多期的卡-通杂志，并陆续拿到为奥迪、飘柔等大牌厂商做网上动画广告的单子，此时的盛大一个月能有十几万的收入。
2000年下半年，互联网的泡沫开始破灭，形势急转直下。
还没有等到网站盈亏平衡，网络业便开始走上下坡路，这在商业气息浓厚的上海表现得尤为明显。
面对危机，陈天桥开始反思盛大网络卡-通的发展模式。
“围绕一个品牌做动画卡-通，是一个投入期长、回报期也长的过程。
成功了就可以赚七八十年甚至更长时间的钱，失败了就一无所有。
”
2001年5月，中华网投资盛大的300万美元中还有100万美元没有到账，这时候中华网对盛大提出质疑。
陈天桥的大卡-通战略即游戏+杂志+Flash广告被-迫删改，公司的员工从50人裁减到20人，所有非游戏部门的队伍被全部清除。
为了继续事业，陈天桥决定放弃网络动画，但是下一步的着眼点在哪里，他自己其实也很迷茫。
正好此时韩国游戏开发商WemadeEntertainment到上海来寻找合作伙伴，准备推广自己开发的网络游戏“传奇”。
Wemade最先找到上海市动画协会，动画协会也不知道网络游戏是干吗的，于是把韩国厂商推荐给了陈天桥。
陈天桥拿到游戏，自己先动手玩玩。
按照默认设置，他连接到韩国服务器上，可他看不懂韩文。
他又连接到《传奇》意大利服务器，玩起了英文版。
尽管网速很慢，并且陈天桥还是认为“传奇”包装很差劲，但还是觉得其内核相当不错。
玩到后来，陈天桥欲罢不能了。
陈天桥向中华网请示运营“传奇”，《传奇》先期要交30万美元的安装费。
陈天桥希望中华网将剩余的100万美金拿来用。
中华网不同意，陈天桥却坚持要做网络游戏，双方“拗断”。
最终陈天桥拿回了公司所有的股份，并且仍然保留了至少30万美元拿到了《传奇》的代理。
盛大神话中华网撤出了，《传奇》的代理也谈下来了，陈天桥的公司里已经没有什么钱了。
“传奇”上线两个月的测试期是公司生死存亡的关口，当时所有人都做好了破釜沉舟的准备，如果在测试期内不能吸引足够的玩家，就不能收费运营，那么盛大就不会有新的收入，公司就面临着倒闭。
运行网络游戏，需要很多的服务器，而此时的陈天桥根本没有钱来添置服务器。
陈天桥拿着与韩国Wemade、Actoz公司签订的合约，彬彬有礼地找到浪潮、戴尔等服务器厂商，告诉他们，我们要运作韩国人的游戏，申请试用机器两个月。
服务器厂商一看的确是国际正规合同，小伙子年纪轻轻来头不小，恐怕是潜在大客户，于是就同意了。
然后陈天桥又拿着服务器的单子，以同样的方式与中国电信谈：“浪潮、戴尔都给我提供服务器，我们需要很大的带宽运营游戏。
”电信马上会意，给了测试期免费的带宽试用。
陈天桥压上了全部的信誉，从2001年9月，盛大开始了两个月的游戏测试期。
2001年11月，传奇游戏开始收费，仅仅一个月，《传奇》的投资就已完全收回。
盛大活了，陈天桥的财富传奇就这样开始。
从陈天桥发迹的故事来看，其成功具有很大的偶然性，是一种投机行为，只是这种投机行为具有了更多知识的成分。
在投机成功过后，陈天桥爬上了财富榜，倍受瞩目。
但是，有着成为主流人物冲动的陈天桥显然不会对此满足，他想要成为这个网络游戏世界的决策者，成为社会所承认的主流人物。
但是，30岁的陈天桥能成为主流人物吗?
瓶颈盛大成功之后，陈天桥总是在不由自主地表露出一种姿态：要成为这个游戏世界的决策者、规则的制造者。
甚至，他还要把游戏范围扩大成娱乐，并梦想着把盛大建成梦幻的大迪斯尼。
为此，陈天桥还重金从微软请来了唐骏。
从去年年底网吧老板质问，到今年年初社会学家陶宏开教授代表和带领孩子家长们的炮轰，让陈天桥又一次陷入了纷争。
在此之前，关于陈天桥是好人还是烂人，就在另外一件事情上有过很大的争议。
Actoz闹，再闹就把它收购了。
那么玩家、网吧呢?虽然这里面的确是一个各方利益相争的问题，我们相信如果有足够的利益分配在玩家和网吧的身上，网吧老板、家长和孩子对陈天桥不会有这么大的意见(那么游戏玩得好就是一种有出息的象征)。
但是，陈天桥能把全国网吧收购掉吗?能把全中国玩家招安吗?陈天桥再有钱，这个问题也不现实。
这些只是一些个表象的事情，但从陈天桥不断尴尬地面对这些问题来看，陈正在遭遇着一场危机，从这场危机表现出来的不仅仅是网游的社会性问题，更重要的是陈天桥的个人问题。
现在，我们给陈天桥的定位是：陈还只是一个成功的创富者，而还不是一个成功的企业家。
陈天桥正在试图进行这个过度，但是表现还很稚嫩。
一个32岁的年轻人，没有太多的阅历，无论是宏观政策，还是一些人事之间微妙的关系，难以把握的东西还很多，所表现出来的举动也还远远不够格。
经过投机创富忽然站了出来以后，怀着成为主流的冲动，他遇到了一个坎。
陈天桥也想过并正在实践走提升盛大高度的路线，他想把盛大建设成一个不仅仅是网络游戏的公司，而是一个梦幻的大迪斯尼，并用“娱乐”取代“游戏”，但是结果如何，而效果又如何，还无从知道。
罗马城不是一天建成的，陈天桥还得慢慢煎熬着等待。
现在，盛大还只是一个区区几年历史的企业，网络泡沫的故事已经很多，如果陈天桥稍有不慎，盛大倒下是完全有可能的。
如果盛大倒下，那么陈天桥的故事不用再说，主流梦不用再做，陈和盛大将会成为“大败局”里最经典的案例。
如果盛大不倒，依旧向前发展，而陈天桥又不能够正确处理各方关系，不能够把握权衡各方关系，不能够提升自己，陈天桥也将遭遇一个中国企业家前所未有的危机，这个危机将是众人口诛笔伐，这场战斗对于梦想着成为主流的陈天桥，无疑是将会是一场惨败。
从现在来看，陈天桥作为企业家、作为富人的表现是相当糟糕的，面对网吧老板的质问无法从容面对和回答，面对孩子家长、教育专家的讨伐没有合理的办法应对，甚至常常因此而表现失态。
有人说陈天桥表现得与同年龄的人非一般地成熟，但是从这些表现来看，陈天桥并无什么过人之处。
那么陈天桥现在究竟该做些什么，才能成为主流?陈天桥该学一学的不仅是一个外国企业家的管理，更要学一学国外的富人们如何做富人。
当然，这句话不仅仅送给陈天桥，一样送给中国的所有富人。
要做一个主流的知识富人，并不是一件容易的事情。
重庆重橙网络科技有限公司怎么样？
流氓软件公司！
你的电脑里，被人安了“监视器”！
Flash 插件，上网的必备神器。
不管是看直播、玩页游还是看视频，有网络的地方几乎都离不开它。
可最近，国内的 Flash 插件却被“特供”，专门藏在后台窃取你的隐私！
而给电脑装上这个“监视器”的，不是别人：
正是你自己。
这个特供流氓版，比以前多了个“Helper Service”。
随着 Flash 更新，这个新加入的“帮助服务程序”，就这么被送进了中国的千家万户。
Flash的全球装机量大约13亿，全球网民共计40亿，中国就占了7.7亿。
如果按比例测算，大概有2亿的中国网民，就这么被人纳入了监视范围。
可为啥说这是个监视程序呢？答案，就藏在Flash插件的“中国官网”里。
特供流氓
随着“特供版”Flash插件的推送，Flash在大陆地区的官网也悄悄地发生了变化。
在目前这个官网下方，分别用细小的灰色字，列出了插件本体和“Helper Service”的用户协议。
而这份《Helper Service 最终用户协议》，简直是极果君见过的所有用户协议里头，最不要脸的一份。
首先，你用了新版的Flash插件，就表示你已经 明确 知道它可能会被用来搜集你的上网信息。
你什么时间上过什么网页看过什么视频，这个软件全都可以知道。
其次，Helper Service的幕后公司，还可以将搜集来的数据授权给别人看。
至于你愿不愿意？协议里又没说你可以拒绝，不愿意也没用。
再次，万一这软件把你的电脑搞坏了，我们是不管的。
最后人家还没忘了补一句：先说好了，万一用户隐私泄露，你不能来追究责任
呵呵。
极果君先不说别的条款有多无耻，就单单第一条，多数人在升级过程中根本就不会去看下面的灰字。
只要点了安装，就等于把自己卖了。
Flash中国官网这么藏着掖着，这份协议是得有多见不得人？
而有了你的浏览数据，他们知道了你对什么感兴趣。
然后就可以投放广告（没错，这特供流氓还会自己弹窗）、可以控制你看到的内容……当然还有更重要的，可以把“你”卖了换钱。
但别着急，真正令人智熄的操作，还在后面。
想删我？没那么容易
那我不用了。反正以前Flash没有它也跑的好好的，我把这个“Helper Service”直接删了行不行？
不行！
特供版 Flash 插件和这个“Helper Service”严格绑定，一旦检测到电脑里没了这个小流氓，特供版 Flash 就会停止工作，弹出上面的提示，要求你整个重装。如果你不重装，那你就看不了直播追不了剧玩不了小游戏……
那既然这个 Flash 是中国特供的，我下载外国版的是不是就解决了？
也不行！
海外版的 Flash 插件为了配合这次行动，特意加入了用户地区检测：如果在安装过程中发现你是中国人，那么就直接中断安装，跳转到Flash中国官网下载“特供版”。
而如果使用中侦测到了大陆用户，那么就干脆拒绝工作，直接趴窝。
如果你不重装，那你就看不了直播追不了剧玩不了小游戏……
也就是说，Adobe特意更新了自己的软件，就为了在电脑里“歧视”中国人。而它之所以对自己曾经的拳头产品如此不在乎，原因只有一个：
Flash，早就是 Adobe 的一颗弃子了。
敲骨吸髓
其实早在一年前，Adobe就已经公开判了Flash的死刑：到2020年底，Adobe将停止对Flash的支持和开发。
现在的Flash其实是处在死缓期，这三年时间，是留给那些依赖Flash的公司“改嫁”用的。
但这其中，可不包括上面用户协议里的那家“重庆重橙网络科技有限公司”。
其实 Adobe 对大陆用户的“歧视”，早在2016年就开始了。
那时候Flash Player的插件更新地址还是/cn/flashplayer。
如果你在海外访问这个地址，那么页面上出现的是麦克菲的捆绑广告。
而如果你在大陆访问，出现的却是我们的老朋友：2144游戏中心。
（大陆用户访问时看到的界面）
（海外IP访问时看到的界面）
为什么说 2144 是老朋友呢？因为 flash 中国官网最初被接管的时候，跳转的网址并不是现在的 ，而是 ，正是挂靠在这家游戏公司的服务器下。
，而且在页面最不起眼的边角处，还有这个所谓“ 2144 游戏中心”的捆绑选项。
如果你现在去看2144，会发现它页面底端的署名是“上海剑圣网络科技有限公司”。
而根据公开的工商信息，上面协议里的重庆重橙，正是上海剑圣的全资子公司。
而重庆重橙，也是如今 这个域名的持有人。
不过，Adobe虽说和2144已经勾勾搭搭了两年多，但Adobe对大陆的Flash插件服务始终没有完全放手。
直到今年2月，Adobe悄悄宣布了2144作为Flash插件在中国大陆的独家发行合作伙伴。
这块肥肉，到这儿才算是结结实实的塞进了2144的嘴里。
然后就是刚才那些熟悉的故事了：插件下载网址莫名奇妙成了小游戏网站，安装过程中被默认捆绑2144游戏中心，安装完成后还要弹网页广告……直到最近，这些令人牙酸的推广都消停了，Helper Service这个流氓组件开始浮出水面。
然而丢人如此熟练的Adobe，之前表现得却对中国市场一无所知。
很长时间以来，中国大陆能买到的正版Photoshop，最高版本只到CS6。
CC系列产品就跟没这茬一样，根本没有国内市场的份。
直到去年，Adobe才和神州数码合作，开了一家售卖CC系列产品的微店。
但Adboe全家桶此时早已转向了订阅制，PS用一年的价格是3499元，一年的全家桶授权费则高达7499元，完全是活在梦里的价格。
（现在全家桶7020，貌似是在打折）
然后两个月前，大梦方醒的Adobe总算觉得这么卖下去有问题了。
于是他们找上了中国最“知名”的一家软件经销商：思杰马克丁。
这家公司到底怎么个出名法，展开来说能单独再写一条文章。总之这是思杰马克丁宣布代理CC系列产品之后的官微画风，评论里基本都是祝它早日倒闭的，大家简单感受一下……
自己在大陆市场毫无作为，找的代理还全是****， Adobe 啊 Adobe ，你这回怕是真要成逗逼了。
不想被偷窥？这么办！
卸载。
Flash 其实已经不再是系统必须的日用组件了。
就算没了它，很多软件也还能正常运作。
视频网站也大多换到了 HTML5 播放器，日常使用几乎完全不受影响。
使用 Chrome 浏览器。
Chrome 浏览器的 flash 插件和系统独立，可以正常显示 Flash 内容，且暂时不受此次事件影响。
如果你真的必须用 Flash ，可以考虑换成 Chrome 浏览器。
edge 浏览器自带的 flash 插件暂时不受影响，但不排除后续有翻车可能。
（仅针对Windows）将系统语言和区域更改为“简体中文-新加坡”（此方法来自微博@tombkeeper）
啥也别说了，今夜我们都是狮城人。
隐私保护，什么时候才能放心？
重橙不是第一个试图拿用户的隐私赚钱的公司，它甚至都不是第一个栽的。
据新华视点报道，山东刚刚破获了一起特大侵犯公民个人信息案。
涉案数据高达4000G，其中就包括了用户的上网URL。
而Flash虽然已经被判了死缓，但百足之虫死而不僵。
理论上说，重橙获得了Flash插件的大陆发行权，也就获得了进入中国千万台电脑的“后门”权限。
你上了什么网站、看过什么视频、在哪一个页面，停留了多久……这些理论上，也都会被对方人尽收眼底。
Flash 页游只是表象，包含隐私的大数据，才是真正的背后生意。
但对隐私保护这事儿，极果君还是呈悲观态度，很可能大家愤怒一段时间之后，这事儿就这么算了。
马照跑舞照跳，“反正我的隐私不值钱”，风头一过照样死灰复燃。
不过话又说回来，重橙某种意义上说，其实是个蛮体面的公司。
为了收集用户隐私，他们居然还开发了专门的程序和单独的用户协议。
在我们注意不到的地方，又有多少软件在偷偷的窥视我们呢？
什么是木马
木马 特洛伊木马(以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
原 理 篇 基础知识 在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。
控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
木马原理 用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马 一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能： (1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
二.传播木马 (1)传播方式: 木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式: 鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目的。
(一)修改图标 当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提心吊胆,疑神疑鬼的。
(二)捆绑文件 这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。
至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示 有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。
当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口 很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁 这项功能是为了弥补木马的一个缺陷。
我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。
而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名 安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。
所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
三.运行木马 服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。
首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。
安装后就可以启动木马了，具体过程见下图： (1)由触发条件激活木马 触发条件是指启动木马的条件,大致出现在下面八个地方: 1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
:C:WINDOWS目录下有一个配置文件，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。
:C:WINDOWS目录下有个配置文件，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
和:在C盘根目录下的这两个文件也可以启动木马。
但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT文件类型\shellopencommand主键,查看其键值。
举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的键值,将“C :WINDOWS %1”该为“ %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。
还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
(2)木马运行过程 木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。
这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。
下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例： 其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口： (1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。
只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。
除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
四.信息泄露: 一般来说，设计成熟的木马都有一个信息反馈机制。
所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。
从反馈信息中控制端可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。
五.建立连接： 这一节我们讲解一下木马连接是怎样建立的 。
一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。
在此基础上控制端可以通过木马端口与服 务端建立连接。
假设A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。
获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。
对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。
值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制： 木马连接建立后，控制端端口和木马端口之间将会出现一条通道。
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。
下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。
有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. 木马不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为木马程序. 一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能. 还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!隐形”木马启动方式揭秘大家所熟知的木马程序一般的启动方式有：加载到“开始”菜单中的“启动”项、记录到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]项中，更高级的木马还会注册为系统的“服务”程序，以上这几种启动方式都可以在“系统配置实用程序”(在“开始→运行”中执行“Msconfig”)的“启动”项和“服务”项中找到它的踪迹。
另一种鲜为人知的启动方式，是在“开始→运行”中执行“”。
打开“组策略”，可看到“本地计算机策略”中有两个选项：“计算机配置”与“用户配置”，展开“用户配置→管理模板→系统→登录”，双击“在用户登录时运行这些程序”子项进行属性设置，选定“设置”项中的“已启用”项并单击“显示”按钮弹出“显示内容”窗口，再单击“添加”按钮，在“添加项目”窗口内的文本框中输入要自启动的程序的路径，如图所示，单击“确定”按钮就完成了。
添加需要启动的文件面 重新启动计算机，系统在登录时就会自动启动你添加的程序，如果刚才添加的是木马程序，那么一个“隐形”木马就这样诞生了。
因为用这种方式添加的自启动程序在系统的“系统配置实用程序”是找不到的，同样在我们所熟知的注册表项中也是找不到的，所以非常危险。
通过这种方式添加的自启动程序虽然被记录在注册表中，但是不在我们所熟知的注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]项内，而是在册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项。
如果你怀疑你的电脑被种了“木马”，可是又找不到它在哪儿，建议你到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项里找找吧，或是进入“组策略”的“在用户登录时运行这些程序”看看有没有启动的程序。
特洛伊木马NetBus v.1.60的中文说明概 述 此程序是一个遥控管理工具,更是一个在局域网或在全球因特网上同朋友逗乐的软件. 安 装 NetBus包含服务器和客户机部分,服务器必须安装在你想逗乐的人的计算机上.客户机属你掌握,它是控 制目标计算机的好程序. 把NetSever服务器,(可更名),放入目标计算机的任意位置并运行它,缺省时安装在Windows中, 以更开机时自动运行. 把NetSever客户机,装在自己的计算机里.开始NetBus,联结你选择的域名或(IP地 址);如果Patch已在你联结的目标计算机中已运行. 让我们开始逗乐! 注意:你看不到Patch在运行-它Windows开始时自动运行,并隐藏. Netbus和Patch使用TCP/IP协议.因此,你的地址有域名或IP号会用Connect按钮把你和某人联上. 功 能 *弹开/关闭CD-ROM一次或间隔性自动开关. *显示所选择的图象,如果你没有图像文件的路径,可在Pacth的目录中找.支持BMP和JPG格式. *交换鼠标按钮-鼠标右键变成鼠标左键的功能. *开始所选择的应用程序. *播放所选择的声音文件, 如果你没有声音文件的路径,可在Pacth的目录中找.支持WAV格式. *点击所选的鼠标坐标,你甚至可你的鼠标在目标计算机中运行. *在荧屏上显示对话框,回答会返回你的计算机中. *关闭系统,删除用户记录等. *用缺省网络浏览器,浏览所选择的URL. *发送键盘输入的信息到目标计算机中的活动应用程序中! *监视对方的键盘输入的信息,并发回到你的计算机. *清屏!(连接速度慢时禁用). *获取目标计算机中的信息. *上载你的文件到目标计算机中!用此功能,可上载Patch的最新版本. *增大和减少声音音量. *记录麦克风的声音,并将声音返回. *按一次键每次有声音. *下载和删除目标中的任何文件.你能下载/删除在目标计算机硬盘中所选择的文件. *键盘禁用功能. *密码保护管理. *记录键盘活动*显示,死机和集中系统中的窗囗. 上述功能一些选项在执行时,(逻辑排异),可能会延迟几秒. 连 接 Connect按钮有个很好的特点,它能扫描NetBus计算机中的IP地址.一旦连接它会停止扫描扫描的 参数是+xx,等. 127.0.0.1+15 将扫描IP地址的范围是127.0.0.1到 127.0.0.16但是木马大多数杀毒软件杀不到,我推荐木马杀客\木马克星.木马后来会将电脑变成一只肉鸡,任幕后人控制,只要你连了网,他就可以肆意控制你的主机,只有拔电源才不会被控制.现在网页木马无非有以下几种方式中到你的机器里 1：把木马文件改成BMP文件，然后配合你机器里的DEBUG来还原成EXE，网上存在该木马20% 2：下载一个TXT文件到你机器，然后里面有具体的FTP^-^作，FTP连上他们有木马的机器下载木马，网上存在该木马20% 3：也是最常用的方式，下载一个HTA文件，然后用网页控件解释器来还原木马。
该木马在网上存在50%以上 4：采用JS脚本，用VBS脚本来执行木马文件，该型木马偷QQ的比较多，偷传奇的少，大概占10%左右 5：其他方式未知。
。
。
。
。
。
。
。
。
。
。
。
。
现在我们来说防范的方法。
。
。
。
。
。
。
。
。
不要丢金砖 那就是把 windows\system\文件改名， 改成什么自己随便 (s个屁和瘟2000是在system32下) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值 {6E_C509_11CF_AAFA_00AA00 B6015C}，然后在新键值下创建一个REG_DWORD 类型的键Compatibility，并设定键值为0x即可。
还有windows\command\和windows\都给改个名字 (或者删除) 一些最新流行的木马 最有效果的防御~~ 比如网络上流行 的木马 这个是其中一种木马的主体 潜伏在 98/winme/xp c:\windows目录下 2000 c:\winnt ..... 假如你中了这个木马 首先我们用进程管理器结束 正在运行的木马 然后在C:\windows 或 c:\winnt\目录下 创建一个假的 并设置为只读属性~ （2000/XP NTFS的磁盘格式 的话那就更好 可以用“安全设置” 设置为读取） 这样木马没了~ 以后也不会在感染了这个办法本人测试过对很多木马 都很有效果的 经过这样的修改后，我现在专门找别人发的木马网址去测试，实验结果是上了大概20个木马网站，有大概15个瑞星会报警，另外5个瑞星没有反映，而我的机器没有添加出来新的EXE文件，也没有新的进程出现，只不过有些木马的残骸留在了IE的临时文件夹里，他们没有被执行起来，没有危险性，所以建议大家经常清理 临时文件夹和IE木马（Trojan）这个名字来源于古希腊传说，它是指通过一段特定的程序（木马程序）来控制另一台计算机。
木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。
木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。
木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
防治木马的危害，应该采取以下措施：第一，安装杀毒软件和个人防火墙，并及时升级。
第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。
第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。
木马：特洛伊木马，大家在电影《特洛伊》里应该看到了，战争是特络伊故意留下了个木马，多方以为是战利品，带回城后，木马里面全是战士，（呵呵，自己看电影吧）这种东西，就叫做木马，可以说木马就是一方给肉鸡留下的东西，可以做到远程控制的目的，木马还分不同的作用，有盗号专用的木马，有远程控制专用的木马，下面介绍点：盗号专用的有许多，盗QQ的有 啊拉QQ大盗，强强盗QQ，传奇木马生成器，魔兽木马生成器等；远程控制的木马有：冰河（国人的骄傲，中国第一款木马），灰鸽子，上兴,PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多，大家自己找找吧 参考网络百科：
