本文目录一览：
请问木马到底是什么病毒？是怎样窃取个人信息的？
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
一个完整的“木马”程序包含了两部分：“服务器”和“控制器”。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！
怎么防止木马和病毒自动修改注册表？
你可以试试下面的办法
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。
2.下载一个软件：冰刃()
这是一个绿色软件，下载解压缩后即可使用。
3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。
4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。
5.以记下的、Open后面的这些文件的文件名搜索整个注册表，删除搜索到的键值。
6.重启电脑。
如果这样操作以后，出现双击分区不能打开分区的情况，请按下面的操作即可。
打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？
怎样修改注册表防止木马病毒侵入
想通过编辑注册表彻底阻止木马入侵，唯一的途径是不用管理员权限登录，用guest权限登录，肯定不会中病毒。但是会发现很多程序启动失败。PowerUers权限中毒的可能性要低一些。你具备系统完全管理权限时，病毒也同时获得了相应权限。
所以，楼主的想法是错误的。
电脑好像中了木马病毒，EXCEL表被修改，怎么修复呢
重新开机，在开机瞬间不停按F8进入选择，你选择安全模式，在安全模式下查杀
病毒木马修改注册表的什么地方
见得最多的就是在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
里新建字符串
这样就能够随windows系统启动运行
除此之外，添加服务等也是需要注册表的修改
当然仅仅注册表还不够，还需要在
C:\Windows\System
C:\Windows\System32\
C:\Windows\System32\drivers
C:\Windows\
C:\
等目录里生成病毒文件
注册表-内存指令-硬盘文件
这三点相互呼应，就会产生删除后回写、病毒进程被保护等情况出现，所以杀软有时候会告诉你需要重启计算机来完成杀除。
而木马相比病毒就更加智能，客户端（主控端）因为是人类，所以完全可以在电脑中木马的第一时间进行远程操作，破坏数据。
包括打开服务端口(例如打开telnet，这样删除完木马还是受到控制）、修改注册表、安装后门、卸载杀软、捕捉屏幕、获取鼠标键盘操作。
基本上和在电脑前操作一样，并且往往可以后台实现，不被发觉(电脑运行速度一定是会变慢)。
但是木马由于是程序，所以存在的问题就是，当木马运行安装时，当前用户权限就是木马程序的权限，就是说若是中木马时用的是管理员权限（administrators组用户）则木马可以为所欲为了，若是普通用户则会受到组策略限制、域用户还会收到域策略限制等。
不过存在一些提权软件的。
所以在不保证安全而又有重要数据时，由其在公司，员工的登录账户都受到权限限制的。
