本文目录一览：
gjh是什么意思？
木马文件。
TrojanDropper.Psyme.gjh“怕米”变种gjh是“怕米”木马家族的最新成员之一，采用javascript脚本语言编写，并经过加密处理。“怕米”变种gjh是一种内嵌在正常网页中的恶意脚本文件。
如果用户计算机没有及时安装微软发布的相应漏洞补丁，那么当用户使用浏览器访问带有“怕米”变种gjh的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。
其中，所下载的恶意程序可能是网游木马、有害程序、后门等，可能给用户带来极大的损失。
木马病毒的传播方式比较多，主要有：
（1）利用下载进行传播，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中。
（2）利用系统漏洞进行传播，当计算机存在漏洞，就成为木马病毒攻击的对象。
（3）利用邮件进行传播，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活。
（4）利用远程连接进行传播。
（5）利用网页进行传播，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方。
（6）利用蠕虫病毒进行传播等。
木马是什么东西呀？
木马指的是木马病毒。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。
木马的传播方式：
1、利用下载进行传播，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中。
2、利用系统漏洞进行传播，当计算机存在漏洞，就成为木马病毒攻击的对象。
3、利用邮件进行传播，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活。
4、利用远程连接进行传播。
5、利用网页进行传播，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方。
计算机病毒的分类有哪些？
1、按感染对象分为引导型、文件型、混合型、宏病毒,文件型病毒主要攻击的对象是.com及、exe等可执行文件;按其破坏性分良性病毒、恶性病毒!
2、
按照病毒程序入侵系统的途径，可将计算机病毒分为以下四种类型：
操作系统型：这种病毒最常见，危害性也最大。
外壳型：这种病毒主要隐藏在合法的主程序周围，且很容易编写，同时也容易检查和删除。
入侵型：这种病毒是将病毒程序的一部分插入到合法的主程序中，破坏原程序。这种病毒的编写比较困难。
源码型：这种病毒是在源程序被编译前，将病毒程序插入到高级语言编写的源程序中，经过编译后，成为可执行程序的合法部分。这种程序的编写难度较大，一旦插入，其破坏性极大。
内核级木马是什么？
内核级木马是使用内核Rootkit技术来隐藏自身的木马病毒。
1、内核级木马病毒产生的原因：
传统用户级木马，由于一些主动防御软件、杀毒软件的免费使用，以及这些工具对其所用伎俩了如指掌、狠杀猛截，危害性已呈逐年下降的趋势。
这就促使了一些木马研究者去探究木马在内核中的隐藏技术，以期达到更好的隐藏效果，逃避传统工具的检测。在这种趋势下，内核级木马病毒也应运而生。
2、内核级木马病毒的作用原理：
内核级木马主要使用内核Rootkit技术来实现对其自身的隐藏。传统的主从型内核级木马的木马功能是在应用层实现的，内核只是起到一个协助隐藏的作用；而应用层的程序具有诸多的特性。
扩展资料：
一、木马病毒传播迅速，主要归因于其传播方式的多样性。内核木马及其他木马病毒的传播方式主要有以下几种：
1、利用下载进行传播，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中.
2、利用系统漏洞进行传播，当计算机存在漏洞，就成为木马病毒攻击的对象。
3、利用邮件进行传播，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活。
4、利用远程连接进行传播。
5、利用网页进行传播，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方。
6、利用蠕虫病毒进行传播等。
二、木马病毒对用户计算机造成的危害很严重，具体如下：
木马病毒对计算机的直接破坏方式是改写磁盘，对计算机数据库进行破坏，给用户带来不便。当木马破坏程序后，使得程序无法运行，给计算机的整体运行带来严重的影响。
另外，一些木马可以通过磁盘的引导区进行，病毒具有强烈的复制功能，把用户程序传递给外部链接者。还可以更改磁盘引导区，造成数据形成通道破坏。病毒也通过大量复制抢占系统资源，对系统运行环境进行干扰，影响计算机系统运行速度。
参考资料来源：百度学术-内核级木马隐藏技术研究
参考资料来源：百度百科-木马病毒
哪些行为可能会导致电脑被安装木马程序？
下载不明来源的文件、陌生邮件、无意中浏览了一些含有恶意代码的网站或网页。
黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为图像文件，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如 sam.EⅩE )为“类似”图像文件的名称，再假装传送照片给受害者，受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法图像文件的扩展名根本就不可能是 exe，而木马程序的扩展名基本上又必定是 exe。
通常有经验的用户，是不会将图像文件和可执行文件混淆的，所以很多入侵者一不做二不休，干脆将木马程序说成是应用程序。
用户电脑感染木马也不容易及时感知到。木马在占用用户电脑资源时会十分智能与“克制”，“它会时刻监测用户电脑的CPU资源消耗，比如用户正在玩游戏，CPU占用率太高，木马就会暂停征用这台电脑进行挖矿，以免用户察觉到。
挖矿木马这么做可不是因为太有“职业操守”，而是避免自己在操作时CPU资源占用过度，导致电脑太慢、发热，从而被用户发现。一旦用户离开电脑，电脑息屏后，“潜伏”的木马就会在电脑上全速启动挖矿。
病毒，木马，蠕虫的区别
1、本质不同
病毒（包含蠕虫）是自我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马是伪装成正常应用骗取用户信任而入侵，潜伏在电脑中盗取用户资料与信息。
2、特征不同
病毒的特征：很强的感染性；一定隐蔽性；一定的潜伏性；特定的触发性；不可预见性；很大的破坏性。
蠕虫的特征：它的入侵对象是整个互联网上的电脑；不采用将自身复制在租住程序的方式传播；通过互联网传播，极强的传染性、破坏性。
木马的特征：主要包括隐蔽性、自动运行性、欺骗性、自动恢复、自动打开端口。
木马的传播方式
木马病毒的传播方式比较多，主要有：
（1）利用下载进行传播，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中；
（2）利用系统漏洞进行传播，当计算机存在漏洞，就成为木马病毒攻击的对象；
（3）利用邮件进行传播，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活；
（4）利用远程连接进行传播；
（5）利用网页进行传播，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方；
（6）利用蠕虫病毒进行传播等。