2、特洛伊木马病毒
病毒：特洛伊木马 的由来？
“特洛伊木马”这一词最早出先在希腊神话传说中。
相传在3000年前，在一次希腊战争中。
麦尼劳斯（人名）派兵讨伐特洛伊（王国），但久攻不下。
他们想出了一个主意：首先他们假装被打败，然后留下一个木马。
而木马里面却藏着最强悍的勇士！敌人却把木马当作战利品，拉进城门，最后等时间一到，木马里的勇士全部冲出来与外面的人里应外合就把敌人打败了！
这就是后来有名的“木马计”。—— 把预谋的功能隐藏在公开的功能里，掩饰真正的企图。
（这个故事中还有一个世界著名的美人叫海伦，呵呵）
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
类型：
REG_SZ
值：
C:\WINDOWS\cmdbcs.exe
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
www.antiy.com
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
www.antiy.com
或
http://www.antiy.com/download/index.htm
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
类型：
REG_SZ
值：
C:\WINDOWS\cmdbcs.exe
求：《木马记》《特洛伊》的故事情节、背景
故事发生在约3000年前的古希腊，特洛伊的王子帕里斯(奥兰多.布鲁姆饰)爱上了斯巴达国王(布兰登.格雷森饰)的妻子海伦(黛安.克鲁格)，并把她带回了特洛伊。斯巴达王又是嫉妒又是愤怒，他找到了自己的哥哥，迈锡尼国王阿伽门农(布莱恩.寇克斯饰)，请求他的帮忙，阿伽门农正好也希望征服特洛伊，于是借此机会建立了一支希腊联军以讨伐特洛伊。在这支联军中，第一勇士自然是阿喀琉斯(布拉德.彼特饰)，桀骜不逊的阿喀琉斯并不打算向任何人臣服，他向特洛伊进发，是在为自己的名誉而战，而在影片中，我们将会发现，最终决定了他的命运的，是爱。
但是，要攻下特洛伊又谈何容易，这是一座被坚固的城墙保护着的城市，易守不易攻，在赫克托耳王子(艾瑞克.巴拉饰)的带领下，特洛伊人民为守住自己的家园而战……
电影《特洛伊，木马屠城》的历史背景，请详细叙述，谢谢？
“特洛伊木马”
大约在公元前13世纪的古希腊斯巴达，有一人家生了个女儿，取名海伦，这小姑娘长大后渐渐出落成一位举世罕见的美女，被公认为是全希腊各国最美丽的女子。希腊各国的公子王孙们都纷纷追求她，并以看到她的芳容为一生最大的愿望。海伦成了各国公子王孙们的偶像和珍宝。
后来，为了让海伦的生活幸福美满，她的追求者们达成了协议：让海伦自己选择丈夫，大家保证尊重她的选择，而且要共同保护她的丈夫。
后来，斯巴达王阿特柔斯的儿子墨涅依斯为海伦看中，两人成亲。不久，墨涅依斯做了国王，两人相亲相爱，其他的追求者们也遵守着他们的承诺，共同保护着这对美满的夫妻。
一天，墨涅依斯的王宫里来了一位尊贵的客人。他是特洛伊国王的儿子——帕里斯。
特洛伊和希腊隔海相望，是小亚细亚半岛上的一个小王国。墨涅依斯对帕里斯盛情款待，连年轻的王后海伦也亲自出来接见。帕里斯长得风度翩翩，风流潇洒，很讨女人喜欢。海伦和他一见钟情，竟鬼迷心窍地和帕里斯一起私奔，逃到了特洛伊城，同时，帕里斯还掠走了王宫中的许多财宝。
已成为斯巴达国王的墨涅依斯不堪忍受如此奇耻大辱，连夜赶到迈锡城，纠集他的哥哥——迈锡国王阿伽门农，帮他复仇。
阿伽门农当时是希腊各国的霸主，他拥有当时希腊最庞大的军队和从未战败过的最伟大的武士——阿喀琉斯。为给弟弟复仇，阿伽门农将希腊各国联合起来，决定用武力消灭特洛伊。不久，一支拥有十万人马和一千多艘战舰的希腊大军，浩浩荡荡地赶赴特洛伊。一场残酷的战争由此爆发。
但是，由于特洛伊城坚不可摧，战争持续了九年，希腊联军也没有得到他们的胜利。
第十年，希腊联军中一位足智多谋的将领想出了一条妙计……
这一天的早晨非常奇怪。希腊联军的战舰突然扬帆离开了。平时喧闹的战场变得寂静无声。特洛伊人以为希腊人撤军回国了，他们跑到城外，却发现海滩上留下一只巨大的木马。特洛伊人惊讶地围住木马，不知所措。
他们不知道希腊人制造这木马的原因和目的，更不知道该如何处置它。有人认为它是这场战争的纪念品，要把它拉进城里，有人认为它象征希腊人对特洛伊人的侮辱，建议把它烧掉或推到海里。这时，有几个军士捉到了一个没来得及逃脱的希腊人，便将他五花大绑着去见特洛伊国王。
希腊人告诉国王，这个木马是希腊人用来祭祀雅典娜女神的。他说，希腊人算准了特洛伊人会毁掉它，这样就会引起天神的愤怒，但如果特洛伊人把木马拉进城里，就会给特洛伊人带来神的赐福，所以希腊人把木马造得这样巨大，使特洛伊人无法拉进城去。
特洛伊国王悲剧性地相信了这个希腊俘虏的谎言，拆掉了一半城墙，将巨大的木马拉进了特洛伊城。
当天晚上，特洛伊人欢天喜地地庆祝胜利，他们又唱又跳，喝光了一桶又一桶的美酒，直到深夜才回家休息，做着关于和平的美梦。
深夜，一片寂静。木马的肚皮下面打开了一扇小门，随后，全副武装的希腊战士便从木马中钻了出来。他们悄悄地摸向城门，杀死了睡梦中的守军，迅速打开了城门，并在城里到处点火。隐蔽在附近的大批希腊军队如潮水般涌入特洛伊城……
十年的战争终于结束了。希腊人把特洛伊城掠夺一空，烧成一片废墟。特洛伊的男人大多被杀死，妇女和儿童被卖为奴隶，财宝都装进了希腊人的战舰。海伦也被墨涅依斯带回了希腊。这就是传说中的“木马屠城”。
“特洛伊木马”现在已经成了“挖心战”的同义语，比喻打进敌人心脏的战术。它提醒人们要时刻提高警惕，防止被敌人的伪装所欺骗，使敌人钻进自己的心脏。
现在被众多网民普遍关注的电脑病毒——“木马”的名字便由此而来。
特洛伊木马故事插图
制造http://image.baidu.com/i?ct=503316480z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%C4%BE%C2%EDin=31188cl=2cm=1sc=0lm=-1pn=64rn=1di=1443097200ln=884
进城http://image.baidu.com/i?ct=503316480z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=25168cl=2cm=1sc=0lm=-1pn=31rn=1di=2272554328ln=97
屠杀http://image.baidu.com/i?ct=503316480z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=24572cl=2cm=1sc=0lm=-1pn=61rn=1di=237135372ln=97
胜利http://image.baidu.com/i?ct=503316480z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=21593cl=2cm=1sc=0lm=-1pn=17rn=1di=1421266620ln=97