当前位置：首页 > 实用文档 > 其他范文> 木马的童话

木马的童话

时间：2022-04-30 01:49:09 其他范文收藏本文下载本文

“dundadunda”为你分享12篇“木马的童话”，经本站小编整理后发布，但愿对你的工作、学习、生活带来方便。

木马的童话

篇1：木马的童话

。。

他一坐上木马，神奇的事发生了，张爷爷变成了7，8岁的男孩，，他一下来，张爷爷又变得胡子一大把。。这木马太神奇了张爷爷把木马搬进老人院，有一天他们就找人修了修，重新刷了漆，又有一位老爷爷坐在上面还是胡子一大把。

老爷爷把木马还给了幼儿国，小朋友都很喜欢它。

木马很开心，现在它什么也不怕了，因为他永远都不会寂寞了。。

篇2：木马退休经典童话

木马退休经典童话

下午，笑笑跟小朋友们一起，到儿童乐园玩，把帽子忘在那儿了，现在才想起来，就赶紧跑去找。

这会儿，风儿凉嗖嗖，小雨下个不停。天已经快黑了，公园里静悄悄的，连个人影也没有。

站在儿童乐园门口的木头长颈鹿，一看见笑笑就说：“你来了真好！木马就要退休啦，你是他的好朋友，跟我们一起送送他吧!”

一听木马就要走了，笑笑的鼻子酸酸的.，眼泪叭达叭达掉下来。笑笑趴在木马背上，搂着他的脖子说：“木马，你可别走啊！留下来跟我们一起玩吧！”

木马说：“不行啊，我老了，身体越来越差，天气不好的时候，全身关节都疼呢，万一哪一天散了架，会让小朋友受伤的。为了小朋友们的安全，我必须离开这里。”

笑笑问他：“你要到哪儿去呢？”

“我要回到玩具国去。”木马说，“笑笑，你别难过，以后我的孩子转马和我的侄儿奔马，还会陪你们玩呢。”

笑笑一看，木马的旁边，果然站着转马和奔马。他们都是新来的，笑笑当然没见过。

转马是木头的，一共是6个兄弟。他们的颜色都不一样，有红、蓝、黄、绿、白、黑6种颜色。看样子，他们挺要好，大家靠在一起，排成一个圆圈。

奔马长得漂亮极了，他是塑料做的，颜色很鲜艳。

木马对笑笑说：“奔马会跑，只要用电来开，他就能跑得很快，所以，他又叫电动奔马。”

奔马和转马们都很热情，抢着对笑笑说：“笑笑，坐上来玩玩吧！坐在我的身上!”

木马回过身来，对转马和奔马说：“孩子们，以后，你们千万要注意安全哪！要跑慢些，别把小朋友们摔下来；另外，你们有了毛病，就要赶快找医生，把病治好，别弄成大毛病，让小朋友们受伤。”

转马和奔马都点点头说：“我们记住了！”

为了欢送木马，儿童乐园的玩具们都表演了节目，电动鸭子摇摆着身子跳舞，木头长颈鹿讲故事，碰碰车表演溜旱冰……笑笑也唱了好几首歌。

天黑下来了，围墙啊，大树啊，看起来都变得模模糊糊的了。这时，木马说：“时候不早啦，我也该走了。再见吧，朋友们！”他摇啊摇啊，从儿童乐园的大门出去，慢慢地消失在黑暗中。

第二天，一大早，笑笑就跑到儿童乐园去。一看，这里已经挤满了小朋友。很多人围着转马和奔马，说：“瞧，这是新的，真漂亮！”

过一会儿，有个小朋友忽然叫起来：“木马呢？它怎么不见了？”

“是呀，我们最喜欢的木马呢？”大家都在问。

只有笑笑知道，木马到哪儿去了。

篇3：木马的童话作文

幼儿园里，有一匹破旧的木马。小朋友们都不理睬它，它感到无比寂寞。一天，幼儿园的管理员张爷爷在扫地，扫到了木马那里，忽然听到了一声叹息。张爷爷转过身一看，原来是那匹木马在叹气。木马用人的声音对张爷爷说：“请您坐我背上吧！”张爷爷想：我这么老了，还椅木马，不会被人笑话吗？可他看到木马那可怜的样子，就上了木马。

张爷爷一上木马，神奇的事情出现了。他一下子变得小胳膊小腿的，成了一个小男孩。他摇啊，摇啊，越摇越年轻。张爷爷突然想起自己的地还没扫完，就赶紧下了木马。这时，张爷爷又变得胡子一大把了。这匹木马太神奇了！张爷爷找人把木马运到了老人院，让每个老人都在上面骑三分钟，变三分钟的小孩子，那些老人都很愉快。后来，院长觉得太旧了，就找人修了修，重新刷了漆。漆干了以后，又一位老爷爷坐在上面，摇啊摇，那老爷爷却还是胡子一大把。

老爷爷们商量了好几天，决定还是把这匹变新的木马送回幼儿园给孩子们玩。木马回了老地方，小朋友们都很喜欢它。木马很开心，现在它什么都不怕了，就算变旧也没关系，它永远不会寂寞的。

篇4：木马的童话作文

幼儿园里，有一匹破旧的木马，小朋友们都不理睬它，它感到无比的寂爽。

一天，幼儿园的管理员张爷爷在扫地，扫到了木马那里，忽然听到了一声叹息。张爷爷转过身一看，原来是那匹木马在叹气。木马用人的声音对张爷爷说:“请您到我的背上坐一坐吧!”张爷爷想:我这么老了.还骑木马，不会让人笑话吗?可他看到木马那可怜的样子，就上了木马。

张爷爷一上木马，神奇的事情出现了，他一下子变得小胳膊小腿的，成了一个小男孩。他摇啊，摇啊，超摇越年轻。张爷爷突然想起自己的地还没扫完，就赶紧下了木马。一下木马.张爷爷又变得胡子一大把。

这匹木马太神奇了!张爷爷找人把沐马运到了老人院，让每个老人都在上面骑三;洲冲，变三分钟的.小该子，泪脾些老人胡反愉快。后来，院长觉得木马太旧了，就找人修了修。重新刷了漆。漆干了以后，又一位老爷爷坐在了上面.摇啊摇，那老爷爷还是胡子一大把。

老爷爷们商量了好半天.决定还是把这匹变新的木马送回幼儿园给孩子们玩。木马回到了老地方，小朋友们都很喜欢它。

木马很开心.现在它什么也不怕了，就算变旧了也没关系，它永远都不会寂寞的。

篇5：木马

木马

木马mù mǎ[释义]

①（名）木头制成的`马。

②（名）木制的运动器械；略象马；背上安双环的叫鞍马；没有环的叫跳马。

③（名）形状象马的儿童游戏器械；可以坐在上面前后摇动。

[构成] 偏正式：木（马

篇6：短篇童话《小埃丝的摇木马》

短篇童话精选《小埃丝的摇木马》

从前，有一个名叫埃丝梅拉达的小女孩，从小就没有了母亲，父亲跟一个叫米钦的女人结了婚。后来，父亲去世，小埃丝便跟着继母生活。

米钦夫人很富有。她在郊外有一座很大的住宅，院子里有一片月桂树和一块空地，院子周围装饰着铁栏杆。米钦夫人喜欢创立各种机构，组织各种活动。她创立的机构多半是医院、公共图书馆和市民活动中心之类;她组织的活动多半是产品推销、交易会、募捐之类。实际上，她是个社会活动家，很少有时间待在家里。即使在家里，她的时间也都用于接待来访的客人。

“你的小女儿怎么样啦?”客人们有时会这样问米钦夫人。“她是待在家里呢，还是在寄宿学校上学?”

“啊，她待在家里，”米钦夫人回答，“你们知道，埃丝有自己的游戏室，这样我们可以互不干扰。我不愿意大人总去管孩子的事，你们说呢?”

米钦夫人舍不得花钱送小埃丝去读书，她的钱都用在创立机构或组织社会活动上了。每当她创立的机构举行开幕式时，她总要带小埃丝去参加，因为人们喜欢看到典礼台上有孩子的身影。在这种场合，她总是给小埃丝穿上一身漂亮的白色薄纱童装。可平时在家里小埃丝只能穿她那身又破旧又短小的棕色裙子和一双破了的运动鞋。她让小埃丝自己在厨房里吃饭，吃的东西都是些粗糙的食物。

然而，最使小埃丝忧郁的还是她整天无事可做。米钦夫人所说的游戏室是一间宽大的一楼房间，但却被月桂树遮得见不到一点儿阳光。屋子里空荡荡的，连一把椅子也没有，更不用说其他东西了。这间屋子平时根本就没有别人进来过，若不是小埃丝喜欢干净，每星期向女仆借一把笤帚来打扫一次，屋子里早就积下厚厚一层尘土了。

小埃丝没有玩具。有一次，来她家修剪月桂树的斯耐先生送给她一截麻绳，她就用来跳绳取暖。她没有书可读，而且也不敢到米钦夫人的房间里去。除了黄昏时偶尔出来散步以外，她也很少到院子外面去。

有一次，米钦夫人要举办一次旧杂货义卖活动，这是市长大人委派她的一桩美差。临走时她告诉女仆胡珀给小埃丝穿上那身白色薄纱衣裙，并把她带到义卖大厅去。嘱咐完后，米钦夫人便匆匆走了。

“真不巧，”胡珀说，“你的薄纱裙子送去洗染店还没取回来，我可该怎么办呢?”

“我就这样去吧，不用换衣服了。”小埃丝说。她很喜欢参加典礼活动，因为这至少意味着改换一下环境，不在那间黑屋里闲得难受了。

“不知道夫人会说什么，”胡珀有些迟疑不决，“可如果不带你去，我肯定也会受到她的责备。”

女仆胡珀没给小埃丝换衣服就带她到义卖大厅去了。米钦夫人发现小埃丝穿着那身寒碜的衣服去见她时，惊愕地叫出声来：“我不能让你以这身打扮出来见人!你马上给我回家去!”说完，米钦夫人便匆匆离开了小埃丝，生怕让人知道这个衣着破烂的孩子是她的女儿。

这时，胡珀被货摊上一个紫色缎面针插吸引住了。于是她把小埃丝领到一个墙角，说：“我一会儿就回来，你在这儿等我。别害怕，不会有人认出你来的。”

小埃丝默不做声地站在墙角处向四周观望。一位老勋爵正朝典礼台走去。他发现了小埃丝，便停下脚步，从衣袋里掏出一个硬币，说：“拿着吧，我可怜的孩子。去买一个漂亮的玩具。”

老勋爵继续朝典礼台走去。小埃丝惊讶地望着老人的背影，又低头瞧着手中的硬币。这是一个先令。她手里从没有拿过一分钱，她不知道怎么去花这个硬币才好。小埃丝不知不觉沿着柜台徘徊起来。柜台里陈列有书籍、衣服、香水和鲜花什么的，这些东西对小埃丝来说都很新鲜，可她都不想买。她来到一个玩具柜台前。玩具!她从没玩过玩具，只有一次她用自己的手摸过一件玩具。那是米钦夫人在某家医院开设儿童病房时，叫小埃丝给一位小患者赠送的一只玩具熊。

柜台里的布娃娃、七巧板、小发动机等等把小埃丝迷住了，她不知道这些玩具不过是些二手货。在柜台的尽头，她终于发现了一件最喜欢的'东西。这是一只摇木马——灰暗的皮色，身上已有磨破的地方和风吹雨淋的痕迹。它的耳朵耷拉着，尾毛纷乱成一团。两根摇摆弯杆的外侧印着“王子”的字样。这名字似乎与这样一只破旧的摇木马很不相称。别在木马尾巴上的价格牌上面写着“售价1先令”。

小埃丝举起手中的一先令硬币，怯生生地对女服务员说：“我想买这只摇木马。”那服务员看了一眼小埃丝手里的钱，又看看价格牌，说：“啊呀，普罗瑟罗先生，这东西怎么一个先令就卖了?大概是十个先令吧?”她大声招呼柜台另一头的一位先生，可那人正忙着，没听见她的喊声。

“好吧，”女服务员对小埃丝说，“你把木马拿去吧。这种便宜事是少有的。”她接过那一先令硬币，便把摇木马提起来放到地板上。

“你怎样把它弄回家去呢?”服务员问。

“我不知道。”小埃丝回答。

正当小埃丝立在那里不知所措的时候，一个熟悉的身影在她的身边停了下来。她抬头一看，原来是斯耐先生。

“你买下了这只摇木马?”斯耐先生问。“嘿，这下好了，它会给你带来许多乐趣。我用大车给你拉回去，行吗?我是到这里给典礼台送花的，我的车就停在外面。”

“太好了，谢谢您，斯耐先生!”小埃丝高兴地回答。

斯耐先生把摇木马扛在肩上，又对小埃丝点点头，说：“我很可能比你先到你家，我把它藏在你院子里的灌木丛里吧。”

于是，小埃丝便转身去找胡珀，胡珀已经买好她所喜爱的针插，两个人便乘公共汽车回家了。

暮色降临了。趁着院子里无人，小埃丝从屋后的台阶上溜下去。从矮树丛里找出木马，半拖半般地弄到自己的游戏室。她把摇木马放在屋子的正中央，在他的身边坐下来。这是一个奇妙的时刻。因为自从小埃丝记事以来，她从来没有过伙伴，也没有玩具，可现在，游戏室里忽然来了一个朋友。她相信自己有了伙伴和朋友。她把一只胳膊搭在木马那光滑而又冰冷的脖子上，木马缓慢地摇摆起来，他的鼻子不时地触在小埃丝的头顶上。

“王子。”小埃丝轻声地呼唤着木马，很希望木马能够跟她说说话。“王子”没有应声，只是不停地摆动着身子。小埃丝找来梳子，把木马的鬃毛和尾毛梳理好。她陪木马坐着，直到该睡觉了才离开游戏室。

小埃丝回到自己睡觉的小屋时，忽然想起，木马会不会觉得冷呢?

小埃丝的床上有两条毯子，她拿了一条毯子溜回游戏室，把毯子盖在木马身上。回卧室以后，小埃丝便躺下来睡觉，可她无论如何也睡不着。这是一个寒冷的夜晚，她身上只盖着一条毯子，冷得不行。同时，她心里一直在惦记着她的摇木马，他会不会感到孤单?会不会想家?所以，过了不大一会儿，小埃丝又拿着另一条毯子蹑手蹑脚回到游戏室。她在地板上为自己和木马铺了一个睡床，把身子蜷缩在木马脚下两根摇摆弯杆的中间睡下。这样，她夜里需要找伙伴时，只要伸手拉一下马缰绳，让木马那冰凉但却十分友好的鼻子触一下自己的脸蛋就行了。

现在，小埃丝不再感到孤独了。可她从没骑到摇木马的身上去过，因为她认为那样做对于一位朋友来说，尤其对于这样一个年老疲倦的“王子”来说，简直是无礼的举动。每当她跳绳时，总让木马也来回摇摆，这样她才觉得他们真的是在做伴。小埃丝总是不停地对摇木马讲话，摇木马则聪明地点点头，表示回答。每天夜里，她都抱着两条毯子悄悄地下楼，蜷在木马的两只脚中间睡觉。

一天，米钦夫人决定在自己家里为烟囱清洁工的妻子们举行一次惠斯特牌比赛。她选择了小埃丝的游戏室作为比赛厅，于是便来这里“视察”。进门一看，小埃丝正在做她每周一次的清洁工作。

“好，好，不错!”米钦夫人漫不经心地说，眼睛却盯上了屋子中间的摇木马。“这是什么?摇木马?”

小埃丝立在一边，没敢吭声。

“你都这么大了，还玩这种玩具，你不觉得不太合适吗?最好还是把它送给穷孩子们玩吧。埃丝，像你这样一个生在富裕人家的孩子，有义务把自己的旧玩具送给贫民区里的孩子们。明天早上我就让大车把它带走。不过，你首先得把它擦得干净一点儿，如果不设法改进一下这只破玩具的外观就把它送人，你会觉得害臊的。可它毕竟会给孤儿院的穷孩子带来欢乐。所以，今天晚上你要把它好好擦洗一下。我刚才做什么来着?噢，对了，十七英尺长，十六英尺宽，十张桌子——让我来算一下……”

米钦夫人走后，小埃丝仍呆呆地立在原地没动，她觉得浑身都麻木了。饮茶时间过后，小埃丝带了一块肥皂和一把擦洗刷子来到自己的游戏室，开始洗刷起“王子”来。“唉，”她心里想，“也许我不配得到这些快乐。我从没想过把木马身子擦洗一下，或许别人会对他照料得更好一些吧。可是，哎呀，把他送走了以后我该玩什么呢?我该怎么办呢?”

小埃丝擦呀擦，当那层又脏又旧的灰颜色被擦洗掉以后，“王子”的后背和两肋都现出了银白色的亮光，他的鬃毛和尾毛也擦洗得像丝线一样闪亮了。

该睡觉了，小埃丝最后一次默默地回到楼上去抱来那两条毯子。她在“王子”的身边躺下来。朦胧中，她仿佛觉得“王子”把鼻子低垂下来在她湿润的脸颊上轻轻地触了一下。

第二天，米钦夫人来到游戏室，要亲自指挥比赛厅的布置工作。她一看到“王子”光洁的身躯，不禁惊叫起来：“啊呀，这件玩具太贵重了，不能送到孤儿院去。我要把它献给博物馆。”

于是，小埃丝的摇木马就被送到博物馆去了。

这一整天，小埃丝一直躲在楼上卧室里。她不愿意看到自己心爱的摇木马被人带走的情景，也不想再到游戏室去了。

傍晚时，女仆胡珀来到小埃丝的卧室。她知道小埃丝还在为失去的玩具而难过，就带她到外面去散步。她们来到了博物馆。胡珀喜欢参观这里展出的不同时代流行的各种服装。她在那些有衬架支撑的女裙和腰垫前面停住了脚，而小埃丝则趁机溜到一边去。

小埃丝绕过屋角来到另一个展厅，很快便找到了她的“王子”。一根红绳把木马与观众的通道隔开了，大概是为了防止人们随便触摸展品吧。木马的身边放了一块木板，上面写道：“米钦夫人捐赠，19—年11月。”小埃丝伸出手想抚摩一下自己的“王子”，可隔着绳子够不到他。

“请注意，小姐，”一位服务员说，“请不要用手摸展品。”

小埃丝只得收回手，直愣愣地站在那里望着“王子”出神。直到胡珀来招呼她回家时，她才恋恋不舍地离去。

从那以后，小埃丝每天都去博物馆看“王子”。米钦夫人正忙着筹备一个福利事业中心和一个诊疗所，既不注意小埃丝日益苍白的面色，也不理会她频繁参观博物馆的事。

有一天夜里，小埃丝忽然从梦中醒来，睁眼一看，原来是一束月光透过窗户射了进来，正好照在她的脸上。她轻轻地坐起身来，穿上那件棕色裙子和那双又破又小的鞋，蹑手蹑脚地走出家门，像个幽灵似的沿着那空无一人的大街走去。她来到博物馆门前，不由自主地朝旁边一个小侧门走过去。侧门没上锁，她推开门走了进去。

小埃丝现在十分熟悉博物馆内的道路。她自信地沿着一条通道朝前走，一会儿就来到了主展厅，而且很快就找到了“王子”。她迈过栏绳来到“王子”身边，用手搂住了他的脖子。

“埃丝梅拉达，”摇木马说话了。他的声音听上去像是一丝微弱而十分清越的风声。

“你以前从来没有跟我说过话呀!”小埃丝惊奇地说。

“那是因为我身上的灰色油漆呛得我说不出话来。”

“哎呀，”小埃丝叫出声来，“自从你走了以后我寂寞极了，我该怎么办呢?”

“你一次也没骑过我。”木马说。

“我不愿意那样做。你年老体弱，如果我骑在你身上，那未免有些太放肆、太无礼了。”

“现在请骑到我身上来吧。”

小埃丝胆怯地把脚伸进马镫，然后小心地跨到木马的背上。

“坐到马鞍上去，两手扶住，坐好了吗?”

“好了。”小埃丝回答。

木马摇摆起来，并渐渐地升起，离开了展厅的地板。小埃丝和摇木马像一片大羽毛似的，沿着照进大厅的那一束月光缓缓上升，飞出屋顶的窗口，消逝在茫茫的夜空中。

从此以后，再也没有人见到他们。

篇7：Rootkit木马

Rootkit木马

Rootkit木马就是信息世界里的AIDS，一旦感染，就难以用一般手段消灭了，因为它和自然界里的同类做的事情一样，破坏了系统自身检测的完整性�D�D抛开术语的描述也许难以理解，但是可以配合AIDS的图片想象一下，由于AIDS破坏了人体免疫系统，导致白细胞对它无能为力，只能眼睁睁看着人体机能被慢慢破坏，计算机系统没有免疫功能，但是它提供了对自身环境的相关检测功能�D�D枚举进程、文件列表、级别权限保护等，大部分杀毒软件和进程工具都依赖于系统自带的检测功能才得以运作，而Rootkit木马要破坏的，正是这些功能。

要了解Rootkit木马的原理，就必须从系统原理说起，我们知道，操作系统是由内核（Kernel）和外壳（Shell）两部分组成的，内核负责一切实际的工作，包括CpU任务调度、内存分配管理、设备管理、文件操作等，外壳是基于内核提供的交互功能而存在的界面，它负责指令传递和解释。由于内核和外壳负责的任务不同，它们的处理环境也不同，因此处理器提供了多个不同的处理环境，把它们称为运行级别（Ring），Ring让程序指令能访问的计算机资源依次逐级递减，目的在于保护计算机遭受意外损害�D�D内核运行于Ring0级别，拥有最完全最底层的管理功能，而到了外壳部分，它只能拥有Ring3级别，这个级别能操作的功能极少，几乎所有指令都需要传递给内核来决定能否执行，一旦发现有可能对系统造成破坏的指令传递（例如超越指定范围的内存读写），内核便返回一个“非法越权”标志，发送这个指令的程序就有可能被终止运行，这就是大部分常见的“非法操作”的由来，这样做的目的是为了保护计算机免遭破坏，如果外壳和内核的运行级别一样，用户一个不经意的点击都有可能破坏整个系统。

由于Ring的存在，除了由系统内核加载的程序以外，由外壳调用执行的一般程序都只能运行在Ring3级别，也就是说，它们的操作指令全部依赖于内核授权的功能，一般的进程查看工具和杀毒软件也不例外，由于这层机制的存在，我们能看到的进程其实是内核“看到”并通过相关接口指令（还记得ApI吗？）反馈到应用程序的，这样就不可避免的存在一条数据通道，虽然在一般情况下它是难以被篡改的，但是不能避免意外的发生，Rootkit正是“制造”这种意外的程序，

简单的说，Rootkit实质是一种“越权执行”的应用程序，它设法让自己达到和内核一样的运行级别，甚至进入内核空间，这样它就拥有了和内核一样的访问权限，因而可以对内核指令进行修改，最常见的是修改内核枚举进程的ApI，让它们返回的数据始终“遗漏”Rootkit自身进程的信息，一般的进程工具自然就“看”不到Rootkit了。更高级的Rootkit还篡改更多ApI，这样，用户就看不到进程（进程ApI被拦截），看不到文件（文件读写ApI被拦截），看不到被打开的端口（网络组件SockApI被拦截），更拦截不到相关的网络数据包（网络组件NDISApI被拦截）了，幸好网络设备的数据指示不受内核控制，否则恐怕Rootkit要让它也不会亮了才好！我们使用的系统是在内核功能支持下运作的，如果内核变得不可信任了，依赖它运行的程序还能信任吗？

但即使是Rootkit这一类恐怖的寄生虫，它们也并非所向无敌的，要知道，既然Rootkit是利用内核和Ring0配合的欺骗，那么我们同样也能使用可以“越权”的检查程序，绕过ApI提供的数据，直接从内核领域里读取进程列表，因为所有进程在这里都不可能把自己隐藏，除非它已经不想运行了。也就是说，内核始终拥有最真实的进程列表和主宰权，只要能读取这个原始的进程列表，再和进程ApI枚举的进程列表对比，便能发现Rootkit进程，由于这类工具也“越权”了，因而对Rootkit进行查杀也就不再是难事，而Rootkit进程一旦被清除，它隐藏自身的措施也就不复存在，内核就能把它“供”出来了，用户会突然发现那个一直“找不到”的Rootkit程序文件已经老实的呆在文件管理器的视图里了。这类工具现在已经很多，例如IceSword、patchfinder、gdb等。

篇8：什么是木马？

木马这个名字来源于古希腊传说，他的含义是指通过一段特定的程序（木马程序）来控制另一台计算机，

什么是木马？

，

木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。

篇9：什么是a木马

对待ASP网站的攻击，一般会使用ASP木马如海洋顶端ASP木马进行入侵，其实我们只要采取一定的措施就能够有效预防ASP网站被入侵事件的发生。本文重点讨论ASP网站如何防御ASP木马。文中案例所使用的ASP网站平台是在国内有着广泛用户群的动易网站管理系统免费版以及动网论坛免费版，具有一定的代表性。

适合读者：网管、安全爱好者

预备知识：ASP编程

小知识：什么是ASP木马

它是用ASP编写的网站程序。它和其它ASP程序没有本质区别，只要是能运行ASP的空间就能运行它，这种性质使得ASP木马非常不易被发觉。就算是优秀的杀毒软件，也未必能够检测出它到底是ASP木马还是正常的ASP网站程序。这也是为什么ASP木马猖獗的原因，

ASP木马入侵原理

要预防木马的入侵，就要先了解入侵的原理。想通过ASP木马入侵，必须先将木马上传到目标空间，然后直接在客户端浏览器里面运行木马，接着就可以进行文件修改、目录删除等等具有破坏性的工作。

入侵ASP网站一般使用两种方式：

第一种是上传木马后，利用木马以及操作系统漏洞在Windows启动项里添加一个批处理文件，用来添加管理员账号，然后用管理员账号停止防火墙运行和进行文件修改删除等操作。

第二种是上传木马后，直接通过木马删除网站里面的目录和文件。

找准关键对症下药

通过分析可以发现，我们提到的两种入侵方式都是利用ASP网站的上传功能，先上传木马，然后借助木马对文件进行修改删除等操作。简单说来，要做的第一步就是阻止ASP文件的上传；其次，如果被上传了ASP木马，就要杜绝木马的运行。

ASP木马本身就是个ASP文件。所以很关键的一点是限制ASP文件的上传。一般ASP网站本身就有文件上传功能，并且默认是限制了ASP文件的上传，不过能够想方设法上传他们的木马文件。

国内较多见的就是使用桂林老兵网站上传利用工具，可以先将木马文件的扩展名改为JPG或者GIF，进行上传，然后再改回ASP文件。针对这种方法我们该怎么办呢？

篇10：经典木马诗歌:女儿

经典木马诗歌:女儿

女儿

文夏红雪

女儿，曾经我们肉体依附

给你一个湿润的家园

在某个晨阳，一声啼哭

我们角色换位，现在你是我的家

除去情感，我一直在幻想、希望和想往

你是赐给我人生不定的风景

为你，我愿意认可黑暗，磨砺为朋友

我却向往你，永远阳光伴着人生。希望你将浮云不要写在脸上，希望你将真实刻在心田

女儿，你永远是我的春天

永远快乐的思绪

但愿，我也是你的

我们是各自人生彼此智彗的起源与力量

我们是彼此暗淡中的辉映

你是我灵魂中的`圣物

我祈祷，用金色涂染你的生活

我愿意祈祷，祈祷

最完美的青春热流眷顾于你

为此，我相信生活，如号角，风帆，如烽火

生活中永远有民族母亲的心音回荡你思维的天空与心田

篇11：如何清除盗号木马

网络中肆无忌惮泛滥的木马盗取网络交易账号、获取用户私密信息以谋取利益，普通用户往往由于对木马不够了解和对安全防范麻痹大意，造成严重的后果。许多人都有中木马的经历，那么中了木马怎么清除，平时怎么防护，请看下面的文章。

怎么判断中了木马

病人：木马危害实在太大了，那我怎么知道自己的电脑中了木马呢？

医生：电脑中了木马后，有时候会有一些非常典型的症状，比如杀毒软件自动关闭、电脑运行速度变慢、经常有一些陌生网页窗口弹出、系统中某些程序无法运行等；也有时候症状并不明显，不过我们可以通过一些蛛丝马迹来初步分析电脑是否中了木马，比如查看“任务管理器”是否有不熟悉的进程（一旦发现则到网上进行搜索看是否是病毒程序），从系统文件夹、注册表、启动程序等查看是否有可疑的文件或项目。

下面我们以感染了近期比较活跃的SoundMan木马的电脑为例来了解一下木马的一些常见行为。

小知识：SoundMan木马

SoundMan木马是利用Realtek声卡相关程序以及图标迷惑用户的一款“网游木马下载器”，它除了具备普通木马能够屏蔽显示隐藏文件的功能外，还可以用替换服务等方式启动自身，并具有结束杀毒软件和在后台下载大量网游木马的功能。

1.隐藏文件已经无法显示

打开一个文件夹，在上方菜单中选择“工具/文件夹选项”，在“查看”中勾选“显示所有文件和文件夹”，并去掉“隐藏已知文件类型的扩展名”前面的勾。经过这样的操作后，隐藏文件还是无法显示。

提示：一旦发现设置了“显示所有文件和文件夹”，而系统仍无法显示隐藏文件的话，一定要引起足够的重视，极有可能有木马入侵。

2.查看System32文件夹

进入System32文件夹中（假设Windows XP安装在C盘），可以发现木马创建了ineters.exe、SoundMan.exe、tthh3.ini这三个文件（编注：之前我们已经对显示隐藏文件做了处理）。

提示：木马一般会在系统文件夹System32中释放病毒文件以及相关的ini文件，如果怀疑中了木马，注意检查此文件夹中那些在出现中毒症状前后所创建的文件。

3.查看用户账户

单击“开始/设置/控制面板”，双击“用户账户”，如果发现电脑中的Guest账户无故被激活，或是多出其它的陌生账号，例如名为Microsoft的账户，也要提高警惕，这也是感染木马的一个典型特征。

4.查看auto文件

当系统中了SoundMan.exe木马后，只要有新的可移动存储接入，此木马便会写入auto.exe和autorun.inf 文件，所以我们在鼠标右键菜单中发现有auto、autorun任何一个选项，或是在移动硬盘或闪存根目录下查看发现auto.exe和autorun.inf 这两个文件，则证明中毒。

提示：现在的木马一般都会利用移动存储设置的自动播放功能进行病毒的写入和传播，所以如果在硬盘分区以及移动存储设备根目录下发现auto.exe和autorun.inf 这两个文件，则电脑与移动硬盘都已经中毒。

除了检查上面那些地方外，我们还可以从以下几个木马喜欢喜欢藏身的地方来查找蛛丝马迹。

一是从“Win.ini”文件判断是否中毒。利用记事本打开“C:Windows”目录下的Win.ini文件。在文件的[windows]字段中查找启动命令“load=”和“run=”后面是否跟有程序，在一般情况下“=”后面是空白的，如果在“＝”号后面跟着程序（图2），那一般是中了木马病毒。

二是从“System.ini”文件判断是否中毒。利用记事本方式打开位于“C:Windows”目录下的“System.ini”文件，如果发现[boot]字段中“shell=Explorer.exe”后添加了程序，一般都是木马服务端程序。另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径程序名”，这里也有可能被木马所利用。在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，它们起到加载驱动程序的作用，但也是添加木马程序的好场所，所以也需要进行检查。

三是打开注册表编辑器进行查找。木马一般会利用注册表中的Run、RunServices、RunOnce等子项来加载，在“开始”/“运行”中输入“regedit”进入注册表编辑器，在以下几个地方进行查看。

（1）注册表中的启动项

查看“HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersion”下的RunServices、RunServices Once、Run、RunOnce以及 “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”下的RunServices、Run、RunOnce下是否有可疑项目。

如果发现其中加载了一些陌生程序到系统文件夹中，那么则可能中了木马病毒。

（2）文件关联键

有些木马还会通过修改注册表中的某一类型文件的键值来加载程序。检查“HKEY_CLASSES_ROOTXXX（编注：这里的XXX可以是exefile、comfile、batfile、htafile、piffile）shellopencommand”子键中“默认”值：““%1” %*”；检查“HKEY_LOCAL_MACHINESoftwareCLASSES XXX（编注：这里的XXX可以是exefile、comfile、batfile、htafile、piffile）shellopencommand”子键中“默认”值：““%1” %*”。

这些“%1 %*”可以被赋值，如果发现默认值被修改，例如病毒木马将其改为“muma.exe %1 %*”，则可能中毒。

横扫网络木马

病人：我已经中了木马，应当怎么清除？

医生：如果电脑系统分区中没有重要数据，那么利用备份及一键恢复直接重新恢复系统是最简单的方法。如果无法这样做，可以用一些工具软件来帮忙清理木马。

目前很多木马病毒，譬如本例中的SoundMan.exe能够删除安全软件的启动项目、劫持安全/杀毒软件，并且连接网络下载其它木马及病毒。所以首先要做的就是删除注册表的启动项、修复被劫持的杀毒软件/安全软件，然后利用杀毒软件或专杀工具来清除木马。

下载SREng软件并更改名称运行，首先对注册表中的RUN键进行修复，选择“系统修复”选项中的“注册表”选项卡，删除未知的启动项目，比如路径为系统文件夹（C:win dowssystem32或C:winntsystem32）中的Sound Man.exe木马病毒程序启动项（图3）。

提示：除了“注册表”启动项外，我们最好进入 “启动项目”中的“Win.ini”、“System.ini”等选项中进行查看并清除相关联的病毒加载项，以免病毒死灰复燃。

然后再选择“系统修复”中的“文件关联”选项，勾选错误的文件关联，单击“修复”按钮，修复被木马病毒劫持的程序，包括杀毒软件和一些安全工具等。

为了防止激活木马，在“系统修复”的“高级修复”选项中单击下方“修复安全模式”对电脑安全模式进行修复，最后进入到安全模式下进行杀毒软件病毒库的更新及病毒查杀，同时下载木马病毒的专杀工具对木马及病毒进行扫描清除。

提示：除了利用SREng软件进行修复，我们还可以利用小工具包来进行系统修复，小工具包在电脑报网站http://www2.cpcw.com/bzsoft/进行下载，打开工具包后，双击恢复显示隐藏文件.REG导入注册表，再打开Icesword软件，清除系统文件夹中的病毒文件、使用IFEO映像劫持修复工具修复被劫持的杀毒软件及安全软件，最后就是用杀毒软件进行查杀。小工具下载下来后改名后再使用，以免被木马病毒劫持。

如何预防木马

病人：木马虽然已经清除了，但是我怎么避免以后电脑再被木马侵袭呢？

医生：为了更好的保护系统不受到破坏，打好我们的网游账号保卫战，除了为一个完全干净无毒系统做个备份，我们还可以通过以下的方法来进行网游木马的预防。

1.必须安装杀毒软件及防火墙，并对其进行升级，相应系统补丁也要随时更新，还要定期进行病毒木马扫描。

2.安装游戏账号保护软件

目前有很多专门针对网游账号保护的安全工具，它们采取的原理不同，但对游戏账号都有一定的保护作用，条件允许的情况下可安装这样的保护软件。如何选择，可参考本期F7版的评测。

3.通过注册表设置，阻止病毒通过IFEO劫持杀毒软件，具体操作方法：单击“开始”→“运行”，在命令行中输入regedt32，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage File Execution Options，右键单击此选项，在弹出的菜单中选择“权限”，然后把Administrors用户组和Users用户组的权限全部取消。

利用注册表限制IFEO的读写权限

总结

养成安全的电脑操作习惯＋严密的安全设置＋定期检查这三大强效药剂，我们完全可以让病毒木马远离自己的电脑系统，玩网络游戏时再也不用担心和木马亲密接触！但是由于杀毒软件以及安全工具的设置及使用需要一定的电脑基础，整个木马产业链由于缺少相关法律有效的监控而发展的越来越大，导致许多对电脑安全设置不熟悉的用户遭遇木马侵袭围剿，用户的私密信息一旦被不法分子掌握，将会给用户造成严重的后果。我们呼吁除了电脑用户加强自身的电脑安全意识和技能外，还需要国家法律以及网络监管部门一起携手，共同打造一个安全的网络环境！