如何找到黑客伪装的程序
杀毒软件都能识别伪装程序的呀
黑客（Hacker）是指对设计、编程和计算机科学方面具高度理解的人。
泛指擅长IT技术的电脑高手，Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长。“黑客”一词是由英语Hacker音译出来的，这个英文单词本身并没有明显的褒义或贬义，在英语应用中是要根据上下文场合判断的，其本意类似于汉语对话中常提到的捉刀者、枪手、能手之类词语。
黑客是一群晃荡于网络上的技术人员，他们熟悉操作的设计与维护；精于找出使用者的密码，通晓计算机，进入他人计算机操作系统的高手，包括一些人所说的内鬼其实也是指技术人员和电脑高手。
根据开放源代码的创始人“埃里克·S·雷蒙德”对此字的解释是：“黑客兵工厂Hacker”与“cracker”是分属两个不同世界的族群，基本差异在于，黑客是有建设性的，而骇客则专门搞破坏。
怎样识别手机恶意软件？
您好，恶意软件可以盗取您的用户隐私、消耗您的手机流量、暗扣您的手机费用，如发现建议您尽快处理。您可以使用腾讯手机管家进行清除。管家可以帮您检测到软件的恶意行为，并引导您进行一次性阻止或卸载。操作方式如下：
首先，建议您将手机获取ROOT权限，root后可实现保留软件功能，阻止恶意行为的目的；同时也可确保手机能够彻底卸载恶意软件
1、打开腾讯手机管家，进入【安全防护】页面，点击进入【软件权限管理】
2、查看软件恶意行为。进入后即可按照【权限】或【软件】两种方式查看到各软件是否存在安全隐患，如图：
3、处理恶意软件。在查看到哪些软件有恶意行为时，进入详情页面后，即可进行处理。如：点击【获取联系人】，即可查看到当前哪些软件在使用您的联系人信息，这时选择“禁止”即可一次性阻止它的恶意行为，而软件也可正常使用；如不想保留该软件，也可进入系统或管家的“软件管理”中进行删除：
同样，也可以按照【通话记录】、【手机位置】、【短信】等分类查看相应正在使用该权限的软件，并进行处理：
另外，也可直接点击软件后面的信任按钮，将该软件添加为信任，那么管家将不会监控该软件的一切操作：
最后，在权限管理的右上角，点击小齿轮，即可开启/关闭权限管理的总开关，并查看监控日志：
以上为如何处理恶意软件的操作方法，管家除了提供软件权限管理功能外，还提供病毒查杀、骚扰拦截、手机防盗、隐私保护等其他的安全防护功能，并主动满足用户流量监控、空间清理、体检加速、软件搬家等高端智能化的手机管理需求。腾讯手机管家诚邀您来体验。
怎么判断手机有黑客
在日常生活中，手机已经变成了必不可少的一部分。随着大数据时代和互联网时代的来临，手机的安全性逐渐增高。但是还是有些人有特定的技术可以监听你的信息。也许在你使用手机的时候，有黑客正在对你进行监听。那么怎么才能知道自己的手机被监听了呢？
1、打电话、通讯录等
首先，你可以试着打一个电话。你可以先试着给自己打电话，一般来说给自己手机打电话是不会接通的，但是如果接通了，那么很有可能你的手机被监听了。打电话的时候，可以听听自己电话里的声音，如果电话的声音显得比较空旷，回音非常明显，那也是被监听的表现。打开自己的通讯录，里面如果出现了一些你不认识的人，并且还出现了聊天记录被自动读取的现象，那么你应该留个心眼了，因为通讯录是随手翻一翻就能注意到的。你也可以用自己的另一个手机拨打号码，电话里若说的是“你所拨打的电话是空号”，这也是一种被监听的表现。
2、手机出了一些问题
手机系统是一个整体，一些错误参数会让你的手机产生一些问题。比如你在打开某些软件的时候突然黑屏，而且过了几秒钟就恢复正常，并且这种情况非常地频繁，那么就应该注意你的手机是不是被人监听了。如果你在打开软件的时候发生了不正常的卡顿，不正常的卡顿就是你的手机按键失灵了，所有按键都不能控制你的手机，那么这个时候应当注意你的手机是不是被监听了。
3、手机的话费账单和手机程序
如果你的电话话费突然无缘无故增多，这很有可能是黑客盗用了你的电话号码。也就是多线联系，他通过你的电话号码是能监听到你的手机的，而且这个联系的费用也是算在你的话费账单里面的，因此一定要多多查看你手机的话费。还有，打开手机的后台程序管理，查看所运行的手机程序，若出现了你的手机中没有的程序，那么很可能就是黑客对你的手机进行了监听。APP也是一样，手机里面出现了从未安装过的并且奇奇怪怪的APP，很可能是黑客装的，他们用这些来达到自己监听的目的。
这是黑客监听你的手机的一些表方式。现在的手机安全性越来越高，但是黑客的手段也花样百出，因此还是会出现手机被监听或者被控制的情况。但是，道高一尺，魔高一丈，现在手机的一些防护设置和杀毒软件并不是摆在那里好看的，而是他们确实可以起到一定的防护作用。因此，一定要对自己的手机进行定期的查杀和杀毒，这样才会降低被监听的风险。
怎样辨识一个软件是不是木马软件
如何识别木马
识别木马有新招，希望这篇文章对你有所帮助。
一、经常看到有玩家说，在输入自己的帐号的时候通故意输错帐号和码。其实这种木马是最早期的木马程序。现在已经很少有编木马程序的程序员，还按照这种监听键盘记录的思路去编写木马程序。现在的木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。大家都知道，不管是传奇还是任何一款程序。它都是有他所特有的数据的（包括玩家的帐号、密码，等级装备资料等等）。这些数据都是会通过本机与游戏服务器取得了验证以后，玩家的角色资料才会出现在玩家的面前。而这些数据在运行的时候都是存放在计算机的内存里面的。木马作者只需要在自己的程序里面加入条件语句就可以取得玩家真实的游戏帐号、密码、角色等级~~~~~，以我自己的计算机知识，这种语句的大概意思应该是：当游戏进程进入到让玩家选择角色的时候再从内存中提取最后一次的帐号、密码、角色等级等资料。也就是说，其实玩家之前所做的故意输错帐号或密码完全是浪费自己的表情、浪费自己的时间。
下边先来说一下木马是如何通过网页进入你的电脑的，相信大家都知道，现在有很多图片木马，EML和EXE木马，其中的图片木马其实很简单，就是把木马exe文件的文件头换成bmp文件的文件头，然后欺骗IE浏览器自动打开该文件，然后利用网页里的一段JAVASCRIPT小程序调用DEBUG把临时文件里的bmp文件还原成木马exe文件并拷贝到启动项里，接下来的事情很简单，你下次启动电脑的时候就是你噩梦的开始了，EML木马更是传播方便，把木马文件伪装成audio/x-wav声音文件，这样你接收到这封邮件的时候只要浏览一下，不需要你点任何连接，windows就会为你代劳自动播放这个他认为是wav的音乐文件，木马就这样轻松的进入你的电脑，这种木马还可以frame到网页里，只要打开网页，木马就会自动运行，另外还有一种方法，就是把木马exe编译到.JS文件里，然后在网页里调用，同样也可以无声无息的入侵你的电脑，这只是些简单的办法，还有远程控制和共享等等漏洞可以钻，知道这些，相信你已经对网页木马已经有了大概了解，
简单防治的方法：
开始-设置-控制面版-添加删除程序-windows安装程序-把附件里的windows scripting host去掉，然后打开Internet Explorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把“在中加载程序和文件”禁用，当然这只是简单的防治方法，不过可能影响一些网页的动态java效果，不过为了安全就牺牲一点啦，这样还可以预防一些恶意的网页炸弹和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁，反正我所知道的网吧用的都是原始安装的windows，很不安全哦，还有尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了，当然，如果你执意要用的话，号被盗了也应该付出这个代价吧。还有，不要以为装了还原精灵就很安全，据我所知，一般网吧的还原精灵都只还原c:盘即系统区，所以只要木马直接感染你安装在别的盘里的游戏执行文件，你照样逃不掉的。
下边介绍一下木马和如何简单的检查一下是否中了木马。
木马程序一般分为服务器端程序和客户端程序两个部分，当服务器端程序安装在某台连接到网络的电脑后，就能使用客户端程序对其进行登陆。这和PcAnywhere以及NetMeeting的远程控制功能相似。但不同的是，木马是非法取得对对方电脑的控制权，一旦登陆成功，就可以取得管理员级的权利，对方电脑上的资料、密码等是一览无余。不过这种木马一般的“伪黑客”很少使用，因为一不小心就会引火上身，被对方反查过来就会偷鸡不成蚀把米了，一般他们都会采用只有服务器端的小木马，这类木马通常会把截取的密码发到一个免费邮箱里，不需要人为操作，有空去收趟邮件就可以了，这种木马遍布互连网的各个角落，的确防不胜防，由于木马程序众多，加之不断有新版本、新品种产生，使得软件无法完全应付，所以手动检查清除是十分必要的。
木马会想尽一切办法隐藏自己，别指望在任务管理器里看到他们的踪影，有些木马更是会和一些系统进程寄生在一起的，如著名的广外幽灵就是寄生在MsgSrv32.exe里；当然它也会悄无声息地启动，木马会在每次用户启动windows时自动装载服务端，Windows系统启动时自动加载应用程序的方法木马都会用上，如启动组、win.ini、system.ini、注册表等等都是木马藏身之地；下边简单说一下如何检查，点开始-运行，输入：
msconfig回车 就会打开系统配置实用程序，先点system.ini，看看shell=文件名，正确的文件名应该是“explorer.exe”，如果explorer.exe后边还跟有别的程序的话，就要好好检查这个程序了，然后点win.ini，“run=”和“load=”是可能加载“木马”程序的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了，当然你也得看清楚，因为如“AOL木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件；最后点“启动”，检查里面的启动项是不是有不熟悉的，如果你实在不清楚的话可以把他们全部取消，然后重新运行msconfig，看一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏进程的木马，DLL无进程木马就不会驻留在内存里面，我们在下一次中会讲到）所以发现你取消他的启动项就会自动添加上的，然后你就可以逐步添上你的输入法，音量控制，防火墙等软件的启动项了；还有一类木马，他是关联注册表的文件打开方式的，一般木马经常关联.exe，点开始-运行，输入：regedit回车，打开注册表编辑器，点第一条，也就是HKEY_CLASSES_ROOT，找到exefile，看一下\\exefile\\shell\\open\\command里面的默认键值是不是"%1" %* ，如果是一个程序路径的话就一定是中木马了，另外配合两种以上的杀毒软件也是必要的，另外在windows下木马一般很难清除，最后重新启动到dos环境下再进行查杀。
防木马程序、防火墙、及杀毒软件介绍：
1、木马克星： 专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
2、绿鹰PC万能精灵2.91 ：专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
3、Symantec AntiVirus：这个我就不用再介绍了吧，全球最大的杀毒软件！强力推荐8.1企业版。
4、天网防火墙2.51个人版:天网防火墙个人版在网络效率与系统安全上完全采用天网防火墙的设计思想，采用最底层的网络驱动隔绝，其作用层在网络硬件与Windows网络驱动之间，在黑客攻击数据接触Windows网络驱动之前将所有的攻击数据拦截，保护脆弱的Windows网络驱动不会崩溃 。
怎样确认黑客入侵手机
有如下方法自查：
1、您的设备比平时更热
如果您的手机被黑客入侵，则操作系统背后会在后台运行许多未经授权的程序。这些可能是诸如广告软件，间谍软件，特洛伊木马之类的东西，所有这些都以不同方式为黑客赚钱。
这些将给设备的处理器和内存带来额外压力。反过来，这将导致处理器发热超过正常水平。如果您的设备比平时更热，请尝试找出原因。如果您无法深入浅出，可能会发生一些麻烦。
2、您的电池不能持续使用足够长的时间
多余的热量也会增加功率。即使您没有感到高温，您仍可能会注意到电池的电量消耗比以前快得多。同样，这可能是由于始终在后台运行未知程序。
3、您似乎正在使用比平时更多的数据
接下来是其他两个。大多数在后台运行的恶意程序将连接到Internet，以执行其被编程要执行的操作。例如将您的数据传输到第三方服务器或向您显示通常不会出现的广告。如果您未连接到Wi-Fi，则将使用移动数据。检查您的数据使用情况。
4、您的呼叫消息记录包括您未拨打的电话和未发送的消息
如果感染您手机的恶意软件具有拨打电话或发送消息的权限，那么这可能会使您付出巨大代价。一些黑客将对恶意软件进行编程，以拨打他们自己的特级费率电话线，而这可能会导致每分钟通话费用增加费用。
SMS消息也是如此。如果发现不知道的外拨电话号码或不记得的电话，请立即与网络提供商联系。
5、与以往相比，您看到的弹出广告数量更多
正如我们刚刚提到的，黑客赚钱的一种方法是通过增加基于广告的收入。他们通过强迫受害者查看比平常更多的广告来做到这一点。如果您注意到比平时更多的广告，则您的手机可能已感染了广告软件，并且很可能已被黑客入侵。
6、您的手机上有尚未安装的新应用
始终注意手机上的应用程序。由于多种原因之一，黑客可能会尝试安装错误的应用程序。如果那里有东西，而您不记得它是如何到达那里的，则可能是恶意第三方远程安装了它。
7、您的手机无法正常工作
正如我们已经提到的，黑客将尝试将其秘密程序安装到您的设备上。这些将尝试做很多事情，但是将在您不知情的情况下在后台运行。可以推断，如果您的手机在后台运行各种额外的小程序和协议，它将无法高效地执行其正常功能。
手机被黑了怎么办？
如果您的手机遭到了黑客入侵，则您必须迅速采取行动，确定恶意软件是否在手机话费中进行了未经授权的付款或进行了未经授权的通话收费，然后尝试收回资金。所以，平时要多学习网络安全相关知识，提高自己安全水平。
采用最底层的网络驱动隔绝，其作用层在网络硬件与Windows网络驱动之间，在黑客攻击数据接触Windows网络驱动之前将所有的攻击数据拦截，保护脆弱的Windows网络驱动不会