求助~~!!!!! 高手麳!
http://www.google.cn/search?q=%E7%8B%AC%E5%9D%90%E6%95%AC%E4%BA%AD%E5%B1%B1%E3%80%8B%E4%B8%80%E8%AF%97%E7%9A%84%E5%86%99%E4%BD%9C%E9%A1%BA%E5%BA%8F%E6%98%AF%E4%BB%8E&ie=utf-8&oe=utf-8&aq=t&rls=com.google:zh-CN:official&client=firefox-a
鼎湖山自然保护区
鼎湖山自然保护区占地面积1133公顷，最低海拔高度14.1米 ，最高海拔高度 1000.3米；有高等植物267科877属1863种，16个自然植被类型，兽类38种，爬行类20种，鸟类178种，蝶类85种，昆虫681种。建筑面积4700多平方米，其中用于办公和科研的3100多平方米，设有实验室、图书馆、展览室、标本室、讲座室和接待室；职工住宅有1590多平方米。已建有珍奇观赏植物园鼎湖山珍稀濒危植物园、华南杜鹃园（山）、竹园，面积总计5.43公顷，种类合计158种；另有5个荫棚及繁殖棚，占地300多平方米，一个苗圃地占地7000多平方米。3个永久样地占地4公顷，进行生态研究观察。
翻开世界植被图，沿着北回归线由东往西，褐黄的标色不无遗憾地告诉你：这是令人触景生畏的回归沙漠带。越过茫茫沙漠或稀树草原，在位于北纬23°10′，东经112°34′的地方，你会惊喜地发现一片蓊蒙的绿洲，象一颗璀璨的翡翠，赫然镶嵌在这条北回归沙漠带的末端。这就是素有“沙漠带上的绿色宝库”之称的鼎湖山国家级自然保护区。
鼎湖山位于广东省肇庆市境内，东距广州86km，南临西江3km，西离肇庆市中心18km，北与九坑相邻。这里群峰列峙，满目青翠，古木参天，鸟语花香；涓潺的溪流，高悬的飞瀑，浩瀚的林海，奇特多姿的自然景观，独具特色的森林群落，丰富多彩的物种资源浑然交织在一起，使其成为物华天宝之地，并以“活的自然博物馆”誉满海内外。
地处热带北缘，亚热带南缘，温暖湿润的季风气侯，正是大自然对鼎湖山的
偏爱，这里保存并繁衍着众多的森林植被类型。群峰之间，随着海拔高度的增加，从山麓到山顶，依次分布着沟谷雨林、季风常绿阔叶林、常绿阔叶林等自然植被。前者属于热带植被类型，后者属于亚热带植被类型，而季风常绿阔叶林则属于热带和亚热带之间的过渡类型，为中国南亚热带所特有。针叶林、针阔叶混交林、季风常绿阔叶林构成了一个森林植被的自然演替序列和方向。此外，由水翁、蒲桃和鱼尾葵所组成的河岸林与沟谷雨林相连，呈一条弯曲的玉带与溪水交辉相映，状似一条走廊，惹人注目。在这众多的植被类型中，最能体现鼎湖山森林地域和景观特色的要数季风常绿阔叶林和沟谷雨林。
鼎湖山的季风常绿阔叶林，迄今已有近400年的保存历史，它在种类组成、群落结构、生长发育和进化演替等方面都有其特殊的规律，反映了本地带植被的最高生产力水平及其自然资源状况，是研究自然生态平衡的样板。季风常绿阔叶林外貌苍绿，林冠重叠稠密，群落层次结构复杂，一般可分为五层。其中，乔木可分为了三层，外加灌木和幼树、草本层。由锥栗、荷木等散生的阳性巨树所组成的乔木第一亚层，林冠层不连续，呈半球状。这些巨树高达30多米，3-4个人携手才能合围。高大挺拔的树干，粗糙的树皮以及逐显苍老的枝干和树梢，一方面表明它们在森林中唯我独尊，不可替代的长者地位，另一方面也预示着它们经过数百年的沧桑风雨，即将走完自己的生命历程。乔木第二亚层由黄果厚壳桂、厚壳桂等主要种类构成。它们树干挺直，树皮光滑；枝繁叶茂，郁郁葱葱，显示出奋勇争先的勃勃生机，假以时日，它们将取代上层的高大古树。从乔木第三亚层往下，伴随着丰富多彩的层间植物，种类组成复杂繁多，虽比不上热带森林物种的茂密富饶，但却反映了南亚热带季风常绿阔叶林的原始风貌。具有重要的科学研究价值。
鼎湖山地势轩昂，地形错落，最高峰鸡笼山海拔1000.3m。两条由西北独自发
源的溪流，终年水花飞溅，流泉淙淙。在纵跨整个鼎湖山后于东南出口处合二为一，最终奔向西江。温暖、阴湿和静风，使庆云寺到半山亭一带，以及白云寺附近的山涧谷地上，分布着亚热带南部所特有的沟谷雨林。由凸脉榕、鱼尾葵、橄榄、肥荚红豆等组成的沟谷雨林，下与河岸林相接，上与季风常绿阔叶林相连。虽在群落合成特征上已不如真正的热带雨林，但群落外貌、结构和种类组成有其自身的特点。当你登高俯瞰，这两条溪流好象礼仪小姐所佩戴的绿色彩带，而其间生长着的沟谷雨林又恰似镶嵌在这条彩带上的绿石，把鼎湖山装扮得分外妖娆。
倘佯于古林绿海之中，品味“到此已无尘半点，上来更有碧千寻”的意境，令人心旷神怡。那离奇古怪，神秘玄妙的热带森林景观，会使你会味无穷，留连忘返。在那土壤浅薄的山坡上，雄伟壮观的板状根，形如板墙，又似昆鹏展翅，向四周延伸，牢固地支撑着仁面子、荔枝等参天大树，使之雄踞于林冠之首。那黑的、青的、黄的、红的，五颜六色，千姿百态的藤蔓植物，有的圆粗如巨蟒，有的扁平如履带，有的则纤细如丝线，它们时而卧地而行，时而攀岩走壁，绕树而上；似秋千，似绳杆，腾空飞挂于大树之间，纵横交织于林冠之上，无所不在地显示它们魔高一丈的生存本领。植物种对生存空间的激烈争夺，使一些附生植物选择锥栗、荷木等大树苍老的枝干，作为自己的安身之所，脆花兰、蜈蚣藤、狮子尾等在枝干上划地为营，将自己发达的根系深扎于树皮裂隙之间，巧取豪夺，繁衍生息。它们或攀附紧贴树干，或悬垂倒挂，风姿绰约，仪态万千，宛如空中花园一般。植物世界生存竞争最残忍的一幕应是绞杀现象，本来依靠动物和鸟类将种子携带到宿主枝丫和树皮裂缝后，才得以萌发生长的榕树，非但不知恩图报，反而贪得无厌，得寸进尺，凭着自己垂吊而下的气根网，将宿主团团抱住并绞杀致死，进而占据宿主的位置，求其自身的发展。在水筒木、青果榕等桑科榕属植物，以及水东哥的树干上，出现了开花结果的奇特现象，鱼尾葵更是别出心裁地从茎干或叶柄处长出一个硕大的花序，似观音手中的魔鞭，倒挂干顶，成一景。其实老茎生花的植物多数为雌雄异株，将自己鲜艳的花朵显露于昆虫最易触及的位置，显示了植物对昆虫传粉的一种特殊适应。至此，你不得不惊叹自然界的博大精深。
鼎湖山遍地珍奇，满山宝藏。保护区1133ha范围内，生长着2500多种高等植物，约占广东植物总数的四分之一。1845种野生高等植物中，桫椤、紫荆木、土沉香等国家保护植物达22种，鼎湖冬青、鼎湖钓樟等华南特有种和模式产地种更是多达30种。被称为活化石的古老孑遗植物桫椤，逃过了第四纪冰川的浩劫，鼎湖山生存下来，虽野生数量已寥寥无几，但同门兄弟-黑桫椤却选择阴湿避风的地方安家落户，已成旺族。经过40年的保护和繁殖，一些珍稀濒危种类在鼎湖山已不再是孤家寡人，家丁不旺。格木已成群落，观光木、鸡毛松的后代早已融入植物大家庭中，随处可见其芳踪。而长叶竹柏则成了鼎湖山独特的行道树种，笑迎八方宾客。
四方物种，兼容并存，荟萃于此，将鼎湖山装点得花枝招展，充满生机。春天，油麻藤那圆粗的茎干上，则开出了一串串晶莹剔透，丰腴动人的禾雀花，那白的白里泛绿，那红的红中紫，似一群排列有序，振翅欲飞的禾雀。在林木稀疏的杜鹃山上，20多种华南杜鹃花竞相怒放，红色、白色、紫红色、粉红色，满山遍野，争春斗艳。初夏，锥栗、荷木盛花，一簇簇淡黄色的花球点缀在高低起伏，参差不齐的林冠上，在阳光下闪闪发光，从而引来成群的蜂飞蝶舞。秋冬季节，山杜英、天料木、山乌桕的叶子由绿变红，似一抹血色涌动在暗绿丛中。鱼尾葵的果实嫣红如玛瑙，俨然串串佛珠，倒悬在笔直挺拔的茎干上，耀眼夺目。红花油茶那鲜红硕大的果实，会使你仿佛走进了春华秋实的苹果园。而桂花那浓郁、沁人心脾的清香，令人魄荡神游，飘飘欲仙。
生物学家把鼎湖山称为“物种宝库”和“基因储存库”，这里蕴藏着丰富的资源植物并兼有多种用途。有以木质坚硬著称的格木、野生荔枝等优良的用材树
种320多种，药用植物更是多达900种以上，除了人们所熟悉的巴戟、肉桂、何首乌外，尚有能治慢性支气管炎的紫花杜鹃，可医肝病的黄根豆，以及灵芝、马勃、霍克斯虫草等58种药用真菌，300多种野生园林观赏植物中，粤万年青、长生铁角蕨，以及各种兰花，在装扮大自然的同时，亦可美化你的居室，与你朝夕相伴。20多种野生果疏与人们的生活息息相关，百年以上的野生荔枝、野生龙眼，虽其果实已退化变质，苦涩难咽，但它们却是改良、复壮、培育新品种不可缺少的基因来源。10多种保健饮料植物中，苦丁茶、绞股蓝已受益于平常百姓，但被当代文豪郭沫若赞为“客来不用茶和酒，紫背天葵斟满杯”的鼎湖特产紫背天葵，因锲生于悬崖石壁，数量稀少而十分珍贵。此外，还有油脂植物180多种，淀粉和芳香植物各40余种，纤维植物110多种，鞣料植物60多种。不胜枚举的资源植物，为人们监测、研究、保存、繁殖和利用自然资源提供了丰富的原始材料。
特洛伊木马完全解析
一位客户的PC出现了奇怪的症状，速度变慢，CD-ROM托盘毫无规律地进进出出，从来没有见过的错误信息，屏幕图像翻转，等等。我切断了他的Internet连接，然后按照对付恶意软件的标准步骤执行检查，终于找出了罪魁祸首：两个远程访问特洛伊木马——一个是Cult of the Dead Cow臭名昭著的Back Orifice，还有一个是不太常见的The Thing。在这次事件中，攻击者似乎是个小孩，他只想搞些恶作剧，让别人上不了网，或者交换一些色情资料，但没有什么更危险的举动。如果攻击者有其他更危险的目标，那么他可能已经从客户的机器及其网络上窃得许多机密资料了。
特洛伊木马比任何其他恶意代码都要危险，要保障安全，最好的办法就是熟悉特洛伊木马的类型、工作原理，掌握如何检测和预防这些不怀好意的代码。
一、初识特洛伊木马
特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。
服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。
特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到网络要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。
二、极度危险的恶意程序
对于大多数恶意程序，只要把它们删除，危险就算过去，威胁也不再存在，但特洛伊木马有些特殊。特洛伊木马和病毒、蠕虫之类的恶意程序一样，也会删除或修改文件、格式化硬盘、上传和下载文件、骚扰用户、驱逐其他恶意程序，例如，经常可以看到攻击者霸占被入侵机器来保存游戏或攻击工具，用户所有的磁盘空间几乎都被侵占殆尽，但除此之外，特洛伊木马还有其独一无二的特点——窃取内容，远程控制——这使得它们成为最危险的恶意软件。
首先，特洛伊木马具有捕获每一个用户屏幕、每一次键击事件的能力，这意味着攻击者能够轻松地窃取用户的密码、目录路径、驱动器映射，甚至医疗记录、银行帐户和信用卡、个人通信方面的信息。如果PC带有一个麦克风，特洛伊木马能够窃听谈话内容。如果PC带有摄像头，许多特洛伊木马能够把它打开，捕获视频内容——在恶意代码的世界中，目前还没有比特洛伊木马更威胁用户隐私的，凡是你在PC前所说、所做的一切，都有可能被记录。
一些特洛伊木马带有包嗅探器，它能够捕获和分析流经网卡的每一个数据包。攻击者可以利用特洛伊木马窃取的信息设置后门，即使木马后来被清除了，攻击者仍可以利用以前留下的后门方便地闯入。
其次，如果一个未经授权的用户掌握了远程控制宿主机器的能力，宿主机器就变成了强大的攻击武器。远程攻击者不仅拥有了随意操控PC本身资源的能力，而且还能够冒充PC合法用户，例如冒充合法用户发送邮件、修改文档，当然还可以利用被侵占的机器攻击其他机器。二年前，一个家庭用户请我帮忙，要我帮他向交易机构证明他并没有提交一笔看来明显亏损的股票交易。交易机构确实在该笔交易中记录了他的PC的IP地址，而且在他的浏览器缓冲区中，我也找到了该笔有争议的交易的痕迹。另外，我还找到了SubSeven（即Backdoor_G）特洛伊木马的迹象。虽然没有证据显示出特洛伊木马与这笔令他损失惨重的股票交易直接有关，但可以看出交易发生之时特洛伊木马正处于活动状态。
三、特洛伊木马的类型
常见的特洛伊木马，例如Back Orifice和SubSeven等，都是多用途的攻击工具包，功能非常全面，包括捕获屏幕、声音、视频内容的功能。这些特洛伊木马可以当作键记录器、远程控制器、FTP服务器、HTTP服务器、Telnet服务器，还能够寻找和窃取密码。攻击者可以配置特洛伊木马监听的端口、运行方式，以及木马是否通过email、IRC或其他通信手段联系发起攻击的人。一些危害大的特洛伊木马还有一定的反侦测能力，能够采取各种方式隐藏自身，加密通信，甚至提供了专业级的API供其它攻击者开发附加的功能。由于功能全面，所以这些特洛伊木马的体积也往往较大，通常达到100 KB至300 KB，相对而言，要把它们安装到用户机器上而不引起任何人注意的难度也较大。
对于功能比较单一的特洛伊木马，攻击者会力图使它保持较小的体积，通常是10 KB到30 KB，以便快速激活而不引起注意。这些木马通常作为键记录器使用，它们把受害用户的每一个键击事件记录下来，保存到某个隐藏的文件，这样攻击者就可以下载文件分析用户的操作了。还有一些特洛伊木马具有FTP、Web或聊天服务器的功能。通常，这些微型的木马只用来窃取难以获得的初始远程控制能力，保障最初入侵行动的安全，以便在不太可能引起注意的适当时机上载和安装一个功能全面的大型特洛伊木马。
随便找一个Internet搜索网站，搜索一下关键词Remote Access Trojan，很快就可以得到数百种特洛伊木马——种类如此繁多，以至于大多数专门收集特洛伊木马的Web网站不得不按照字母顺序进行排列，每一个字母下有数打甚至一百多个木马。下面我们就来看看两种最流行的特洛伊木马：Back Orifice和SubSeven。
■ Back Orifice
1998年，Cult of the Dead Cow开发了Back Orifice。这个程序很快在特洛伊木马领域出尽风头，它不仅有一个可编程的API，还有许多其他新型的功能，令许多正规的远程控制软件也相形失色。Back Orifice 2000（即BO2K）按照GNU GPL（General Public License）发行，希望能够吸引一批正规用户，以此与老牌的远程控制软件如pcAnywhere展开竞争。
但是，它默认的隐蔽操作模式和明显带有攻击色彩的意图使得许多用户不太可能在短时间内接受。攻击者可以利用BO2K的服务器配置工具可以配置许多服务器参数，包括TCP或UDP、端口号、加密类型、秘密激活（在Windows 9x机器上运行得较好，在Windows NT机器上则略逊一筹）、密码、插件等。
Back Orifice的许多特性给人以深刻的印象，例如键击事件记录、HTTP文件浏览、注册表编辑、音频和视频捕获、密码窃取、TCP/IP端口重定向、消息发送、远程重新启动、远程锁定、数据包加密、文件压缩，等等。Back Orifice带有一个软件开发工具包（SDK），允许通过插件扩展其功能。
默认的bo_peep.dll插件允许攻击者远程控制机器的键盘和鼠标。就实际应用方面而言，Back Orifice对错误的输入命令非常敏感，经验不足的新手可能会使它频繁地崩溃，不过到了经验丰富的老手那里，它又会变得驯服而又强悍。
■ SubSeven
SubSeven可能比Back Orifice还要受欢迎，这个特洛伊木马一直处于各大反病毒软件厂商的感染统计榜前列。SubSeven可以作为键记录器、包嗅探器使用，还具有端口重定向、注册表修改、麦克风和摄像头记录的功能。图二显示了一部分SubSeven的客户端命令和服务器配置选项。
SubSeven具有许多令受害者难堪的功能：攻击者可以远程交换鼠标按键，关闭/打开Caps Lock、Num Lock和Scroll Lock，禁用Ctrl+Alt+Del组合键，注销用户，打开和关闭CD-ROM驱动器，关闭和打开监视器，翻转屏幕显示，关闭和重新启动计算机，等等。
SubSeven利用ICQ、IRC、email甚至CGI脚本和攻击发起人联系，它能够随机地更改服务器端口，并向攻击者通知端口的变化。另外，SubSeven还提供了专用的代码来窃取AOL Instant Messenger（AIM）、ICQ、RAS和屏幕保护程序的密码。
四、检测和清除特洛伊木马
如果一个企业网络曾经遭受病毒和Email蠕虫的肆虐，那么这个网络很可能也是特洛伊木马的首选攻击目标。由于木马会被绑定程序和攻击者加密，因此对于常规的反病毒软件来说，查找木马要比查找蠕虫和病毒困难得多。另一方面，特洛伊木马造成的损害却可能远远高于普通的蠕虫和病毒。因此，检测和清除特洛伊木马是系统管理员的首要任务。
要反击恶意代码，最佳的武器是最新的、成熟的病毒扫描工具。扫描工具能够检测出大多数特洛伊木马，并尽可能地使清理过程自动化。许多管理员过分依赖某些专门针对特洛伊木马的工具来检测和清除木马，但某些工具的效果令人怀疑，至少不值得完全信任。不过，Agnitum的Tauscan确实称得上顶级的扫描软件，过去几年的成功已经证明了它的效果。
特洛伊木马入侵的一个明显证据是受害机器上意外地打开了某个端口，特别地，如果这个端口正好是特洛伊木马常用的端口，木马入侵的证据就更加肯定了。一旦发现有木马入侵的证据，应当尽快切断该机器的网络连接，减少攻击者探测和进一步攻击的机会。打开任务管理器，关闭所有连接到Internet的程序，例如Email程序、IM程序等，从系统托盘上关闭所有正在运行的程序。注意暂时不要启动到安全模式，启动到安全模式通常会阻止特洛伊木马装入内存，为检测木马带来困难。
大多数操作系统，当然包括Windows，都带有检测IP网络状态的Netstat工具，它能够显示出本地机器上所有活动的监听端口（包括UDP和TCP）。打开一个命令行窗口，执行“Netstat -a”命令就可以显示出本地机器上所有打开的IP端口，注意一下是否存在意外打开的端口（当然，这要求对端口的概念和常用程序所用的端口有一定的了解）。
显示了一次Netstat检测的例子，检测结果表明一个Back Orifice使用的端口（即31337）已经被激活，木马客户程序使用的是远程机器（ROGERLAP）上的1216端口。除了已知的木马常用端口之外，另外还要特别留意未知的FTP服务器（端口21）和Web服务器（端口80）。
但是，Netstat命令有一个缺点，它能够显示出哪些IP端口已经激活，但却没有显示出哪些程序或文件激活了这些端口。要找出哪个执行文件创建了哪个网络连接，必须使用端口枚举工具，例如，Winternals Software的TCPView Professional Edition就是一个优秀的端口枚举工具。Tauscan除了能够识别特洛伊木马，也能够建立程序与端口的联系。另外，Windows XP的Netstat工具提供了一个新的-o选项，能够显示出正在使用端口的程序或服务的进程标识符（PID），有了PID，用任务管理器就可以方便地根据PID找到对应的程序。
如果手头没有端口枚举工具，无法快速找出幕后肇事者的真正身份，请按照下列步骤操作：寻找自动启动的陌生程序，查找位置包括注册表、.ini文件、启动文件夹等。然后将机器重新启动进入安全模式，可能的话，用Netstat命令确认一下特洛伊木马尚未装入内存。接下来，分别运行各个前面找出的有疑问的程序，每次运行一个，分别用Netstat命令检查新打开的端口。如果某个程序初始化了一个Internet连接，那就要特别小心了。深入研究一下所有可疑的程序，删除所有不能信任的软件。
Netstat命令和端口枚举工具非常适合于检测一台机器，但如果要检测的是整个网络，又该怎么办？大多数入侵检测系统（Intrusion Detection System，IDS）都具有在常规通信中捕获常见特洛伊木马数据包的能力。FTP和HTTP数据具有可识别的特殊数据结构，特洛伊木马数据包也一样。只要正确配置和经常更新IDS，它甚至能够可靠地检测出经过加密处理的Back Orifice和SubSeven通信。请参见http://www.snort.org，了解常见的源代码开放IDS工具。
五、处理遗留问题
检测和清除了特洛伊木马之后，另一个重要的问题浮现了：远程攻击者是否已经窃取了某些敏感信息？危害程度多大？要给出确切的答案很困难，但你可以通过下列问题确定危害程度。首先，特洛伊木马存在多长时间了？文件创建日期不一定值得完全信赖，但可资参考。利用Windows资源管理器查看特洛伊木马执行文件的创建日期和最近访问日期，如果执行文件的创建日期很早，最近访问日期却很近，那么攻击者利用该木马可能已经有相当长的时间了。
其次，攻击者在入侵机器之后有哪些行动？攻击者访问了机密数据库、发送Email、访问其他远程网络或共享目录了吗？攻击者获取管理员权限了吗？仔细检查被入侵的机器寻找线索，例如文件和程序的访问日期是否在用户的办公时间之外？
在安全要求较低的环境中，大多数用户可以在清除特洛伊木马之后恢复正常工作，只要日后努力防止远程攻击者再次得逞就可以了。至于安全性要求一般的场合，最好能够修改一下所有的密码，以及其他比较敏感的信息（例如信用卡号码等）。
在安全性要求较高的场合，任何未知的潜在风险都是不可忍受的，必要时应当调整管理员或网络安全的负责人，彻底检测整个网络，修改所有密码，在此基础上再执行后继风险分析。对于被入侵的机器，重新进行彻底的格式化和安装。
特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害.
用瑞星最新版应该能查杀它，如果出现查杀不干净，请先升级病毒库，然后到安全模式下去杀。
另外你也可以试试下面的方法：
1.去买一本最新期的《电脑迷》或《网友世界》的杂志，它有一个随刊的光盘里面集成有江民的DOS杀毒伴侣。
2.将这个光盘放入光驱重启电脑。
用光盘启动电脑需要光驱作为第一启动设备。方法如下：
电脑重启后按Del键进入BIOS。
PhoenixBIOS：Boot→光标选择至CD-ROM Drive→按小键盘的+号使CD-ROM Drive升至第一位。
Phoenix-AwardBIOS: Advanced BIOS Setup→First Boot Device设置为CD-ROM。
AMIBIOS：Advanced BIOS Features→Boot Device Select→1st 改为CD-ROM。
按F10保存设置，重新启动计算机。
3.在提示从CD启动时按任意键，启动维护光盘。
4.在进入的界面里用鼠标选择“江民杀毒软件DOS杀毒伴侣”
操作方法很简单，这里就不细说了。
注意，如果系统引导文件等重要文件感染病毒清除后，可能会因为文件的损坏而无法启动系统。这是因为病毒损坏了Windows系统的文件，需要重新安装系统或修复系统才可以。本光盘没有系统安装功能，请使用您自己的系统安装盘安装或修复系统。
5.如果真是有病毒的话，杀完毒后重启应该能正常了。
相关视频
