主程序运行而运行。举个例子，某种QQ号盗窃软件就是寄生在QQ主程序上，你一旦运行QQ，它就跟着运行起来了，于是你输入的号码与密码就被悄悄地发往某个邮箱，几分钟后你的QQ就归别人了。
    针对木马的这些特点，以及木马与病毒的相似性，很多软件厂商开发出大量的反木马软件。这个就不举例了，反正大家都知道不少，咱们不是春晚，不搞那些广告嫌疑。王韬为了开发出满意的软件，不惜血本，用自己的网上银行在线买了几款反木马软件，对它们的功能、特性、优缺点逐一研究。很快王韬发现，现在主流的反木马软件大多以杀除为主，而防御能力并不如人意，这就是把木马与病毒混淆的结果。
    每种木马都有自己的特征代码，反木马软件就是以各种木马特征代码为准，检查与电脑有关的每一个文件，一旦发现某种木马的特征代码，就立刻报警，然后允许用户手动或自动清除含有特征代码的文件。这种思路在病毒与反木马行业中已经成为王道，每个厂商都不约而同坚守这个理念，唯一不同的就是实现理念的算法。
    但软件开发的理念往往决定一切，好像盖栋大厦，你地基打不好，地上建筑再华丽也没有用，风一吹就倒了。以特征代码滤杀为理念的反木马软件有两大缺点，第一，永远跟不上形势，一旦有新木马新特征代码，反木马软件就必须更新，不然对付不了。于是很多反木马和杀毒软件厂家的技术员们天天疲于奔命，不停地寻找与分析每天网络中新出现的木马与病毒，将它们的特征

本章还未完，请点击下一页继续阅读>>>