问题一：木马和病毒是怎么做出来的呢？ 哈哈...木马和病毒都属于执行程序...
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
一、性质不同
计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
木马，来源于古希腊神话《荷马史诗》中的故事《木马屠城记》。而现在所谓的特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。
二、特点不同
计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。木马是具有欺骗性的文件 ，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
1、安装行业知名杀毒软件（火绒、360、金山、瑞星等），经常升级病毒库；
2、及时更新操作系统补丁（可通过一些卫士软件辅助扫描安装）；
3、开启操作系统防火墙；
4、关闭高风险端口（通过防火墙设置出入站规则），比如135、137、138、139、445、3389（Windows远程端口）等；
5、关闭或改成手动高风险不常用服务，比如RemoteRegistry、TCP/IPetBIOSHelper、sever（这个服务与ComputerBrowser是提供共享打印机、文件类的服务，如果不用可以关闭，win10好像没有ComputerBrowser服务了）、TerminalServices（该服务是远程协助服务，与3389端口有关，win10好像没了，估计改名了）；
杀掉以后又有是因为它可能藏在系统还原文件夹中，则有些是有驱动保护的，彻底清除步骤：
1.我的电脑点右键，属性/系统还原/在所有驱动器上关闭系统还原。
2.清空IE临时文件夹。（桌面Internet Explorer--右键属性--删除Cookies-- 删除文件（删除所有脱机文件）--清除历史记录 ）
3.桌面左下角“开始”-“运行”输入msconfig，找到启动项目，除了ctfmon以外的，其他暂时都关掉（根据情况定，自己熟悉的可保留）
升级杀毒软件（推荐用卡巴斯基6.0＋奇虎360安全卫士），重启电脑，在安全模式或DOS命令下杀毒，再用奇虎360清理一下流氓软件，检查一下漏洞补丁是否打全。360官方网址：
有木马或病毒的文件是可以上传到百度云盘的。
通常直接上传病毒或木马文件，百度云查杀是会拦截的。但是很多文件都以压缩包的形式，或者改后缀的形式上传，因此并不能被查杀到。
因此从百度云盘上进行下载，也要注意安全。请在下载后对文件进行查杀后再进行使用。
WinXP中CPU占用率100%原因及解决方法
我们在使用WinXP操作系统时，或多或少都遇到过CPU占用率达到100％的问题，这种情况对我们正常使用计算机造成了很大影响。下面我们来看造成CPU占用率达到100％的原因和解决方法。
·杀毒软件、驱动、病毒都可能是元凶
1、防杀毒软件造成故障
由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式：基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。
在我潜意识中说起“木马”马上就联想到三国时期诸葛亮先生发明的木牛流马，当初怎么就想不通它与病毒扯上关系了。经过一番了解，原来它是借用了一个古希腊士兵藏在木马中潜入敌方城市，从而一举占领敌方城市的故事，因为现在所讲的木马病毒侵入远程主机的方式在战略上与其攻城的方式一致。通个这样的解释相信大多数朋友对木马入侵主机的方式所有领悟：它就是通过潜入你的电脑系统，通过种种隐蔽的方式在系统启动时自动在后台执行的程序，以“里应外合”的工作方式，用服务器/客户端的通讯手段，达到当你上网时控制你的电脑，以窃取你的密码、游览你的硬盘资源，修改你的文件或注册表、偷看你的邮件等等。
建议清除这木马。应该是有重装工具没经过360或腾讯的认证，所以被视为木马处理，或者系统本身不干净存在木马病毒！建议你以后重装系统去微软官网下载原版系统！
木马原理
特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Server.exe是守护进程，G_Client.exe是客户端应用程序。
