木马病毒浅析

木马病毒浅析

特洛伊木马（ horse），又称特洛伊木马病毒，是指通过特定的程序（特洛伊木马程序）控制另一台计算机。 木马通常有两个可执行程序：一个是控制端，另一个是被控制端。 特洛伊木马这个名字来源于古希腊传说（荷马史诗中的特洛伊木马的故事，特洛伊木马一词本意是特洛伊，指的是特洛伊木马，也就是特洛伊木马的故事）。 “木马”程序是目前比较流行的病毒文件。 与普通病毒不同，它不会自我复制，也不会“故意”感染其他文件。 主机提供了一个打开主机的入口，让主机可以随意破坏、盗取主机的文件，甚至可以远程控制主机。 木马病毒的产生严重危害现代网络的安全运行。

一、木马的含义

“木马”有点类似于计算机网络中经常使用的远程控制软件，但由于远程控制软件是“善意”控制，因此通常不具有隐蔽性； “特洛伊木马”则完全相反。 偷”遥控器如果没有很强的隐蔽性就“一文不值”。

是指通过特定的程序（特洛伊木马程序）控制另一台计算机。木马通常有

两个可执行程序：一个是客户端，即控制端； 另一个是服务器端，即被控端。 就是植入受害者电脑中的“服务器”部分，所谓“黑客”利用“控制器”进入运行了“服务器”的电脑。 木马程序的“服务器”被移动后，被植入者的计算机中会开放一个或多个端口，黑客可以利用这些开放的端口进入计算机系统，从而保障安全和个人隐私。根本无法得到保证！ 木马的设计者采用各种手段来隐藏木马，以防止木马被发现。 一旦木马服务运行并被控制端连接后，其控制端将享有服务器的大部分操作权限，如给计算机添加密码、浏览、移动、复制、删除文件、修改注册表等。更改计算机配置等

随着病毒编写技术的发展，木马程序对用户的威胁越来越大，特别是有些木马程序采用了极其狡猾的手段来隐藏自己，使得普通用户被感染后很难发现。

二、木马原理

一个完整的木马包包含两部分：服务器端（服务器部分）和客户端（控制器部分）。 就是植入对方电脑的服务器，黑客利用客户端进入运行该服务器的电脑。 木马程序的服务器运行后，会生成一个容易迷惑用户名称的进程，秘密开放端口，并获取数据（如网络游戏密码、即时密码等）。消息软件和用户的上网密码等）这些开放端口可用于访问计算机系统。

特洛伊木马程序不会自动运行。 特洛伊木马程序是一种包含或安装恶意程序的程序，对于毫无戒心的用户来说，该程序可能看起来是一种有用或有趣的方案（或至少无害），但实际上在运行时是有害的。 该木马不会自动运行，它隐含在用户感兴趣的一些文档中，并附加在用户的下载中。 当用户运行文档程序时，木马就会运行，信息或文档就会被破坏和丢失。 特洛伊木马与后门不同。 后门是指隐藏在程序中的秘密功能，通常由程序设计者设置，以便将来随意进入系统。

木马有两种，可控的、不可控的、刻运行的。

三、木马的特点

特洛伊木马可以在未经计算机用户许可的情况下访问计算机。 程序容量非常轻且小，运行时不会浪费太多资源。 因此，不使用防病毒软件很难检测到，并且运行时也很难停止其动作。 随时自动运行，或者立即自动更改文件名，甚至不可见，或者立即自动复制到其他文件夹，运行连用户自己都无法运行的操作。

4.木马的发展

木马程序技术的发展可以说是非常迅速的。 主要是一些年轻人出于好奇或者急于展示自己的实力，不断完善木马程序的编写。 迄今为止，该木马程序已经经历了六代改进：

第一代是最原始的木马程序。 它主要是简单的窃取密码、通过电子邮件发送信息等，具有木马最基本的功能。

第二代在技术上有了长足的进步，冰河是中国木马的典型代表之一。

第三代主要的改进是在数据传输技术方面。 ICMP等各类木马的出现，利用畸形报文来传输数据，增加了杀毒软件检测和识别的难度。

第四代在进程隐藏方面有了很大的改变。 它采用内核插入的嵌入式方法，利用远程插入线程技术嵌入DLL线程。 或者连接PSAPI来实现木马程序的隐藏，即使在NT/2000下，也取得了很好的隐藏效果。 灰鸽子和蜂贼是比较知名的DLL木马。

第五代，驱动级木马。 大多数驱动级木马使用了大量的技术来达到深度隐藏的效果，并渗透到内核空间。 感染后，它们会攻击防病毒软件和网络防火墙，并可以初始化系统SSDT，导致防病毒防火墙失去作用。 一些驱动程序级木马可能驻留在 BIOS 中，难以检测和清除。

到了第六代，随着身份认证和杀毒软件主动防御的兴起，粘虫技术和特殊的反显示技术木马逐渐开始系统化。 前者主要针对窃取和篡改用户敏感信息，后者主要针对动态口令和硬证书攻击。 和黑暗蜘蛛侠就是此类木马的代表。

5. 木马类型

特洛伊木马

随着网络游戏的普及和升温，中国拥有数量庞大的网络游戏玩家。 网络游戏中的金钱、装备等虚拟财富与现实财富的界限越来越模糊。 与此同时，以窃取网络游戏账号密码为目的的木马病毒也随之发展并泛滥。

网络游戏木马通常采用记录用户键盘输入、挂钩游戏进程API函数等方式来获取用户的密码和账号。 被盗信息一般通过发送电子邮件或提交给远程脚本程序的方式发送给木马作者。

网络游戏木马的种类和数量在国内木马病毒中首屈一指。 所有流行的网络游戏都无法免受网络游戏木马的威胁。 新游戏正式发布后，通常在一到两周内就会产生相应的木马程序。 大量木马生成器和黑客网站的公开出售也是网络游戏木马泛滥的原因之一。

网上银行木马

网上银行木马是针对网上交易系统编写的木马病毒，其目的是盗取用户卡号、密码甚至安全证书。 此类木马的数量虽然没有网络游戏木马那么多，但其危害更为直接，受害用户的损失也更大。

网上银行特洛伊木马通常具有很强的针对性。 木马作者可能会先仔细分析某银行的网上交易系统，然后针对安全薄弱环节编写病毒程序。 2013年，安全软件电脑管家拦截到网银木马最新变种“币马文”，该木马可以不留痕迹地修改支付接口，让用户根本察觉不到。 不法网站提供虚假QVOD下载地址进行广泛传播。 当用户下载该挂马播放器文件并安装后，就会被木马攻击。 病毒运行后会开始监控用户网络交易、区块余额支付和快捷支付，并强制用户使用。 网上银行，并趁机篡改订单，窃取财物。

随着我国网上交易的普及，受到国外网银木马威胁的用户数量也在不断增加。

下载课程

该木马程序的体积一般较小，其功能是从互联网上下载其他病毒程序或安装广告软件。 由于体积小，下载木马更容易传播，传播速度也更快。 通常功能强大的大型后门病毒，如“灰鸽子”、“黑洞”等，在传播时都被单独编写为小型下载木马。 用户被感染后，后门主程序会被下载到本地机器上运行。

代理类

用户感染代理木马后，本地会启用HTTP、SOCKS等代理服务。 黑客利用被感染的计算机作为跳板，以被感染用户的身份进行黑客活动，以达到隐藏自己的目的。

FTP木马

FTP木马开放被控计算机的21号端口（FTP使用的默认端口），使所有人都可以使用FTP客户端程序无需密码连接到被控计算机，并可以上传和上传文件。权威。 下载，窃取受害者的机密文件。 新的FTP木马还增加了密码功能，这样只有攻击者知道正确的密码才能进入对方的计算机。

通讯软件

国内即时通讯软件蓬勃发展。 QQ、新浪UC、网易泡宝、盛大圈子……网络聊天的用户基数巨大。 常见的即时通讯木马一般有以下三类：

(1)、发送消息类型

通过即时通讯软件自动发送含有恶意网址的消息，目的是让收到消息的用户点击该网址中毒，用户中毒后会向更多好友发送病毒消息。 此类病毒的常用手法是搜索聊天窗口，然后控制该窗口自动发送文字内容。 消息发送木马常充当网络游戏木马的广告，如“武汉少年2005”木马，可以通过MSN、QQ、UC等各种聊天软件发送有毒网址。 其主要功能是盗取传奇游戏的账号和密码。

(2)、黑客类型

主要目标是即时通讯软件的登录账号和密码。 其工作原理与网络游戏木马类似。 病毒作者盗取他人账户后，可能会窥探聊天记录等私密内容，在各种通讯软件中向好友发送不良信息、广告等言论，或者出售账户牟利。

(3) 传播自己的类型

2005年初，“MSN性感鸡”等通过MSN传播的蠕虫病毒泛滥了一段时间后，MSN推出了新版本，禁止用户发送可执行文件。 2005年上半年，“QQ龟”和“QQ情虫”两种国产病毒通过QQ聊天软件进行传播，感染了大量用户。 被江民公司列为2005年上半年十大病毒中分别排名第一、第四位。 从技术角度来看，发送文件QQ蠕虫是之前发送消息QQ木马的演变。 使用的基本技术是搜索聊天窗口，然后控制聊天窗口以达到发送文件或消息的目的。 只是发送文件的操作比发送消息复杂得多。

网页点击类

网页点击木马恶意模拟用户点击广告等动作，短时间内可产生数万次点击。 病毒作者一般都是为了赚取高额的广告和推广费用而写作。 该类病毒技术简单，一般只是向服务器发送HTTP GET请求。

6.木马查杀

首先找到被感染的文件，手动的方法是结束相关进程然后删除该文件。 不过，目前网络上有各种杀毒软件和专门的查杀软件，我们可以利用这些安全工具来进行扫描和查杀。

木马和病毒都是人造程序，都是计算机病毒。 为什么要单独提到特洛伊木马呢？ 大家都知道，过去计算机病毒的功能其实纯粹是为了破坏计算机中的数据和资料。 除了破坏之外，无非是一些病毒制造者为了达到某种目的，或者炫耀自己的技术而进行的威慑和勒索功能。 “特洛伊木马”则不同。 密码、数据等，比如盗取管理员密码-子网密码进行破坏，或者为了好玩，盗取其他地方的上网密码、游戏账号、股票账号、甚至网上银行账号等，达到偷窥他人的目的保护人们的隐私并获取经济利益。所以特洛伊木马的作用比早期的计算机病毒更有用。 可以直接达到用户的目的！ 许多别有用心的程序开发者编写了大量的入侵程序来窃取和监视他人的计算机。 这就是大量特洛伊木马充斥互联网的原因。 鉴于木马的危害巨大，而且其与早期病毒相互作用的性质并不相同，因此木马虽然属于病毒范畴，但必须与病毒类型分开。 它独立地被称为“特洛伊木马”程序。

一般来说，如果一种杀毒软件程序可以用其专门的木马查杀程序来杀掉某种特洛伊木马，那么它本身的普通杀毒程序也一定可以杀掉这种特洛伊木马。 专门的查杀木马工具可以提高杀毒软件的产品质量，大大有利于杀毒软件的声誉。 事实上，常见的杀毒软件都包含查杀木马的功能。 如果说某某杀毒软件没有专门杀木马的程序，那么杀毒软件厂商就显得有点遗憾了，尽管它的普通杀毒软件都有查杀木马的功能当然。 而且，对于在互联网上发布的病毒，一般杀毒厂商都会更新病毒库，以便查杀。

还有一点就是木马检测和查杀程序可以单独分离出来，这样可以提高查杀效率。 很多杀毒软件中的木马查杀程序只对木马进行检测和查杀，并不会检查普通病毒库中的病毒代码，也就是说用户运行木马查杀程序时，程序只调用其中的数据木马代码库，而不是病毒代码库中的数据，大大提高了木马查杀速度。 我们知道，普通病毒的查杀速度是比较慢的。 因为病毒太多了。 每个文件都要经过数万个木马代码的检查，然后加上近10万个已知病毒代码的检查。 速度是不是很慢啊。 省去普通的病毒代码检查，是否提高了效率和速度？ 该程序不仅查杀病毒，还查杀木马！

如何查明：

在使用常见的木马查杀软件和杀毒软件的同时，系统自带的一些基本命令也可以发现木马病毒：

1.检查网络连接

如果你怀疑别人在你的电脑上安装了木马，或者感染了病毒，但你没有完整的工具来检测这样的事情是否真的发生过，你可以使用内置的网络命令来查看谁正在连接您的计算机。

具体命令格式为： -an 该命令可以查看所有与本地计算机建立连接的IP，其中包含四部分——proto（连接方式）、local（本地连接地址）、（与本地计算机建立连接的地址） local) , state (当前端口状态)。 通过该命令的详细信息，我们可以完全监控计算机上的连接情况，从而达到控制计算机的目的。

2.禁用未知服务

很多朋友会发现有一天系统重新启动后电脑的速度变慢了。 不管怎么优化，都会慢，而且用杀毒软件也查不出问题。 这时候很可能有人开启了某种特殊的服务，比如IIS信息服务等，让你的杀毒软件无法发现。 不过不用担心，您可以使用“net start”来检查系统中启用了哪些服务。 如果您发现某个服务不是您自己开通的，我们可以有针对性地禁用该服务。

方法是直接输入“net start”查看该服务，然后使用“net stop”禁用该服务。

3、轻松查账

长期以来，恶意攻击者都喜欢通过克隆帐户来控制您的计算机。 他们采取的方法是激活系统中的一个默认帐户，但这个帐户并不经常使用，然后使用工具将该帐户提升为管理员权限。 从表面上看，这个账户和原来的账户还是一样的，但这个克隆的账户却是系统中最大的安全隐患。 恶意攻击者可以通过该帐户随意控制您的计算机。

为了避免这种情况，可以通过非常简单的方式来检测该帐户。

首先在命令行输入net user查看计算机上有哪些用户，然后使用“net user用户名”查看该用户属于什么权限。 一般除了别人以外就不是一个团体了！ 如果您发现内置用户属于某个组，那么您几乎肯定已受到威胁，并且有人在您的计算机上克隆了帐户。 赶紧用“net user /del”删除这个用户吧！

客户端处于在线状态。 对于未连接互联网的客户端，当连接互联网时，会尽快收到更新信息，将病毒库更新到最新版本。 不仅为用户省去了手动更新的繁琐过程，也让用户的计算机时刻处于最佳的保护环境下。

4. 比较系统服务项目

(1) 单击“开始、运行”，输入“.exe”回车，打开“系统配置实用程序”，然后在“服务”选项卡中勾选“隐藏所有服务”，则所有服务项显示在list are 它是一个非系统程序。

（2）点击“开始、运行”，输入.msc回车，打开“系统服务管理”，对比两个表，在“服务列表”中一一找出刚才显示的非系统服务项。

（3）。 在“系统服务”管理界面中，找到这些服务后，双击将其打开。 您可以在“常规”选项卡的可执行文件路径中看到该服务的可执行文件位置。 一般正常安装的程序，例如杀毒、MSN、防火墙等，都会创建自己的系统服务，这些服务并不在系统目录下。 如果系统目录中存在第三方服务指向的路径，那么它就是“木马”。 选择它，在表中选择“禁止”，然后重新启动计算机。

(4)要点： 左侧有一个表格：有所选服务程序的说明，如果没有用，就是木马。

伤害

1、盗取我们的网络游戏账号，威胁我们的虚拟财产安全

木马病毒会盗取我们的网络游戏账号。 它盗取我们的账户后，会立即转移账户中的游戏装备，然后木马病毒用户将盗取的游戏装备和游戏币出售，从而获利。

2、窃取我们的网上银行信息，威胁我们的财产安全

木马利用键盘记录等手段窃取我们的网银账号和密码，并发送给黑客，直接造成我们的经济损失。

3、利用即时通讯软件盗取我们的身份信息，传播木马病毒等不良信息

中了这样的木马病毒后，可能会造成我们的经济损失。 计算机中了木马后，会下载病毒作者指定的任意程序，危害性不确定。 比如恶作剧等等。

4、给我们的电脑打开后门，让我们的电脑可能被黑客控制

如灰鸽子木马等。 当我们受到这样的木马攻击时，我们的计算机可能会变成机器人，成为黑客手中的工具。

防御

木马检测与查杀（很多杀毒软件，部分病毒软件可以查杀木马）

防火墙（硬件和软件）在家里使用软件，在公司或其他地方则硬件和软件一起使用。

它基本上可以防御大部分木马，但是高级软件并不是万能的，需要学习一些专业知识。 有了这些，您的计算机将会更加安全。 高手也有很多，只要你不随便访问未知网站，使用未知软件（很多盗版或者破解软件都有木马，这个要靠你自己的经验去辨别），及时更新系统漏洞，如果你这样做，特洛伊木马，病毒。 进入你的电脑并不容易。

7、木马的删除

1.禁用系统还原

如果您运行的是 Me 或 XP，建议您暂时关闭系统还原。 此功能默认启用，可用于恢复计算机中损坏的文件。 如果计算机感染了病毒、蠕虫或特洛伊木马，系统还原会备份该计算机上的病毒、蠕虫或特洛伊木马。

防止外部程序（包括防病毒程序）修改系统还原。 因此，防病毒程序或工具无法删除该文件夹中的威胁。 这样，即使您已从所有其他位置清除了受感染的文件，系统还原也可以将受感染的文件恢复到您的计算机上。

此外，即使您已删除文件夹中的威胁，病毒扫描也可能会检测到它们。

注意：清除蠕虫后，请按照上述文章中的说明恢复“系统还原”设置。

2.安全模式或VGA模式

关闭计算机，等待至少 30 秒，然后重新启动进入安全模式或 VGA 模式

95/98/Me/2000/XP 用户：重新启动计算机进入安全模式。 所有 32 位操作系统（NT 除外）都可以重新启动到安全模式。 有关详细信息，请参阅文档如何以安全模式启动计算机。

NT 4 用户：重新启动计算机至 VGA 模式。

扫描并删除受感染的文件 启动防病毒程序并确保将其配置为扫描所有文件。 运行完整的系统扫描。 如果检测到任何文件被 . 感染，请单击“删除”。 如有必要，清除历史记录和文件。 如果在 Files 文件夹中的压缩文件中检测到该程序，请按照下列步骤操作：

启动。 单击工具 > 选项。 单击“常规”选项卡，在“临时文件”部分中单击“删除文件”，然后在出现提示时单击“确定”。 在“历史记录”部分中，单击“清除历史记录”，然后在出现提示时单击“是”。

8. 藏身之处

特洛伊木马是一种基于远程控制的病毒程序。 该程序隐蔽性强，危害性大。 它可以在没有人注意到的情况下控制你或监视你。 以下是木马隐藏的伎俩。 看完之后，别忘了采取独特的招数来对付这些破坏性的招数。

1. 集成到程序中

事实上，木马也是一个服务器客户端程序。 它通常被集成到程序中，以防止用户轻易删除它。 一旦用户激活木马程序，木马文件就会与某个应用程序捆绑并上传。 去服务器覆盖原来的文件，这样即使删除了木马，只要运行与木马捆绑的应用程序，木马就会再次安装。 如果绑定到应用程序，比如系统文件，每次启动都会启动木马。

2.隐藏在配置文件中

木马实在是太狡猾了。 要知道新手通常使用的是图形界面的操作系统，大部分不再重要的配置文件都被忽略了，这恰恰为木马提供了藏身之所。 并且利用配置文件的特殊功能，木马可以轻松地在每个人的计算机中运行并爆发，从而偷窥或监视每个人。 不过这种方法隐蔽性不是很强，很容易被发现，所以很少会加载.bat和.sys中的木马程序，但也不能掉以轻心。

3.潜伏在Win.ini中

木马如果想要达到控制或者监控电脑的目的，就必须运行，但是没有人会傻到在自己的电脑上运行这个该死的木马。 当然，木马也是有心理准备的，知道人类是高智能动物，不会帮它干活，所以它必须找到一个安全的地方，并且可以在系统启动时自动运行，所以它就潜伏在Win中。 木马感觉舒服多了。 你不妨打开Win.ini看一下。 在其[]字段中，有启动命令“load=”和“run=”。 一般情况下，“=”后面跟一个空格。 例如，如果有一个程序，看起来像：run=c:。 =c:.exe。 这时候你要小心了，这个file.exe很可能是一个木马。

4. 伪装成普通文件

这种方法出现的比较晚，但是很流行，而且很容易被不熟练的操作者所愚弄。 具体方法是将可执行文件伪装成图片或文字——将图标改为程序中默认的图片图标，然后将文件名改为*.jpg.exe，因为Win98的默认设置是“不显示已知文件后缀”，文件会显示为*.jpg，如果不注意这个图标，就会中木马（如果在程序中嵌入图片就更完美了） ）。

5. 内置到注册表中

上面的方法让木马确实舒服了一段时间，没人发现，而且还能自动运行，真是开心啊！ 然而好景不长，人类很快就发现了它的马脚，并严厉惩罚了它！ 但它还是不甘心，总结了失败的教训后，它认为上面的藏身之处很容易找到，登记表！ 确实，由于注册表比较复杂，木马往往喜欢躲在这里取乐。 快速检查一下，看看下面有什么程序。 睁大眼睛仔细观察。 不要让特洛伊木马消失：

所有以“run”开头的键值下； 所有以“run”开头的键值下； HKEY-USERS.rsion下，所有以“run”开头的键值下。

6.隐藏在驱动程序中

特洛伊木马无处不在！ 哪里有漏洞，它就会钻空子！ 不，安装目录下的.ini也是木马喜欢隐藏的地方。 还是要小心，打开这个文件，看看它是否与普通文件不同。 在这个文件的[boot]字段中，是不是有这样一个内容，那就是shell=.exe file.exe，如果有这样的内容，那你就倒霉了，因为这里的file.exe是木马服务器程序！ 另外，在.ini中的[]字段中，注意检查该部分的“=路径程序名”，该部分也可能被木马所利用。 另外.ini中的[mic]、[]、[]三个字段也是用来加载驱动的，但它们也是添加木马程序的好地方。 这点你应该知道并注意。

7.在启动组中不可见

有时候木马并不关心自己的行踪，它更关注的是能否自动加载到系统中，因为木马一旦加载到系统中，无论用什么方法都无法驱动（嘿嘿，这个木马实在是太厚脸皮了），所以按照这个逻辑，启动组也是木马隐藏的好地方，因为它确实是自动加载运行的好地方。 假设启动组对应的文件夹为：

C：

在注册表中的位置：

sp =“C：”

注意经常检查启动组。

8. 在.bat中

根据上述逻辑理论，木马喜欢呆在有利于木马自动加载的地方。 不，.bat也是一个可以自动加载并运行的文件。 在大多数情况下，它是一个应用程序并自动生成。 它在执行完毕并加载大部分驱动程序后开始执行（这可以通过在启动时按F8键，然后选择启动方式来逐步跟踪启动过程）。 因为.bat的功能可以被.bat替代，木马就可以像.bat一样被加载运行，危险就由此而来。

9、捆绑在启动文件中

That is, the start-up file of the . The end uses the that these files can start the , and the file with the same name with the horse start to the to the file with the same name, so that the of the horse can be .

10. Set in the

The owner of the horse codes on the to lure users to click, and the of the user's click is self-: open the door and steal! It is not to click on a link on a web page you it and trust it.

9.

The horse on the page to a tool that uses the in to steal . It the Java in the HTML of the , the Java , and the code by the of , so as to the of the user's and the of the , or that to steal user files, or hard disk files and hard disks. This can be it is out of the user's . Once you the this virus, you can be your , and bring , mild, and to the user's in .

bug

Once of are found , the main is that they are from other sites. At , most small and -sized in China are built from free from the . These exist more or less when they are . There are few , such as and , which have in the past, to to the and . At the same time, it also has flaws, such as a new that some time ago: "IIS6 ".

Ten,

In view of the of horse , many still have a of horse , which has a on the of . This is what horse do not want to see, so they have a of to the horse to the of the user's and the user.

icon

When you see this icon in the of E-MAIL, do you think it is a text file? But I have to tell you, this may also be a horse , there are that can the icon of the horse to Icons for HTML, TXT, ZIP and other files are quite , but there are not many that this , and this kind of is not , so you don't have to worry about it all day long. 。

捆绑文件

This is to bind the horse to an . When the is , the horse the the user's . As for the files, they are files (that is, files such as EXE and COM).

error

with a of knows that if there is no when a file, it is a horse . The of the horse is also aware of this , so some have a error . When the user opens the horse , an error box will pop up (of it is false). The error can be , and most of them will be into some such as "The file is and be !" When the user it was true, the horse the .

自定义端口

Many old- horse ports are fixed, which to judge it is with horse. Just check the port to know what horse is . , many new-style have added the of port. Users can a port 1024---65535 as the port ( do not ports below 1024), which to judge the type of .

自我毁灭

This is to make up for a of the horse. We know that when a user opens a file a horse, the horse will copy to the (C: or C: ). , the size of the horse file and the horse file in the It is the same ( for the horse that the files), so who have been hit by the horse only need to find the horse file in the and , and then go to the to find the same size file to the size of the horse. Find out which one is a horse. The self- of the horse means that after the horse is , the horse file will be , so that it is for the user to find the of the horse.

The file names of the in the are fixed, so as long as you for files in the to some about , you can what horse you have . , many allow the end user to the file name of the horse after , so it is to judge the type of horse that is .

11. Cases

The " horse" (), which in one fell swoop due to the "Troy", has to in the age. it is " ", " " or " game" , as long as to money are the hit by horse , users are to major and even theft if they are a . 。 Some are below.

pay the