下面是范文網(wǎng)小編收集的木馬的童話9篇(旋轉(zhuǎn)木馬 童話)，供大家參考。

木馬的童話1

　　幼兒園里，有一匹破舊的木馬。小朋友們都不理睬它，它感到無比寂寞。一天，幼兒園的管理員張爺爺在掃地，掃到了木馬那里，忽然聽到了一聲嘆息。張爺爺轉(zhuǎn)過身一看，原來是那匹木馬在嘆氣。木馬用人的聲音對(duì)張爺爺說：“請(qǐng)您坐我背上吧！”張爺爺想：我這么老了，還椅木馬，不會(huì)被人笑話嗎？可他看到木馬那可憐的樣子，就上了木馬。

　　張爺爺一上木馬，神奇的事情出現(xiàn)了。他一下子變得小胳膊小腿的，成了一個(gè)小男孩。他搖啊，搖啊，越搖越年輕。張爺爺突然想起自己的地還沒掃完，就趕緊下了木馬。這時(shí)，張爺爺又變得胡子一大把了。 這匹木馬太神奇了！張爺爺找人把木馬運(yùn)到了老人院，讓每個(gè)老人都在上面騎三分鐘，變?nèi)昼姷男『⒆樱切├先硕己苡淇?。后來，院長覺得太舊了，就找人修了修，重新刷了漆。漆干了以后，又一位老爺爺坐在上面，搖啊搖，那老爺爺卻還是胡子一大把。

　　老爺爺們商量了好幾天，決定還是把這匹變新的木馬送回幼兒園給孩子們玩。木馬回了老地方，小朋友們都很喜歡它。 木馬很開心，現(xiàn)在它什么都不怕了，就算變舊也沒關(guān)系，它永遠(yuǎn)不會(huì)寂寞的。

木馬的童話2

　　短篇童話精選《小埃絲的搖木馬》

　　從前，有一個(gè)名叫埃絲梅拉達(dá)的小女孩，從小就沒有了母親，父親跟一個(gè)叫米欽的女人結(jié)了婚。后來，父親去世，小埃絲便跟著繼母生活。

　　米欽夫人很富有。她在郊外有一座很大的住宅，院子里有一片月桂樹和一塊空地，院子周圍裝飾著鐵欄桿。米欽夫人喜歡創(chuàng)立各種機(jī)構(gòu)，組織各種活動(dòng)。她創(chuàng)立的機(jī)構(gòu)多半是醫(yī)院、公共圖書館和市民活動(dòng)中心之類;她組織的活動(dòng)多半是產(chǎn)品推銷、交易會(huì)、募捐之類。實(shí)際上，她是個(gè)社會(huì)活動(dòng)家，很少有時(shí)間待在家里。即使在家里，她的時(shí)間也都用于接待來訪的客人。

“你的小女兒怎么樣啦?”客人們有時(shí)會(huì)這樣問米欽夫人?！八谴诩依锬?，還是在寄宿學(xué)校上學(xué)?”

“啊，她待在家里，”米欽夫人回答，“你們知道，埃絲有自己的游戲室，這樣我們可以互不干擾。我不愿意大人總?cè)ス芎⒆拥氖拢銈冋f呢?”

　　米欽夫人舍不得花錢送小埃絲去讀書，她的錢都用在創(chuàng)立機(jī)構(gòu)或組織社會(huì)活動(dòng)上了。每當(dāng)她創(chuàng)立的機(jī)構(gòu)舉行開幕式時(shí)，她總要帶小埃絲去參加，因?yàn)槿藗兿矚g看到典禮臺(tái)上有孩子的身影。在這種場(chǎng)合，她總是給小埃絲穿上一身漂亮的白色薄紗童裝?？善綍r(shí)在家里小埃絲只能穿她那身又破舊又短小的棕色裙子和一雙破了的運(yùn)動(dòng)鞋。她讓小埃絲自己在廚房里吃飯，吃的東西都是些粗糙的食物。

　　然而，最使小埃絲憂郁的還是她整天無事可做。米欽夫人所說的游戲室是一間寬大的一樓房間，但卻被月桂樹遮得見不到一點(diǎn)兒陽光。屋子里空蕩蕩的，連一把椅子也沒有，更不用說其他東西了。這間屋子平時(shí)根本就沒有別人進(jìn)來過，若不是小埃絲喜歡干凈，每星期向女仆借一把笤帚來打掃一次，屋子里早就積下厚厚一層塵土了。

　　小埃絲沒有玩具。有一次，來她家修剪月桂樹的斯耐先生送給她一截麻繩，她就用來跳繩取暖。她沒有書可讀，而且也不敢到米欽夫人的房間里去。除了黃昏時(shí)偶爾出來散步以外，她也很少到院子外面去。

　　有一次，米欽夫人要舉辦一次舊雜貨義賣活動(dòng)，這是市長大人委派她的一樁美差。臨走時(shí)她告訴女仆胡珀給小埃絲穿上那身白色薄紗衣裙，并把她帶到義賣大廳去。囑咐完后，米欽夫人便匆匆走了。

“真不巧，”胡珀說，“你的薄紗裙子送去洗染店還沒取回來，我可該怎么辦呢?”

“我就這樣去吧，不用換衣服了。”小埃絲說。她很喜歡參加典禮活動(dòng)，因?yàn)檫@至少意味著改換一下環(huán)境，不在那間黑屋里閑得難受了。

“不知道夫人會(huì)說什么，”胡珀有些遲疑不決，“可如果不帶你去，我肯定也會(huì)受到她的責(zé)備?！?/p>

　　女仆胡珀沒給小埃絲換衣服就帶她到義賣大廳去了。米欽夫人發(fā)現(xiàn)小埃絲穿著那身寒磣的衣服去見她時(shí)，驚愕地叫出聲來：“我不能讓你以這身打扮出來見人!你馬上給我回家去!”說完，米欽夫人便匆匆離開了小埃絲，生怕讓人知道這個(gè)衣著破爛的孩子是她的女兒。

　　這時(shí)，胡珀被貨攤上一個(gè)紫色緞面針插吸引住了。于是她把小埃絲領(lǐng)到一個(gè)墻角，說：“我一會(huì)兒就回來，你在這兒等我。別害怕，不會(huì)有人認(rèn)出你來的?！?/p>

　　小埃絲默不做聲地站在墻角處向四周觀望。一位老勛爵正朝典禮臺(tái)走去。他發(fā)現(xiàn)了小埃絲，便停下腳步，從衣袋里掏出一個(gè)硬幣，說：“拿著吧，我可憐的孩子。去買一個(gè)漂亮的玩具?！?/p>

　　老勛爵繼續(xù)朝典禮臺(tái)走去。小埃絲驚訝地望著老人的背影，又低頭瞧著手中的硬幣。這是一個(gè)先令。她手里從沒有拿過一分錢，她不知道怎么去花這個(gè)硬幣才好。小埃絲不知不覺沿著柜臺(tái)徘徊起來。柜臺(tái)里陳列有書籍、衣服、香水和鮮花什么的，這些東西對(duì)小埃絲來說都很新鮮，可她都不想買。她來到一個(gè)玩具柜臺(tái)前。玩具!她從沒玩過玩具，只有一次她用自己的手摸過一件玩具。那是米欽夫人在某家醫(yī)院開設(shè)兒童病房時(shí)，叫小埃絲給一位小患者贈(zèng)送的一只玩具熊。

　　柜臺(tái)里的布娃娃、七巧板、小發(fā)動(dòng)機(jī)等等把小埃絲迷住了，她不知道這些玩具不過是些二手貨。在柜臺(tái)的盡頭，她終于發(fā)現(xiàn)了一件最喜歡的'東西。這是一只搖木馬——灰暗的皮色，身上已有磨破的地方和風(fēng)吹雨淋的痕跡。它的耳朵耷拉著，尾毛紛亂成一團(tuán)。兩根搖擺彎桿的外側(cè)印著“王子”的字樣。這名字似乎與這樣一只破舊的搖木馬很不相稱。別在木馬尾巴上的價(jià)格牌上面寫著“售價(jià)1先令”。

　　小埃絲舉起手中的一先令硬幣，怯生生地對(duì)女服務(wù)員說：“我想買這只搖木馬?！蹦欠?wù)員看了一眼小埃絲手里的錢，又看看價(jià)格牌，說：“啊呀，普羅瑟羅先生，這東西怎么一個(gè)先令就賣了?大概是十個(gè)先令吧?”她大聲招呼柜臺(tái)另一頭的一位先生，可那人正忙著，沒聽見她的喊聲。

“好吧，”女服務(wù)員對(duì)小埃絲說，“你把木馬拿去吧。這種便宜事是少有的。”她接過那一先令硬幣，便把搖木馬提起來放到地板上。

“你怎樣把它弄回家去呢?”服務(wù)員問。

“我不知道?！毙“＝z回答。

　　正當(dāng)小埃絲立在那里不知所措的時(shí)候，一個(gè)熟悉的身影在她的身邊停了下來。她抬頭一看，原來是斯耐先生。

“你買下了這只搖木馬?”斯耐先生問?！昂伲@下好了，它會(huì)給你帶來許多樂趣。我用大車給你拉回去，行嗎?我是到這里給典禮臺(tái)送花的，我的車就停在外面。”

“太好了，謝謝您，斯耐先生!”小埃絲高興地回答。

　　斯耐先生把搖木馬扛在肩上，又對(duì)小埃絲點(diǎn)點(diǎn)頭，說：“我很可能比你先到你家，我把它藏在你院子里的灌木叢里吧。”

　　于是，小埃絲便轉(zhuǎn)身去找胡珀，胡珀已經(jīng)買好她所喜愛的針插，兩個(gè)人便乘公共汽車回家了。

　　暮色降臨了。趁著院子里無人，小埃絲從屋后的臺(tái)階上溜下去。從矮樹叢里找出木馬，半拖半般地弄到自己的游戲室。她把搖木馬放在屋子的正中央，在他的身邊坐下來。這是一個(gè)奇妙的時(shí)刻。因?yàn)樽詮男“＝z記事以來，她從來沒有過伙伴，也沒有玩具，可現(xiàn)在，游戲室里忽然來了一個(gè)朋友。她相信自己有了伙伴和朋友。她把一只胳膊搭在木馬那光滑而又冰冷的脖子上，木馬緩慢地?fù)u擺起來，他的鼻子不時(shí)地觸在小埃絲的頭頂上。

“王子?！毙“＝z輕聲地呼喚著木馬，很希望木馬能夠跟她說說話。“王子”沒有應(yīng)聲，只是不停地?cái)[動(dòng)著身子。小埃絲找來梳子，把木馬的鬃毛和尾毛梳理好。她陪木馬坐著，直到該睡覺了才離開游戲室。

　　小埃絲回到自己睡覺的小屋時(shí)，忽然想起，木馬會(huì)不會(huì)覺得冷呢?

　　小埃絲的床上有兩條毯子，她拿了一條毯子溜回游戲室，把毯子蓋在木馬身上。回臥室以后，小埃絲便躺下來睡覺，可她無論如何也睡不著。這是一個(gè)寒冷的夜晚，她身上只蓋著一條毯子，冷得不行。同時(shí)，她心里一直在惦記著她的搖木馬，他會(huì)不會(huì)感到孤單?會(huì)不會(huì)想家?所以，過了不大一會(huì)兒，小埃絲又拿著另一條毯子躡手躡腳回到游戲室。她在地板上為自己和木馬鋪了一個(gè)睡床，把身子蜷縮在木馬腳下兩根搖擺彎桿的中間睡下。這樣，她夜里需要找伙伴時(shí)，只要伸手拉一下馬韁繩，讓木馬那冰涼但卻十分友好的鼻子觸一下自己的臉蛋就行了。

　　現(xiàn)在，小埃絲不再感到孤獨(dú)了。可她從沒騎到搖木馬的身上去過，因?yàn)樗J(rèn)為那樣做對(duì)于一位朋友來說，尤其對(duì)于這樣一個(gè)年老疲倦的“王子”來說，簡(jiǎn)直是無禮的舉動(dòng)。每當(dāng)她跳繩時(shí)，總讓木馬也來回?fù)u擺，這樣她才覺得他們真的是在做伴。小埃絲總是不停地對(duì)搖木馬講話，搖木馬則聰明地點(diǎn)點(diǎn)頭，表示回答。每天夜里，她都抱著兩條毯子悄悄地下樓，蜷在木馬的兩只腳中間睡覺。

　　一天，米欽夫人決定在自己家里為煙囪清潔工的妻子們舉行一次惠斯特牌比賽。她選擇了小埃絲的游戲室作為比賽廳，于是便來這里“視察”。進(jìn)門一看，小埃絲正在做她每周一次的清潔工作。

“好，好，不錯(cuò)!”米欽夫人漫不經(jīng)心地說，眼睛卻盯上了屋子中間的搖木馬?！斑@是什么?搖木馬?”

　　小埃絲立在一邊，沒敢吭聲。

“你都這么大了，還玩這種玩具，你不覺得不太合適嗎?最好還是把它送給窮孩子們玩吧。埃絲，像你這樣一個(gè)生在富裕人家的孩子，有義務(wù)把自己的舊玩具送給貧民區(qū)里的孩子們。明天早上我就讓大車把它帶走。不過，你首先得把它擦得干凈一點(diǎn)兒，如果不設(shè)法改進(jìn)一下這只破玩具的外觀就把它送人，你會(huì)覺得害臊的。可它畢竟會(huì)給孤兒院的窮孩子帶來歡樂。所以，今天晚上你要把它好好擦洗一下。我剛才做什么來著?噢，對(duì)了，十七英尺長，十六英尺寬，十張桌子——讓我來算一下……”

　　米欽夫人走后，小埃絲仍呆呆地立在原地沒動(dòng)，她覺得渾身都麻木了。飲茶時(shí)間過后，小埃絲帶了一塊肥皂和一把擦洗刷子來到自己的游戲室，開始洗刷起“王子”來?！鞍?，”她心里想，“也許我不配得到這些快樂。我從沒想過把木馬身子擦洗一下，或許別人會(huì)對(duì)他照料得更好一些吧。可是，哎呀，把他送走了以后我該玩什么呢?我該怎么辦呢?”

　　小埃絲擦呀擦，當(dāng)那層又臟又舊的灰顏色被擦洗掉以后，“王子”的后背和兩肋都現(xiàn)出了銀白色的亮光，他的鬃毛和尾毛也擦洗得像絲線一樣閃亮了。

　　該睡覺了，小埃絲最后一次默默地回到樓上去抱來那兩條毯子。她在“王子”的身邊躺下來。朦朧中，她仿佛覺得“王子”把鼻子低垂下來在她濕潤的臉頰上輕輕地觸了一下。

　　第二天，米欽夫人來到游戲室，要親自指揮比賽廳的布置工作。她一看到“王子”光潔的身軀，不禁驚叫起來：“啊呀，這件玩具太貴重了，不能送到孤兒院去。我要把它獻(xiàn)給博物館?！?/p>

　　于是，小埃絲的搖木馬就被送到博物館去了。

　　這一整天，小埃絲一直躲在樓上臥室里。她不愿意看到自己心愛的搖木馬被人帶走的情景，也不想再到游戲室去了。

　　傍晚時(shí)，女仆胡珀來到小埃絲的臥室。她知道小埃絲還在為失去的玩具而難過，就帶她到外面去散步。她們來到了博物館。胡珀喜歡參觀這里展出的不同時(shí)代流行的各種服裝。她在那些有襯架支撐的女裙和腰墊前面停住了腳，而小埃絲則趁機(jī)溜到一邊去。

　　小埃絲繞過屋角來到另一個(gè)展廳，很快便找到了她的“王子”。一根紅繩把木馬與觀眾的通道隔開了，大概是為了防止人們隨便觸摸展品吧。木馬的身邊放了一塊木板，上面寫道：“米欽夫人捐贈(zèng)，19—年11月。”小埃絲伸出手想撫摩一下自己的“王子”，可隔著繩子夠不到他。

“請(qǐng)注意，小姐，”一位服務(wù)員說，“請(qǐng)不要用手摸展品?！?/p>

　　小埃絲只得收回手，直愣愣地站在那里望著“王子”出神。直到胡珀來招呼她回家時(shí)，她才戀戀不舍地離去。

　　從那以后，小埃絲每天都去博物館看“王子”。米欽夫人正忙著籌備一個(gè)福利事業(yè)中心和一個(gè)診療所，既不注意小埃絲日益蒼白的面色，也不理會(huì)她頻繁參觀博物館的事。

　　有一天夜里，小埃絲忽然從夢(mèng)中醒來，睜眼一看，原來是一束月光透過窗戶射了進(jìn)來，正好照在她的臉上。她輕輕地坐起身來，穿上那件棕色裙子和那雙又破又小的鞋，躡手躡腳地走出家門，像個(gè)幽靈似的沿著那空無一人的大街走去。她來到博物館門前，不由自主地朝旁邊一個(gè)小側(cè)門走過去。側(cè)門沒上鎖，她推開門走了進(jìn)去。

　　小埃絲現(xiàn)在十分熟悉博物館內(nèi)的道路。她自信地沿著一條通道朝前走，一會(huì)兒就來到了主展廳，而且很快就找到了“王子”。她邁過欄繩來到“王子”身邊，用手摟住了他的脖子。

“埃絲梅拉達(dá)，”搖木馬說話了。他的聲音聽上去像是一絲微弱而十分清越的風(fēng)聲。

“你以前從來沒有跟我說過話呀!”小埃絲驚奇地說。

“那是因?yàn)槲疑砩系幕疑推釂艿梦艺f不出話來。”

“哎呀，”小埃絲叫出聲來，“自從你走了以后我寂寞極了，我該怎么辦呢?”

“你一次也沒騎過我。”木馬說。

“我不愿意那樣做。你年老體弱，如果我騎在你身上，那未免有些太放肆、太無禮了?！?/p>

“現(xiàn)在請(qǐng)騎到我身上來吧?！?/p>

　　小埃絲膽怯地把腳伸進(jìn)馬鐙，然后小心地跨到木馬的背上。

“坐到馬鞍上去，兩手扶住，坐好了嗎?”

“好了?！毙“＝z回答。

　　木馬搖擺起來，并漸漸地升起，離開了展廳的地板。小埃絲和搖木馬像一片大羽毛似的，沿著照進(jìn)大廳的那一束月光緩緩上升，飛出屋頂?shù)拇翱?，消逝在茫茫的夜空中?/p>

　　從此以后，再也沒有人見到他們。

木馬的童話3

　　經(jīng)典木馬詩歌:女兒

　　女兒

　　文夏紅雪

　　女兒，曾經(jīng)我們?nèi)怏w依附

　　給你一個(gè)濕潤的家園

　　在某個(gè)晨陽，一聲啼哭

　　我們角色換位，現(xiàn)在你是我的家

　　除去情感，我一直在幻想、希望和想往

　　你是賜給我人生不定的風(fēng)景

　　為你，我愿意認(rèn)可黑暗，磨礪為朋友

　　我卻向往你，永遠(yuǎn)陽光伴著人生。希望你將浮云不要寫在臉上，希望你將真實(shí)刻在心田

　　女兒，你永遠(yuǎn)是我的春天

　　永遠(yuǎn)快樂的思緒

　　但愿，我也是你的

　　我們是各自人生彼此智彗的起源與力量

　　我們是彼此暗淡中的輝映

　　你是我靈魂中的`圣物

　　我祈禱，用金色涂染你的生活

　　我愿意祈禱，祈禱

　　最完美的青春熱流眷顧于你

　　為此，我相信生活，如號(hào)角，風(fēng)帆，如烽火

　　生活中永遠(yuǎn)有民族母親的心音回蕩你思維的天空與心田

木馬的童話4

　　對(duì)待ASP網(wǎng)站的攻擊， 一般會(huì)使用ASP木馬如海洋頂端ASP木馬進(jìn)行入侵，其實(shí)我們只要采取一定的措施就能夠有效預(yù)防ASP網(wǎng)站被入侵事件的發(fā)生。本文重點(diǎn)討論ASP網(wǎng)站如何防御ASP木馬。文中案例所使用的ASP網(wǎng)站平臺(tái)是在國內(nèi)有著廣泛用戶群的動(dòng)易網(wǎng)站管理系統(tǒng)免費(fèi)版以及動(dòng)網(wǎng)論壇免費(fèi)版，具有一定的代表性。

　　適合讀者：網(wǎng)管、安全愛好者

　　預(yù)備知識(shí)：ASP編程

　　小知識(shí)：什么是ASP木馬

　　它是用ASP編寫的網(wǎng)站程序。它和其它ASP程序沒有本質(zhì)區(qū)別，只要是能運(yùn)行ASP的空間就能運(yùn)行它，這種性質(zhì)使得ASP木馬非常不易被發(fā)覺。就算是優(yōu)秀的殺毒軟件，也未必能夠檢測(cè)出它到底是ASP木馬還是正常的ASP網(wǎng)站程序。這也是為什么ASP木馬猖獗的原因，

　　ASP木馬入侵原理

　　要預(yù)防木馬的入侵，就要先了解入侵的原理。想通過ASP木馬入侵，必須先將木馬上傳到目標(biāo)空間，然后直接在客戶端瀏覽器里面運(yùn)行木馬，接著就可以進(jìn)行文件修改、目錄刪除等等具有破壞性的工作。

　　入侵ASP網(wǎng)站一般使用兩種方式：

　　第一種是上傳木馬后，利用木馬以及操作系統(tǒng)漏洞在Windows啟動(dòng)項(xiàng)里添加一個(gè)批處理文件，用來添加管理員賬號(hào)，然后用管理員賬號(hào)停止防火墻運(yùn)行和進(jìn)行文件修改刪除等操作。

　　第二種是上傳木馬后，直接通過木馬刪除網(wǎng)站里面的目錄和文件。

　　找準(zhǔn)關(guān)鍵對(duì)癥下藥

　　通過分析可以發(fā)現(xiàn)，我們提到的兩種入侵方式都是利用ASP網(wǎng)站的上傳功能，先上傳木馬，然后借助木馬對(duì)文件進(jìn)行修改刪除等操作。簡(jiǎn)單說來，要做的第一步就是阻止ASP文件的上傳；其次，如果被上傳了ASP木馬，就要杜絕木馬的運(yùn)行。

　　ASP木馬本身就是個(gè)ASP文件。所以很關(guān)鍵的一點(diǎn)是限制ASP文件的上傳。一般ASP網(wǎng)站本身就有文件上傳功能，并且默認(rèn)是限制了ASP文件的上傳，不過 能夠想方設(shè)法上傳他們的木馬文件。

　　國內(nèi)較多見的就是使用桂林老兵網(wǎng)站上傳利用工具，可以先將木馬文件的擴(kuò)展名改為JPG或者GIF，進(jìn)行上傳，然后再改回ASP文件。針對(duì)這種方法我們?cè)撛趺崔k呢？

木馬的童話5

　　幼兒園里，有一匹破舊的木馬，小朋友們都不理睬它，它感到無比的寂爽。

　　一天，幼兒園的管理員張爺爺在掃地，掃到了木馬那里，忽然聽到了一聲嘆息。張爺爺轉(zhuǎn)過身一看，原來是那匹木馬在嘆氣。木馬用人的聲音對(duì)張爺爺說:“請(qǐng)您到我的背上坐一坐吧!”張爺爺想:我這么老了.還騎木馬，不會(huì)讓人笑話嗎?可他看到木馬那可憐的樣子，就上了木馬。

　　張爺爺一上木馬，神奇的事情出現(xiàn)了，他一下子變得小胳膊小腿的，成了一個(gè)小男孩。他搖啊，搖啊，超搖越年輕。張爺爺突然想起自己的地還沒掃完，就趕緊下了木馬。一下木馬.張爺爺又變得胡子一大把。

　　這匹木馬太神奇了!張爺爺找人把沐馬運(yùn)到了老人院，讓每個(gè)老人都在上面騎三;洲沖，變?nèi)昼姷?小該子，淚脾些老人胡反愉快。后來，院長覺得木馬太舊了，就找人修了修。重新刷了漆。漆干了以后，又一位老爺爺坐在了上面.搖啊搖，那老爺爺還是胡子一大把。

　　老爺爺們商量了好半天.決定還是把這匹變新的木馬送回幼兒園給孩子們玩。木馬回到了老地方，小朋友們都很喜歡它。

　　木馬很開心.現(xiàn)在它什么也不怕了，就算變舊了也沒關(guān)系，它永遠(yuǎn)都不會(huì)寂寞的。

木馬的童話6

　　Rootkit木馬

　　Rootkit木馬就是信息世界里的AIDS，一旦感染，就難以用一般手段消滅了，因?yàn)樗妥匀唤缋锏耐愖龅氖虑橐粯樱茐牧讼到y(tǒng)自身檢測(cè)的完整性?D?D拋開術(shù)語的描述也許難以理解，但是可以配合AIDS的圖片想象一下，由于AIDS破壞了人體免疫系統(tǒng)，導(dǎo)致白細(xì)胞對(duì)它無能為力，只能眼睜睜看著人體機(jī)能被慢慢破壞，計(jì)算機(jī)系統(tǒng)沒有免疫功能，但是它提供了對(duì)自身環(huán)境的相關(guān)檢測(cè)功能?D?D枚舉進(jìn)程、文件列表、級(jí)別權(quán)限保護(hù)等，大部分殺毒軟件和進(jìn)程工具都依賴于系統(tǒng)自帶的檢測(cè)功能才得以運(yùn)作，而Rootkit木馬要破壞的，正是這些功能。

　　要了解Rootkit木馬的原理，就必須從系統(tǒng)原理說起，我們知道，操作系統(tǒng)是由內(nèi)核（Kernel）和外殼（Shell）兩部分組成的，內(nèi)核負(fù)責(zé)一切實(shí)際的工作，包括CpU任務(wù)調(diào)度、內(nèi)存分配管理、設(shè)備管理、文件操作等，外殼是基于內(nèi)核提供的交互功能而存在的界面，它負(fù)責(zé)指令傳遞和解釋。由于內(nèi)核和外殼負(fù)責(zé)的任務(wù)不同，它們的處理環(huán)境也不同，因此處理器提供了多個(gè)不同的處理環(huán)境，把它們稱為運(yùn)行級(jí)別（Ring），Ring讓程序指令能訪問的計(jì)算機(jī)資源依次逐級(jí)遞減，目的在于保護(hù)計(jì)算機(jī)遭受意外損害?D?D內(nèi)核運(yùn)行于Ring0級(jí)別，擁有最完全最底層的管理功能，而到了外殼部分，它只能擁有Ring3級(jí)別，這個(gè)級(jí)別能操作的功能極少，幾乎所有指令都需要傳遞給內(nèi)核來決定能否執(zhí)行，一旦發(fā)現(xiàn)有可能對(duì)系統(tǒng)造成破壞的指令傳遞（例如超越指定范圍的內(nèi)存讀寫），內(nèi)核便返回一個(gè)“非法越權(quán)”標(biāo)志，發(fā)送這個(gè)指令的程序就有可能被終止運(yùn)行，這就是大部分常見的“非法操作”的由來，這樣做的目的是為了保護(hù)計(jì)算機(jī)免遭破壞，如果外殼和內(nèi)核的運(yùn)行級(jí)別一樣，用戶一個(gè)不經(jīng)意的點(diǎn)擊都有可能破壞整個(gè)系統(tǒng)。

　　由于Ring的存在，除了由系統(tǒng)內(nèi)核加載的程序以外，由外殼調(diào)用執(zhí)行的一般程序都只能運(yùn)行在Ring3級(jí)別，也就是說，它們的操作指令全部依賴于內(nèi)核授權(quán)的功能，一般的進(jìn)程查看工具和殺毒軟件也不例外，由于這層機(jī)制的存在，我們能看到的進(jìn)程其實(shí)是內(nèi)核“看到”并通過相關(guān)接口指令（還記得ApI嗎？）反饋到應(yīng)用程序的，這樣就不可避免的存在一條數(shù)據(jù)通道，雖然在一般情況下它是難以被篡改的，但是不能避免意外的發(fā)生，Rootkit正是“制造”這種意外的程序，

　　簡(jiǎn)單的說，Rootkit實(shí)質(zhì)是一種“越權(quán)執(zhí)行”的應(yīng)用程序，它設(shè)法讓自己達(dá)到和內(nèi)核一樣的運(yùn)行級(jí)別，甚至進(jìn)入內(nèi)核空間，這樣它就擁有了和內(nèi)核一樣的訪問權(quán)限，因而可以對(duì)內(nèi)核指令進(jìn)行修改，最常見的是修改內(nèi)核枚舉進(jìn)程的ApI，讓它們返回的數(shù)據(jù)始終“遺漏”Rootkit自身進(jìn)程的信息，一般的進(jìn)程工具自然就“看”不到Rootkit了。更高級(jí)的Rootkit還篡改更多ApI，這樣，用戶就看不到進(jìn)程（進(jìn)程ApI被攔截），看不到文件（文件讀寫ApI被攔截），看不到被打開的端口（網(wǎng)絡(luò)組件SockApI被攔截），更攔截不到相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)包（網(wǎng)絡(luò)組件NDISApI被攔截）了，幸好網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)指示不受內(nèi)核控制，否則恐怕Rootkit要讓它也不會(huì)亮了才好！我們使用的系統(tǒng)是在內(nèi)核功能支持下運(yùn)作的，如果內(nèi)核變得不可信任了，依賴它運(yùn)行的程序還能信任嗎？

　　但即使是Rootkit這一類恐怖的寄生蟲，它們也并非所向無敵的，要知道，既然Rootkit是利用內(nèi)核和Ring0配合的欺騙，那么我們同樣也能使用可以“越權(quán)”的檢查程序，繞過ApI提供的數(shù)據(jù)，直接從內(nèi)核領(lǐng)域里讀取進(jìn)程列表，因?yàn)樗羞M(jìn)程在這里都不可能把自己隱藏，除非它已經(jīng)不想運(yùn)行了。也就是說，內(nèi)核始終擁有最真實(shí)的進(jìn)程列表和主宰權(quán)，只要能讀取這個(gè)原始的進(jìn)程列表，再和進(jìn)程ApI枚舉的進(jìn)程列表對(duì)比，便能發(fā)現(xiàn)Rootkit進(jìn)程，由于這類工具也“越權(quán)”了，因而對(duì)Rootkit進(jìn)行查殺也就不再是難事，而Rootkit進(jìn)程一旦被清除，它隱藏自身的措施也就不復(fù)存在，內(nèi)核就能把它“供”出來了，用戶會(huì)突然發(fā)現(xiàn)那個(gè)一直“找不到”的Rootkit程序文件已經(jīng)老實(shí)的呆在文件管理器的視圖里了。這類工具現(xiàn)在已經(jīng)很多，例如IceSword、patchfinder、gdb等。

木馬的童話7

　　木馬退休經(jīng)典童話

　　下午，笑笑跟小朋友們一起，到兒童樂園玩，把帽子忘在那兒了，現(xiàn)在才想起來，就趕緊跑去找。

　　這會(huì)兒，風(fēng)兒涼嗖嗖，小雨下個(gè)不停。天已經(jīng)快黑了，公園里靜悄悄的，連個(gè)人影也沒有。

　　站在兒童樂園門口的木頭長頸鹿，一看見笑笑就說：“你來了真好！木馬就要退休啦，你是他的好朋友，跟我們一起送送他吧!”

　　一聽木馬就要走了，笑笑的鼻子酸酸的.，眼淚叭達(dá)叭達(dá)掉下來。笑笑趴在木馬背上，摟著他的脖子說：“木馬，你可別走啊！留下來跟我們一起玩吧！”

　　木馬說：“不行啊，我老了，身體越來越差，天氣不好的時(shí)候，全身關(guān)節(jié)都疼呢，萬一哪一天散了架，會(huì)讓小朋友受傷的。為了小朋友們的安全，我必須離開這里。”

　　笑笑問他：“你要到哪兒去呢？”

“我要回到玩具國去?！蹦抉R說，“笑笑，你別難過，以后我的孩子轉(zhuǎn)馬和我的侄兒奔馬，還會(huì)陪你們玩呢?！?/p>

　　笑笑一看，木馬的旁邊，果然站著轉(zhuǎn)馬和奔馬。他們都是新來的，笑笑當(dāng)然沒見過。

　　轉(zhuǎn)馬是木頭的，一共是6個(gè)兄弟。他們的顏色都不一樣，有紅、藍(lán)、黃、綠、白、黑6種顏色?？礃幼?，他們挺要好，大家靠在一起，排成一個(gè)圓圈。

　　奔馬長得漂亮極了，他是塑料做的，顏色很鮮艷。

　　木馬對(duì)笑笑說：“奔馬會(huì)跑，只要用電來開，他就能跑得很快，所以，他又叫電動(dòng)奔馬?！?/p>

　　奔馬和轉(zhuǎn)馬們都很熱情，搶著對(duì)笑笑說：“笑笑，坐上來玩玩吧！坐在我的身上!”

　　木馬回過身來，對(duì)轉(zhuǎn)馬和奔馬說：“孩子們，以后，你們千萬要注意安全哪！要跑慢些，別把小朋友們摔下來；另外，你們有了毛病，就要趕快找醫(yī)生，把病治好，別弄成大毛病，讓小朋友們受傷?！?/p>

　　轉(zhuǎn)馬和奔馬都點(diǎn)點(diǎn)頭說：“我們記住了！”

　　為了歡送木馬，兒童樂園的玩具們都表演了節(jié)目，電動(dòng)鴨子搖擺著身子跳舞，木頭長頸鹿講故事，碰碰車表演溜旱冰……笑笑也唱了好幾首歌。

　　天黑下來了，圍墻啊，大樹啊，看起來都變得模模糊糊的了。這時(shí)，木馬說：“時(shí)候不早啦，我也該走了。再見吧，朋友們！”他搖啊搖啊，從兒童樂園的大門出去，慢慢地消失在黑暗中。

　　第二天，一大早，笑笑就跑到兒童樂園去。一看，這里已經(jīng)擠滿了小朋友。很多人圍著轉(zhuǎn)馬和奔馬，說：“瞧，這是新的，真漂亮！”

　　過一會(huì)兒，有個(gè)小朋友忽然叫起來：“木馬呢？它怎么不見了？”

“是呀，我們最喜歡的木馬呢？”大家都在問。

　　只有笑笑知道，木馬到哪兒去了。

木馬的童話8

　　網(wǎng)絡(luò)中肆無忌憚泛濫的木馬盜取網(wǎng)絡(luò)交易賬號(hào)、獲取用戶私密信息以謀取利益，普通用戶往往由于對(duì)木馬不夠了解和對(duì)安全防范麻痹大意，造成嚴(yán)重的后果。許多人都有中木馬的經(jīng)歷，那么中了木馬怎么清除，平時(shí)怎么防護(hù)，請(qǐng)看下面的文章。

　　怎么判斷中了木馬

　　病人：木馬危害實(shí)在太大了，那我怎么知道自己的電腦中了木馬呢？

　　醫(yī)生：電腦中了木馬后，有時(shí)候會(huì)有一些非常典型的癥狀，比如殺毒軟件自動(dòng)關(guān)閉、電腦運(yùn)行速度變慢、經(jīng)常有一些陌生網(wǎng)頁窗口彈出、系統(tǒng)中某些程序無法運(yùn)行等；也有時(shí)候癥狀并不明顯，不過我們可以通過一些蛛絲馬跡來初步分析電腦是否中了木馬，比如查看“任務(wù)管理器”是否有不熟悉的進(jìn)程（一旦發(fā)現(xiàn)則到網(wǎng)上進(jìn)行搜索看是否是病毒程序），從系統(tǒng)文件夾、注冊(cè)表、啟動(dòng)程序等查看是否有可疑的文件或項(xiàng)目。

　　下面我們以感染了近期比較活躍的SoundMan木馬的電腦為例來了解一下木馬的一些常見行為。

　　小知識(shí)：SoundMan木馬

　　SoundMan木馬是利用Realtek聲卡相關(guān)程序以及圖標(biāo)迷惑用戶的一款“網(wǎng)游木馬下載器”，它除了具備普通木馬能夠屏蔽顯示隱藏文件的功能外，還可以用替換服務(wù)等方式啟動(dòng)自身，并具有結(jié)束殺毒軟件和在后臺(tái)下載大量網(wǎng)游木馬的功能。

　　1.隱藏文件已經(jīng)無法顯示

　　打開一個(gè)文件夾，在上方菜單中選擇“工具/文件夾選項(xiàng)”，在“查看”中勾選“顯示所有文件和文件夾”，并去掉“隱藏已知文件類型的擴(kuò)展名”前面的勾。經(jīng)過這樣的操作后，隱藏文件還是無法顯示。

　　提示：一旦發(fā)現(xiàn)設(shè)置了“顯示所有文件和文件夾”，而系統(tǒng)仍無法顯示隱藏文件的話，一定要引起足夠的重視，極有可能有木馬入侵。

　　2.查看System32文件夾

　　進(jìn)入System32文件夾中（假設(shè)Windows XP安裝在C盤），可以發(fā)現(xiàn)木馬創(chuàng)建了ineters.exe、SoundMan.exe、tthh3.ini這三個(gè)文件（編注：之前我們已經(jīng)對(duì)顯示隱藏文件做了處理）。

　　提示：木馬一般會(huì)在系統(tǒng)文件夾System32中釋放病毒文件以及相關(guān)的ini文件，如果懷疑中了木馬，注意檢查此文件夾中那些在出現(xiàn)中毒癥狀前后所創(chuàng)建的文件。

　　3.查看用戶賬戶

　　單擊“開始/設(shè)置/控制面板”，雙擊“用戶賬戶”，如果發(fā)現(xiàn)電腦中的Guest賬戶無故被激活，或是多出其它的陌生賬號(hào)，例如名為Microsoft的賬戶，也要提高警惕，這也是感染木馬的一個(gè)典型特征。

　　4.查看auto文件

　　當(dāng)系統(tǒng)中了SoundMan.exe木馬后，只要有新的可移動(dòng)存儲(chǔ)接入，此木馬便會(huì)寫入auto.exe和autorun.inf 文件，所以我們?cè)谑髽?biāo)右鍵菜單中發(fā)現(xiàn)有auto、autorun任何一個(gè)選項(xiàng)，或是在移動(dòng)硬盤或閃存根目錄下查看發(fā)現(xiàn)auto.exe和autorun.inf 這兩個(gè)文件，則證明中毒。

　　提示：現(xiàn)在的木馬一般都會(huì)利用移動(dòng)存儲(chǔ)設(shè)置的自動(dòng)播放功能進(jìn)行病毒的寫入和傳播，所以如果在硬盤分區(qū)以及移動(dòng)存儲(chǔ)設(shè)備根目錄下發(fā)現(xiàn)auto.exe和autorun.inf 這兩個(gè)文件，則電腦與移動(dòng)硬盤都已經(jīng)中毒。

　　除了檢查上面那些地方外，我們還可以從以下幾個(gè)木馬喜歡喜歡藏身的地方來查找蛛絲馬跡。

　　一是從“Win.ini”文件判斷是否中毒。利用記事本打開“C:Windows”目錄下的Win.ini文件。在文件的[windows]字段中查找啟動(dòng)命令“l(fā)oad=”和“run=”后面是否跟有程序，在一般情況下“=”后面是空白的，如果在“＝”號(hào)后面跟著程序（圖2），那一般是中了木馬病毒。

　　二是從“System.ini”文件判斷是否中毒。利用記事本方式打開位于“C:Windows”目錄下的“System.ini”文件，如果發(fā)現(xiàn)[boot]字段中“shell=Explorer.exe”后添加了程序，一般都是木馬服務(wù)端程序。另外，在System.ini中的[386Enh]字段，要注意檢查在此段內(nèi)的“driver=路徑程序名”，這里也有可能被木馬所利用。在System.ini中的[mic]、[drivers]、[drivers32]這三個(gè)字段，它們起到加載驅(qū)動(dòng)程序的作用，但也是添加木馬程序的好場(chǎng)所，所以也需要進(jìn)行檢查。

　　三是打開注冊(cè)表編輯器進(jìn)行查找。木馬一般會(huì)利用注冊(cè)表中的Run、RunServices、RunOnce等子項(xiàng)來加載，在“開始”/“運(yùn)行”中輸入“regedit”進(jìn)入注冊(cè)表編輯器，在以下幾個(gè)地方進(jìn)行查看。

（1）注冊(cè)表中的啟動(dòng)項(xiàng)

　　查看“HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersion”下的RunServices、RunServices Once、Run、RunOnce以及 “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”下的RunServices、Run、RunOnce下是否有可疑項(xiàng)目。

　　如果發(fā)現(xiàn)其中加載了一些陌生程序到系統(tǒng)文件夾中，那么則可能中了木馬病毒。

（2）文件關(guān)聯(lián)鍵

　　有些木馬還會(huì)通過修改注冊(cè)表中的某一類型文件的鍵值來加載程序。檢查“HKEY_CLASSES_ROOTXXX（編注：這里的XXX可以是exefile、comfile、batfile、htafile、piffile）shellopencommand”子鍵中“默認(rèn)”值：““%1” %*”；檢查“HKEY_LOCAL_MACHINESoftwareCLASSES XXX（編注：這里的XXX可以是exefile、comfile、batfile、htafile、piffile）shellopencommand”子鍵中“默認(rèn)”值：““%1” %*”。

　　這些“%1 %*”可以被賦值，如果發(fā)現(xiàn)默認(rèn)值被修改，例如病毒木馬將其改為“muma.exe %1 %*”，則可能中毒。

　　橫掃網(wǎng)絡(luò)木馬

　　病人：我已經(jīng)中了木馬，應(yīng)當(dāng)怎么清除？

　　醫(yī)生：如果電腦系統(tǒng)分區(qū)中沒有重要數(shù)據(jù)，那么利用備份及一鍵恢復(fù)直接重新恢復(fù)系統(tǒng)是最簡(jiǎn)單的方法。如果無法這樣做，可以用一些工具軟件來幫忙清理木馬。

　　目前很多木馬病毒，譬如本例中的SoundMan.exe能夠刪除安全軟件的啟動(dòng)項(xiàng)目、劫持安全/殺毒軟件，并且連接網(wǎng)絡(luò)下載其它木馬及病毒。所以首先要做的就是刪除注冊(cè)表的啟動(dòng)項(xiàng)、修復(fù)被劫持的殺毒軟件/安全軟件，然后利用殺毒軟件或?qū)⒐ぞ邅砬宄抉R。

　　下載SREng軟件并更改名稱運(yùn)行，首先對(duì)注冊(cè)表中的RUN鍵進(jìn)行修復(fù)，選擇“系統(tǒng)修復(fù)”選項(xiàng)中的“注冊(cè)表”選項(xiàng)卡，刪除未知的啟動(dòng)項(xiàng)目，比如路徑為系統(tǒng)文件夾（C:win dowssystem32或C:winntsystem32）中的Sound Man.exe木馬病毒程序啟動(dòng)項(xiàng)（圖3）。

　　提示：除了“注冊(cè)表”啟動(dòng)項(xiàng)外，我們最好進(jìn)入 “啟動(dòng)項(xiàng)目”中的“Win.ini”、“System.ini”等選項(xiàng)中進(jìn)行查看并清除相關(guān)聯(lián)的病毒加載項(xiàng)，以免病毒死灰復(fù)燃。

　　然后再選擇“系統(tǒng)修復(fù)”中的“文件關(guān)聯(lián)”選項(xiàng)，勾選錯(cuò)誤的文件關(guān)聯(lián)，單擊“修復(fù)”按鈕，修復(fù)被木馬病毒劫持的程序，包括殺毒軟件和一些安全工具等。

　　為了防止激活木馬，在“系統(tǒng)修復(fù)”的“高級(jí)修復(fù)”選項(xiàng)中單擊下方“修復(fù)安全模式”對(duì)電腦安全模式進(jìn)行修復(fù)，最后進(jìn)入到安全模式下進(jìn)行殺毒軟件病毒庫的更新及病毒查殺，同時(shí)下載木馬病毒的專殺工具對(duì)木馬及病毒進(jìn)行掃描清除。

　　提示：除了利用SREng軟件進(jìn)行修復(fù) ，我們還可以利用小工具包來進(jìn)行系統(tǒng)修復(fù)，小工具包在電腦報(bào)網(wǎng)站 File Execution Options，右鍵單擊此選項(xiàng)，在彈出的菜單中選擇“權(quán)限”，然后把Administrors用戶組和Users用戶組的權(quán)限全部取消。

　　利用注冊(cè)表限制IFEO的讀寫權(quán)限

　　總結(jié)

　　養(yǎng)成安全的電腦操作習(xí)慣＋嚴(yán)密的安全設(shè)置＋定期檢查這三大強(qiáng)效藥劑，我們完全可以讓病毒木馬遠(yuǎn)離自己的電腦系統(tǒng)，玩網(wǎng)絡(luò)游戲時(shí)再也不用擔(dān)心和木馬親密接觸！但是由于殺毒軟件以及安全工具的設(shè)置及使用需要一定的電腦基礎(chǔ)，整個(gè)木馬產(chǎn)業(yè)鏈由于缺少相關(guān)法律有效的監(jiān)控而發(fā)展的越來越大，導(dǎo)致許多對(duì)電腦安全設(shè)置不熟悉的用戶遭遇木馬侵襲圍剿，用戶的私密信息一旦被不法分子掌握，將會(huì)給用戶造成嚴(yán)重的后果。我們呼吁除了電腦用戶加強(qiáng)自身的電腦安全意識(shí)和技能外，還需要國家法律以及網(wǎng)絡(luò)監(jiān)管部門一起攜手，共同打造一個(gè)安全的網(wǎng)絡(luò)環(huán)境！

木馬的童話9

　　木馬

①（名）木頭制成的`馬。

②（名）木制的運(yùn)動(dòng)器械；略象馬；背上安雙環(huán)的叫鞍馬；沒有環(huán)的叫跳馬。

③（名）形狀象馬的兒童游戲器械；可以坐在上面前后搖動(dòng)。

木馬的童話9篇(旋轉(zhuǎn)木馬 童話)相關(guān)文章：