什么是木马?什么是病毒?
1、早期的木马和病毒的主要区别，就是病毒具有自传播性，即能够自我复制，而木马则不具备这一点。
2、也称木马病毒，是指通过特定的程序来控制另一台计算机。
3、木马是一种声称做一件事情而实际上做另外一件事情的程序。不是总是破坏性的或者恶意的，它们常常与侦测文件，重写硬盘驱动器之类的事情有关，或者被用于为攻击者提供一个系统的远程访问权限。
4、注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。