都说Linux主机是非常安全的，但有时却不见得，第二次碰上Linux中木马了（我运气这么好？）。
废话不多说，直接进入主题。
一、状况描述：
1、2017.06.19早上过来发现ssh连接不上，以及各个官网都访问不了；
2、通过云主机厂商后台登录，发现nginx、tomcat、svn应用全部停止；
不运行一般不会
不过既然你在网站下载的东西有毒，不能保证这个网站没毒，如果被网站嵌入了木马，在你不知情的情况下下载病毒，你就可能中毒
1、手机中了木马病毒，可以把手机恢复完出厂设置，一般可以消除木马病毒。如果恢复完出厂设置仍然没有清除木马病毒，建议对手机进行双清，清除手机数据和清除手机的缓存数据，这样就可以清除木马病毒。
2、手机下载安装杀毒软件，然后开启杀毒软件，扫描手机中的木马病毒，扫描完成后把木马病毒清除即可，操作起来是比较方便的。
很多的木马病毒伪装成一个应用软件或者诱人的游戏画面，会被人们安装到手机上，这样手机就会中木马病毒，所以遇到这样的软件或者游戏画面要谨慎点入，避免中木马病毒。同时，在手机上找到“设置”图标，点击进入后点击“安全”，把“未知来源”选项禁用，避免某些恶意软件在不知情的情况下被安装到手机中，这样就可以避免手机安装后中木马病毒。
这是因为电脑中顽固木马病毒，而已安装的杀毒软件病毒库没有此木马病毒的特征导致的。此木马病毒一直在后台运行，不断从网络上下载新的病毒到本地电脑。所以电脑会不断提示有病毒，总也杀不完。解决方法：更新杀毒软件病毒库到最新。
木马病毒简介：
“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
你好
你说的这种情况，一般都是由 系统软件、内存、引起的。
1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。
2 如果只是运行个别软件或游戏偶尔出现的，重启电脑再试，或到其他地方下载其他版本的软件重新安装。
如果电脑不杀毒，重装系统后还有木马的。你可以去下载个360系统急救箱的最新版，然后重启动电脑按F8进入安全模式后，打开后查杀木马，全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑看看机器是否正常了。
特洛伊木马（Trojan horse）
古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，人们在写文章时就常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动
在不明，或陌生网站上下载电影（比如任何 黄色 网站）有很大几率使系统中毒，原因是在下载电影中有些网站恶意在源文件中捆绑病毒代码，在用户下载或运行电影文件中恶意病毒代码会自动生成病毒启动程序，从而是你电脑病毒。建议：不要在任何陌生网站上下载任何文件，要是非常需要的话，请下载好后暂时断网（这样能阻断木马病毒无法自动发送你的游戏账号或有用账号）然后用正版杀毒软件（一定要最新），在下载好的文件或启动程序彻底杀毒。
木马程序通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。
木马通常有两个可执行程序：
一个是客户端，即控制端，另一个是服务端，即被控制端。
植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：
1、隐蔽性是其首要的特征
2、它具有自动运行性
3、木马程序具有欺骗性
4、具备自动恢复功能
