word2007公式编辑器下载

Word里的“公式编辑器”不仅可以输入数理化公式，甚至还可以利用这些公式符号来使文字

的编排更规整、“公式编辑器”是一个很有用的工具，现将它的使用方法介绍给大家（下面的

实例过程是在WindowsXP和OfficeXP的环境下完成的）。

Word中的公式编辑器

使用Word编写公式需要用到Word自带的“公式编辑器”工具，因此先要看看你的Word里

有没有装上这个工具。方法是：在Word文档中，单击打开“插入”菜单，选择“对象”命令，

弹出“对象”对话框，在“新建”选顶卡的“对象类型”列表框中找一找，有无“Microsoft公式”这个

选项，如果没有就需要安装了。

安装公式编辑器

安装公式编辑器的具体步骤如下：把Office的安装盘插入光驱，在“资源管理器”中双击安装

盘中的Setup图标，打开“MicrosoftOfficeXP安装”对话框，由于已经安装了Word程序，

因此弹出的是“维护模式选项”（默认的选择是“添加或删除功能”）、单击“下一步”按钮，进入

到“为所有Office应用程序和工具选择安装选顶”这一步，在“要安装的功能”列表框中单击“O

ffice工具”前的加号展开日录，然后右键单击子目录中的“公式编辑器”图标，在弹出快捷菜

单中单击“从本机运行”命令。随后单击“更新”按钮，开始自动安装公式编辑器。

打开公式编辑器

当打开“对象”对话框，在“对象类型”中就可以找到“Microsoft公式”这个选项，说明该功能已

经被正确安装了。

选中“Microsoft公式3.0”选项，然后单击“确定”按钮，就可以打开“公式”工具栏了。在“公式”

工具栏上有19个按钮，包括了8类符号，大小希腊字母和9类模板。如：分式符号，积分

符号，求和符号等。另外在工具栏上还有一个写公式的“公式框”等，这样我们就可以用Wor

d来编写我们想要的公式了。

插入化学公式

化学公式看上去很复杂，但有了公式编辑器，输人就很轻松了、比如3价的铁离子与苯酚

的反应式，它由字母、数字、上标、下标，箭头和括号组成。其中字母、数字和正负号可以

从键盘上输入，其它的就要用公式编辑器了。

首先我们把光标定位在要插入公式的地方，然后打开“公式”工具栏，在公式框中输入铁离子

的“Fe”后，接下来就要给它加上3价的上标。插入上标要用到“公式”工具栏中的“下标和上标

模板”，单击“下标和上标模板”按钮，打开模板、从模板中可以看出，每一个符号都由一个灰

色的方框（或是虚框）和一个黑色的小方块两部分组成，其中黑色的小方块表示当前要输入

的上标或下标，而灰色的方框（或是虚框）表示上标或下标前面的文本。它们不同之处在于：

由灰色的方框和黑色的小方块组成的符号，我们只须填写上（下）标；而对于虚框和黑色小

方块构成的符号，上（下）标和已前面的文本都需要我们填写。

提示：当光标指向不同符号的时候，状态栏上会显示相应符号的功能。

在“下标和上标模板”中单击第一个符号，在“Fe”的右上角出现了一个虚框，在虚框中输入“3

+”，然后按一下键盘上的方向键“→”，使光标恢复正常位置。继续输入，并按照上面的方法

输入苯酚的下标。接下来需要在反应式中插入反应箭头，这需要在“箭头符号”中选择右箭头

来表示。“箭头符号”模板中包括了不同的箭头符号，可以选取左右箭头作为反应符号，可以

使用上下箭头表示化学反应产生的气体或者沉淀，还可以使用推导符号表示因果关系。反应

式中的方括号和圆括号要用到“围栏模板”。单击“围栏模板”按钮，在打开的模板中单击第二

个符号，插入方括号。在方括号中可以输入文本，然后用同样的方法插入圆括号。最后把剩

余的内容输入到公式框，在公式框外单击鼠标左键完成公式的编写，并关闭公式工具栏。如

果发现输入的公式有错误，就在公式上双击，打开公式工具栏进行修改。

插入数学公式

（1）代数公式

下面是一个一元二次不等式的求根公式，在Word中它是怎么写出来的呢？b的平方可以用

我们上面介绍的上标来完成，那么平方根、公式和小于等于符号呢。这就要用到“公式”工具

栏上的“关系符号”、“分式和根式模板”、“运算符号”了。

我们在Word文档中把光标定位于需要插入公式的位置，打开“公式”工具栏。一元二次不等

式求根公式首先需要输入的就是分式。我们打开“分式和根式模板”，选用模板中提供的“标准

尺寸的竖分式”符号、另外，在“分式和根式模板”中还有“平方根”符号，我们马上就会用到它。

插入“标准尺寸的竖分式”符号后，在“公式框”中出现了分式，它的上下各有两个虚框用来分

别输入分子和分母，使用键盘上的上下方向箭头可以在分母和分子之间来回切换。分子中的

“平方根”符号我们在“分式和根式模板”中见到过。插入“平方根”后，其中的4ac之间如果想

使用点乘号可以在“运算符号”模板中选择“数学点”符号。“运算符号”模板中包括了加减号、乘

号、除号、循环加等多种运算符号。左边的式子完成后，我们要插入一个小于等于号。打开

“关系符号”模板，单击“小于等于”符号即可。最后我们重复上面的过程输入右边的分式，在

公式框外单击鼠标左键，一元二次不等式的求根公式就完成了。

（2）集合关系

集合关系也是我们经常会遇到的。下面这个集合关系涉及到了带上下标的并集，要输入希腊

字母、并集符号和省略号，这些都可以用“公式”工具栏上的符号来完成。

在Word文档中把光标定位于要插入这个集合关系的位置，打开“公式”工具栏，先要插入带

上下标的并集。单台“乘积和集合论模板”按钮，选择“带中下标和中上标极限的并集”符号。

插入并集符号后，在它的右侧和上下有三个虚框，表示我们需要在这三个位置输入内容。光

标首先停留在符号的右侧，用键盘上的方向键↑、↓和→可以移动光标的位置，完成上限和下

限的输入。输入希腊字母时要用到工具栏上的“希腊字母（小写）和“希腊字母（大写）两个

模板。在等式右侧仍要输入并集符号，但这个并集符号与左边的稍有不同；不需要在它的上

下或右侧输入内容。我们用“集会论模板”中的并集符号即可，等式中的省略号可以用“间距和

省略号”模板中的“省略号”符号。另外，在公式框中编写公式时，空格键不起作用，要在公式

中插入空格，必须使用“间距和省略号”模板中的间距符号，它提供了几种间距不同的符号。

经过上面的操作，就完成了集合关系的输入。

（3）几何推导

数学里还有一类几何题我们会经常遇到，如两角相等的推导过程，这里我们没有用过的符号

是：“因为”、“所以”、“角度”、“垂直”等。“因为”和“所以”是几何题推导时，经常要用到符号。

在“逻辑符号”模板中提供了这两个符号。垂直符号和角度符号我们可以在“其他符号”模板中

找到。输入完第一行后，回车。为了格式好看，第二行要空一个字符。前面讲过间距符号，

在“间距和省略号”模板中选择“全身间距”符号，然后就可以输入“OA=OB”了。

最后要提一下几何中经常使用的三角形符号，前面可以用“希腊字母（大写）”模板中的Del

ta符号来表示。

插入物理公式

物理公式的输入与数学公式类似，这里只说说常见的矢量符号。如怎样插入F上面的箭头

呢？在“公式”工具栏中有一个“修饰符号”模板，输入F后，在模板上选择“右简式箭头”符号

即可在力“F”的顶上添加一个矢量箭头了。

在“公式”工具栏上．还可以使用“底线和顶线模板”添加矢量箭头，方法是先在模板中选择“右

箭头顶线”符号，然后输入F。它与用“修饰符号”模板添加矢量箭头的区别是：使用“修饰符

号”模板添加箭头之后，矢量符号和矢量箭头是分开的，可以单独删除箭头；而使用“底线和

顶线模板”添加箭头后，二者是一个整体，要删除就同时删除掉了。

改变公式的外貌

我们介绍的公式中，字母和数字有的是斜体，有的就不是。Word能自动地把字母设为斜体，

而数字却不变。实际上，同Word中的普通文本一样，公式中的字符是否用斜体，是否用粗

体，以及上下标字号的大小，都可以由我们自己来决定。

当我们在公式框中编辑公式时，Word窗口的工具栏有些变化，只留下菜单栏，其中的内容

也有些变化。先打开“样式”菜单，在其中单击“定义”命令，打开“样式”对话框，原来默认的情

况下，“变量”和“小写希腊字母”都是“斜体”。在这个对话框里就可以指定公式中哪一部分可以

是“斜体”，哪一部分“加粗”。

我们再来看看如何改变公式的字体，在“尺寸”菜单中单击“定义”命令，打开“尺寸”对话框，可

以看到对公式的不同符号都有一个默认的尺寸设置。如果把光标指向左侧的“下标/上标”并单

击，右侧的预览框中就会显示下标和上标是公式中的哪一部分。改变尺寸只须在文本框中输

入一个新的磅值即可。

利用一些特殊的公式符号来排版

公式编辑器主要是为数、理、化的公式设计的。但是，其中有些符号我们可以用来设计出规

整的版面来。比如关于“大脑的分工”的概要就是用公式编辑器做出来的。

这个结构图主要用到了“矩阵模板”和“标签箭头模板”、具体的做法是：在Word文档中定位

光标，打开“公式”工具栏，在公式框中输入“大脑”，插入“围栏模板”中的”左大括号”、为了让

版面看上去整齐，我们用矩阵的形式来排列“右脑”和“左脑”。单击打开“矩阵模板”，找到“2

行1列的矩阵”符号，单击插入公式中，大括号的右侧出现上下两个虚框，分别输入“右脑”

和“左脑”，使用键盘上的方向键可以在两个虚框间移动。输入完成后，把光标定位在“右脑”

的右面，我们要播入一个右箭头，箭头上面还要写上字。这就要用到“标签箭头模板”了，单

击打开这个模板，选择“带上端文字插槽的右箭头”符号，于是在公式中插入一个右箭头，并

在它的上方有个虚框，用来输入“控制功能”几个字。在箭头的右侧同样插入一个大括号，然

后同样用矩阵来排列大括号中的文字，只是矩阵的行列数和上面不同，你可亲自试试看。

Word公式编辑器应用技巧

--------------------------------------------------------------------------------

在Word公式编辑器编辑公式时添加空格

在Word公式编辑器编辑公式时无法直接通过按空格键来添加空格，此时可同时按下“Ctrl+

Shift+空格键”即可加入空格，也可选择公式编辑器工具栏中形如“ab”的符号加入不同宽度

的空格。

加快“公式编辑器”启动速度

在Word新文档第一次使用“公式编辑器”，要费上好大一会儿功夫才能看到它的真面目。单

击“插入/对象”命令，打开“对象”对话框。向下拖动“对象类型”中右侧的滑块，找到“Microsoft

公式3.0”，选定后，单击“确定”按钮，公式编辑窗口才出现在你的面前。以后每次要建立一

个新公式，都要经过这一步，够麻烦的。现在告诉你一个好方法，将启动“公式编辑器”命令

放到工具栏上，只要单击“公式编辑器”按钮，就可立即打开它了。单击“工具/自定义”命令，

在“自定义”对话框中的“命令”选项中，选中“类别”下的“插入”，然后在“命令”下找到“公式编辑

器”，将它拖到工具栏成为工具按钮即可。

如果给启动“公式编辑器”设置了快捷键，启动时也非常快。通过菜单“视图/工具栏/自定义”，

打开“自定义”对话框，通过按钮“键盘”，再打开“自定义键盘”对话框，在类别下选择“插入”，

指定命令下选择InsertEquation”，把输入点移到“请按快捷键”输入框中，通过按键输入相

应的快捷键。以后启动，只要按快捷键就可快速启动公式编辑器。

加快公式输入速度

1）应用快捷键

在输入大量公式的过程中，如果你只用鼠标输入样板如根号、积分、矩阵等与符号（希腊字

母，数学运算符等），肯定会为频繁交换使用鼠标与键盘烦心，在这个时候如果适当地使用

常用样板与符号的快捷键，一定会使输入速度加快不少。如根号用“Ctrl+R”，上标用“Ctrl+H”，

积分用“Ctrl+I”等，快捷键可在“公式编辑器”帮助的“目录/参考信息/键盘”一项中找到。

2）采用复制的方法

对于相似相同的公式则可采取“复制”的方法，避免重复工作。这样只要改动一点点不同之处

就可以收到事半功倍的效果。方法有两种：一种是在Word中直接复制整个公式，另一种是

在“公式编辑器”复制公式的一部分，下一次启动“公式编辑器”时再粘贴到其他公式中使用。

娟猪0012009-09-1323:10:15

你说的是这样吗？（看图）

用公式编辑器。

点开公式编辑器，点开第二行第三个按钮，在下拉单中点第三行中间的那个按钮。

然后在上面输入lim，在下面输入趋向符号。趋向符号也在公式编辑器中那个向右的箭头。

你仔细找找看

zhangqiangv2009-10-0900:11:50

1、什么是木马？

荷马史诗中描述一位名为Hellen的希腊皇后被风流倜傥的特洛伊王国的王子巴德里诱骗回

国，于是希腊国王派兵攻打特洛伊城，此番战争打了十年，却始终无法攻陷特洛伊城，于是

想出一条计策，制作一匹大木马，里面藏满全副武装的士兵，留下木马后徉装撤退，特洛伊

人果然上当，以为希腊人已退兵，当晚就便把木马拉进城中，打算来一个欢天喜地的庆功宴。

谁知，就在大家兴高采烈喝酒庆功之际，木马中的精锐部队早已暗中打开城门，一举来了个

里应外合的大抢攻！顿时，一个美丽的城市变成了一堆瓦砾、焦土、毁灭于历史中……。此

即著名的特洛伊战争，也就是木马屠城记，亦称特洛伊木马（TrojanHorse）的典故。

我们所要谈的当然不是这个希腊故事，但我们要谈的木马（也称“特洛伊木马”），原理跟这

个故事差不多（所以称之为木马啦！）。所谓的木马程序其实就是一种远程控制程序，它会

有一个Client（客户）端程序（由发木马的人控制），一个Server（服务器）端程序给不明

真相者运行，只要同时在线就能通过Client端程序来控制对方的计算机。其做法也就是首

先把木马伪装成有用的程序，通过和其他应用程序（比如外挂）结合，或是和图片、声音结

合，然后诱惑你下载或直接寄给你，当你运行后，木马就会在每次开机时自动运行，对方就

通过木马在你电脑中打开的一个秘密端口（port）用Client端连上你的电脑。

2、木马是病毒

木马和病毒的根本区别是木马程序没有复制能力，而病毒会复制、传染。木马入侵后会地为

你修改注册表、放置后门程序（也就是打开一个port）、开机驻入内存，但是不会马上发作，

电脑也依旧平静如初，然而是一颗随时可能引爆的炸弹。

3、木马的功能与作用

不管以前你认为木马有多么神秘，其实木马程序就是一个网络上的Client/Server的概念。

以下简单介绍一些木马程序的功能：

1、远程监控、可以控制对方的鼠标、键盘和监视对方屏幕。

2、记录密码

3、取得电脑主机的信息资料

4、远程控制

5、发送信息

4、木马是如何盗号的

当用户登陆到九城的服务器时，会有一个专门的程序负责用户登陆并向服务器发送确认ID

的请求（具体在哪个文件我不知道），显然，在这个程序中包含了用户账号密码的资料，那

么，针对为盗取MU用户ID而设计的木马程序先会截取这个文件，再由木马程序来显示那

个登陆界面，等你输入了帐号密码后，HOHO~~，木马就偷到了，然后按照入侵者的指定

存放在某个目录下（可见，仅仅阻止非法邮件发送还是防不胜防的），或者直接寄回给入侵

者（目前此法较多，大家可以通过禁用stmp端口——负责发送邮件的port来防范）。

5、木马如何进入我们的电脑

小偷要到你家偷东西，一般不会走正门，而是选择通过阳台、窗户进入。这里的“正门”指你

电脑的IP地址，“阳台、窗户”就是电脑上网开启网络服务的端口（port）。如果把网络形容

为道路的话，端口就相当于路上的各条行车道，有的走汽车，有的走自行车，有的只能行人，

这样网路上运行的有秩序，不会乱。那么除了我们常用的http、stmp、pop3、ftp等服务端

口，电脑“黑客”会通过木马直接在你的电脑上放置一个后门程序（Backdoor），只要你运行

了这个程序，你的电脑已经是为“黑客”开启了一道大门。于是，他就可以通过这个大门大摇

大摆地进来。

6、如何检查和清除木马？

并不是所有的木马程序都能被杀毒软件检测到，即使是扫除木马的工具也只能扫除一些常见

的木马而已，最主要的防止方法就是预防。对于MU玩家来说，就是要格外小心外挂程序，

因为许多外挂程序都藏匿了木马。避开木马的最好方法就是不用外挂。

另外，还要注意以下几点：

1．小心exe文件

小心一些扩展名为.exe的文件（最好解除隐藏扩展名的设置，方法为：在资源管理器中选

择“查看”选项，解除隐藏扩展名的设置），因为木马程序的扩展名一定是“.exe”。

2．用netstat-a来查看端口

端口是木马的生命之源，没有端口它就无法和外界通信，更不要说远程控制了。先切换到M

S-DOS方式，在C：提示符后键入netstat-a就可以将当前电脑中所有连接端口的情况列

出，如果发现有异常的端口开启，就很有可能是一个“后门”。

3．检查注册表和系统文件

由于木马有开机后自动运行的特性，而自动运行就必须在系统中作一些更改，这些更改一般

在注册表和系统文件中可以发现。检查Registry-Run，“开始”→“运行”，键入regedit，进

入注册表编辑器，到HKEY_LOCAL_MACHINESoftwareMicrosoftCurrentVersionRun中

查看是否有不应该自动运行的程序，有的话就要删除那些字符串，木马程序就不能自动运行

了。

检查,用记事本打开C:这个文件。其中“load=run=”后都应为空，

如果有run=，就尽快删除它们。检查,用记事本打开C:Windowssyst

。检查shell=后有没有,有的话就很可能是木马，删！

4．通过一些防木马软件

比较有名的防护程序有：Tauscan,Lockdown2000,Pview,NetSentry等等，大家看着用吧。

木马病毒会自动复制你的密码和资料。

特洛伊木马病毒，也叫黑客程序或后门病毒。应该属于文件型病毒的一种，但是由于我国公

安部门已于98年底向全国发出通告，提醒广大计算机用户注意防范此类特洛伊木马病毒，

所以在此我们将其单独列为一种。一般此种病毒分成服务器端和客户端两部分，如计算机网

络中服务器端被此程序感染，别人可通过网络其它计算机任意控制此计算机，并获得重要文

件。国内流行的此类病毒有BO、NETSPY等。

去年可以说是木马活动非常频繁的一年，一篇篇针对这些木马的查杀文章也先后登场，但是

这些文章都是对某一个木马讲的，大家如果碰到新的木马就又没有办法了。另一方面，反病

毒、反黑客软件的反应速度远没有木马出现的速度快，通常情况下都是木马已经悄悄地出现

许久，这些厂商才会有反应，如果在这段时间你中了木马又该怎样清除呢？如果自己懂得手

工查杀木马的方法就可以应付自如了。



一、关于木马



木马，其实质只是一个网络客户/服务程序。网络客户/服务模式的原理是一台主机提供

服务(服务器)，另一台主机接受服务(客户机)。作为服务器的主机一般会打开一个默认的端

口并进行监听(Listen),如果有客户机向服务器的这一端口提出连接请求(ConnectReque

st),服务器上的相应程序就会自动运行，来应答客户机的请求，这个程序称为守护进程。就

我们前面所讲的木马来说，被控制端相当于一台服务器，控制端则相当于一台客户机，被控

制端为控制端提供服务。



二、发现木马



由于木马是基于远程控制的程序，因此中木马的机器会开有特定的端口。一般一台个人

用的系统在开机后最多只有137、138、139三个端口。若上网冲浪会有其他端口，这是本

机与网上主机通讯时打开的，IE一般会打开连续的端口:1025，1026，1027……，QQ会打

开4000、4001……等端口。



在DOS命令行下用netstat-na命令可以看到本机所有打开的端口。如果发现除了以

上所说的端口外，还有其他端口被占用（特别是木马常用端口被占用），那可要好好查查了，

你很有可能“中彩”了！比方说木马“冰河”所占用的端口是7626，黑洞2001所占用的端口是

2001，网络公牛用的是234444端口……如果发现这些端口被占用了，基本上就可以判定:

你中木马了！



三、查找木马



首先要使你的系统能显示隐藏文件，因为一些木马文件属性是隐藏的。



多数木马都会把自身复制到系统目录下并加入启动项（如果不复制到系统目录下则很容

易被发现，不加入启动项在重启后木马就不执行了），启动项一般都是加在注册表中的，具

体位置在：



HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“ru

n”开头的键值;



HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“ru

n”开头的键值;



HKEY_tSoftwareMicrosoftWindowsCurrentVersion下所有以“Run”

开头的键值。



如木马冰河的启动键值是:



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

@="C:"



广外女生1.51版的启动键值是:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunService

s]

"DiagnosticConfiguration"="C:WINDOWSSYSTEMDIAGCFG.

EXE"



蓝色火焰0.5的启动键值是:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"NetworkServices"="C:"



不过，也有一些木马不在这些地方加载，它们躲在下面这些地方:



①在中启动



在的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空

白的，如果有后跟程序，比方说是这个样子:



run=c:



load=c:



要小心了，这个很可能是木马。



②在中启动



位于Windows的安装目录下，其[boot]字段的shell=是木马喜

欢的隐蔽加载之所，木马通常的做法是将该句变为这样:shell=，

注意这里的就是木马程序。



另外，在中的[386Enh]字段，要注意检查在此段内的“driver=路径程序名”，

这里也有可能被木马所利用。再有，在中的[mic]、[drivers]、[drivers32]这三个

字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所。



③在和中加载运行



但这种加载方式一般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的

同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽，所以这种方法

并不多见，但也不能因此而掉以轻心哦。



④在中启动



是一个特殊性丝毫不亚于的批处理文件，也是一个能自动被

Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Wi

并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪

启动过程的启动方式可得知）。由于的功能可以由代替完成，

因此木马完全可以像在中那样被加载运行，危险由此而来。



⑤启动组



木马隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是

有木马喜欢在这里驻留的。启动组对应的文件夹为:C:WindowsStartMenuProgramsSt

artUp，在注册表中的位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent

VersionExplorerShellFoldersStartup="C:windowsstartmenuprogramsstartup

"。

⑥*.INI



即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有

木马启动命令的同名文件上传到服务端覆盖同名文件，这样就可以达到启动木马的目的了。



⑦修改文件关联



修改文件关联是木马常用手段（主要是国产木马，老外的木马大都没有这个功能），比

方说正常情况下txt文件的打开方式为文件，但一旦中了文件关联木马，则t

xt文件打开方式就会被修改为用木马程序打开，如著名的国产木马冰河就是这样干的。“冰

河”就是通过修改

HKEY_CLASSES_ROOTtxtfileshellopencommand下的键值，将“C:WindowsNot

%1”改为“C:%1”，这样一旦你双击一个txt

文件，原本应用Notepad打开该文件的，现在却变成启动木马程序了，好狠毒哦！请大家

注意，不仅仅是txt文件，其他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这

类木马，只能检查HKEY_CLASSES_ROOT文件类型shellopencommand主键，查看其

键值是否正常。



⑧捆绑文件



实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具

软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马

被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序

中，如绑定到系统文件，那么每一次Windows启动均会启动木马。



当发现可疑文件时，你可以试试能不能删除它，因为木马多是以后台方式运行的，通过

按Ctrl+Alt+Del是找不到的，而后台运行的应是系统进程。如果在前台进程里找不到，而又

删不了（提示正在被使用）那就应该注意了。



四、手工清除



如果你发现自己的硬盘总是莫明其妙地读盘，软驱灯经常自己亮起，网络连接及鼠标屏

幕出现异常现象，很可能就是因为有木马潜伏在你的机器里面，此时就应该想办法清除这些

家伙了。



那么如何清除木马而不误删其他有用文件呢？当你通过上述方法找到可疑程序时，你可

以先看看该文件的属性。一般系统文件的修改时间应是1999年或1998年而不应该是最近

的时间（安装最新的Win2000、WinXP的系统除外），文件的创建时间应当不会离现在很

近。当看到可疑的执行文件时间是最近甚至是当前，那八成就有问题了。



首先查进程，检查进程可以借助第三方软件，如Windows优化大师，利用其“查看进程”

功能把可疑进程杀掉后，然后再看看原来怀疑的端口还有没有开放（有时需重启），如果没

有了那说明你对了，再把该程序删掉，这样你就手工删除了这匹木马了。



如果该木马改变了TXT、EXE或ZIP等文件的关联，那你应把注册表改过来，如果不

会改，那就把注册表改回到以前的就可以恢复文件关联，可通过在DOS下执行scanreg/re

store命令来恢复注册表，不过这条命令只能恢复前五天的注册表（这是系统默认的）。此

举可轻松恢复被木马改变的注册表键值，简单易用。

木马病毒

特洛伊木马病毒，也叫黑客程序或后门病毒。应该属于文件型病毒的一种，但是由

于我国公安部门已于98年底向全国发出通告，提醒广大计算机用户注意防范此类特洛伊木

马病毒，所以在此我们将其单独列为一种。一般此种病毒分成服务器端和客户端两部分，如

计算机网络中服务器端被此程序感染，别人可通过网络其它计算机任意控制此计算机，并获

得重要文件。国内流行的此类病毒有BO、NETSPY等。

wa371vw212009-10-0900:20:14

这是公式编辑器的问题。

双击有显示问题的数学公式，这时公式编辑器会自动启动。在公式编辑器的界面中单击“样

式——定义”，在弹出的“定义风格”对话框中，点选“高级”.

这时您可以看到公式编辑器关于字体的设置，特别注意“变量”和“小写希腊字母”还有“符号”

这三项的设置，如果这里是您的系统不支持的字体，那么公式编辑器是不能正确显示数学公

式的，最简单的办法是点右边的“工厂设定”把它恢复为默认设置。当然，您也可以在相应的

下拉列表框中选择您喜欢且您的系统中已经安装的字体，这样设置后再输入公式就可以正确

显示了。推荐变量使用“TimesNewRoman”字体，小写希腊字母和符号都采用“Symbol”字

体，一般情况下windows系统都默认安装这两个字体的.

在Word中看到的是乱码，但进入公式编辑器后看到的却是正确显示的公式，退出公式编辑

器后又变成了乱码。其实这是因为在公式编辑器中自动用了您的系统支持的字体显示公式，

但它并没有更新到word文档中，这时您只需要在公式编辑器中单击“文件——更新文档...”

或按快捷键“Ctrl+S”，将公式字体更新到文档中，退出后就可以看到公式已经正常显示了