writer.Write什么意思

茹爱特 四声ruai 轻声 t

writer[英][u02c8rau026atu0259(r)][美][u02c8rau026atu025a]n.作家; 作者; 撰写人; 写字…的人; 复数：writers例句:1.u2022 Current title: actor, writer, producer u2022目前头衔：演员，作家，制片人2.The previously unknown writer "showed grit in pursuing a publisher for her novel despite60 rejections." 这位名不见经传的作者“尽管被拒绝了60次，但依然锲而不舍地为她的小说寻找出版商，表现出了超强的意志力。”

writer英音[u02c8rau026atu0259(r)]美音[u02c8rau026atu025a]【中文释义】n.作家；作者；撰写人；写字…的人。【英文释义】Noun:writes(books or stories or articles or the like)professionally(for pay)a person who is able to write and has written something【writer相关词】Braillewriter布莱叶盲文打字机；copywriter n.广告文编写人；ghostwriter n.受雇代作文章的人；screenwriter n.电影剧本作家；编剧家；scriptwriter n.电影剧本作者；songwriter n.流行歌曲的作者；speechwriter n.演讲稿撰写人；sportswriter n.（报纸的）体育新闻记者；storywriter n.故事（或小说）作者；teletypewriter n.电传打字机；typewriter n.打字机；underwriter n.保险业者；保险公司，保险商；承诺支付者；担保人；writerly adj.作家特有的；写作艺术的；【writer相关词条】hack writer受人雇用的穷文人，替人家写打杂文章的落魄文人；course writer轨迹记录器；scenario writer n.剧作家；speech writer记话机，口授打字机；Spider Writer强大的html编辑工具；有FTP客户软件；图片map编辑器；HTML Tag编辑工具；message writer电文印字机；advertisement writer广告记者，广告起草人；leader writer n.社论作者，主笔；editorial writer社论作者，主笔；hedge-writer n.穷文人，寒士；user writer用户记录器；Writer"s书写者的；heat writer[电]热书写器；Publicity writer[医]宣传材料撰稿者；terminal writer终端打字机；COURSE WRITER轨迹记录器；report writer报表记录器；space writer n.以稿件篇幅计酬的新闻记者；time writer[医]定时记录器，电磁笔；teletype-writer电传打印机；compiler writer[计]编译程序编制员，编译程序编写者；writer cramp[医]书写痉挛；

writer的读音是：英["ra?t?(r)]。writer的读音是：英["ra?t?(r)]。writer的例句是用作名词(n.)The writer contrived a happy ending.作者安排了一个大团圆的结局。writer的意思是n.作者；作家。一、详尽释义点此查看writer的详细内容n.(名词)抄写员，书写者作家作者，著者文书，书记，录事写作手册，作文指导书，作文范本律师记者买卖选择权的让与人笔记者著作打字机记录器写…的人执笔者二、词典解释1.(专业)作家Awriter is a person who writes books, stories, or articles as a job.e.g. Turner is awriter and critic.特纳是作家兼批评家。e.g. ...detective stories by American writers.美国作家创作的侦探小说2.（特定文章、报告、信件或故事的）作者，撰写者Thewriter of a particular article, report, letter, or story is the person who wrote it.e.g. No-one is to see the document without the permission of thewriter of the report...此报告未经作者允许，任何人不得翻阅。e.g. I can"t agree with the letterwriter who claims bringing back the death penalty would be an abuse of human rights.我不能赞同写信人所称恢复死刑就是侵犯人权的说法。三、网络解释1. writer什么意思1. 编剧：in Ha) 编剧(Writer):高振伟(Chun-Wai Ko) 摄影(Cinematography):余国炳(Puccini Yu) 制作人(Produced by):张锡钜(监制(Norman Cheung)) 演员(Actor):陈勋奇(Frankie Chan)、楼南光(Billy Lau( Billy Lau Nam-Kwong))、吴君如(Sandra Ng(as Sandra Ng Kwun-Yu))、罗青浩(Law Ching Ho)、倪雪、郑伟明、陈治良、单桂枝、黄小2. writer的翻译2. 卖方：期权和期权性条款都是在对买方有利,而对卖方不利的时候执行5.期权一买方(buyer)在签订齐全契约时,须支付期权的卖方(writer)一笔权利金后,取得一项可在选择权契约的存续期内或到期日当日(expirY date),四、例句The writer contrived a happy ending.作者安排了一个大团圆的结局。The critic nibbled at the young writer"s new novel.那位批评家对这位青年作家的新小说作了吹毛求疵的抨击。He is a very famous writer in this country.他是这个国家里很有名的作家。五、常见句型用作名词(n.)He was the writer of the letter.他就是写这封信的人。Dickens was a famous English writer.狄更斯是英国的著名作家。六、经典引文The pen you"ve chosen. It"s a bad writer.出自：M. Russell七、词义辨析author，writer这两个名词均有“作者，作家”之意。author泛指用自己名字或笔名发表过作品的人，不强调是否以写作为主职业。writer含义广泛，一般指以写作为职业的人。writer的相关近义词authorwriter的相关临近词writhe、write、writers、writerly、writer film、writer cramp、writer feast、writer group、Writers Guild、writers spasm点此查看更多关于writer的详细信息

writer英 ["rau026atu0259] 美 ["rau026atu025a] n. 作家；作者

你好，根据你的提问，我认为它的动词是write

读音其实是不一样的,就像你说的结尾te和ter的读音是否te读"特",ter读"特儿",但是后者有个拖音.一个发音很短促,一个有拖音.还有重音部分,write是r是重音,writer是t是重音

writer是作家的意思，是一个名词，用在谓语后面，作为宾语。比如he is a writer

写法相近。write和writer两者词性不同，且意思也不一样，唯一相近的关系就是二者的英语拼写相近，write中文意思是动词写作，编写，属于及物动词，writer中文意思是名词（职业的）作家，作者，属于名词。

为您解答可数名词。作家

writer多指职业作家；而author则指某作品的作者。 查看原帖>>

我很好奇楼主会把英文读成什么样子

Different people have different dreams. My dream is to be a writer. I can express my opinions in my articles after being a writer. People can share my ideas about things with me. Many people will read my works, and I"ll be happy.

write 写

名词请采纳

write名词形式是writing和writer，writing，释义：写;书写;写作，writer，释义：作家;作者;著者;写…的人。 扩展资料 write名词形式是writing和writer，writing，释义：写;书写;写作，writer，释义：作家;作者;著者;写…的人。例句：Turner is a writer and critic.特纳是作家兼批评家。

writer 原型write 写，写作，w不发音。

writer[英][u02c8rau026atu0259(r)][美][u02c8rau026atu025a]n.作家; 作者; 撰写人; 写字…的人; 复数：writers以上结果来自金山词霸例句:1.The writer and the educator have visited our school. 那位作家和那位教育家参观了我们学校。

writer英[ˈraɪtə(r)]美[ˈraɪtɚ]n.作家;作者;书写者;打字机名词复数:writers

writer是作家的意思。释义：n.作家；作者；期权卖方变形：复数writers

writer英 [u02c8rau026atu0259(r)] 美 [u02c8rau026atu025a] n.作家; 作者; 撰写人; 写字…的人1Turner is a writer and critic. 特纳是作家兼批评家。2No-one is to see the document without the permission of the writer of the report.此报告未经作者允许，任何人不得翻阅。

writer意思是：作家; 作者; 撰写人; 写字…的人音标：[英 [u02c8rau026atu0259(r)]　美 [u02c8rau026atu025a]　]复数形式：writers用法例句：But is it the writer who acts ?但这是作家实行的吗？The writer was president carter "s national security adviser .本文作者是美国前总统卡特的国家安全顾问。

1、writer的意思是作家，作为名词使用。 2、词汇分析 n. 作家；作者。 3、短语 ghost writer n. 为人代写的作者； staff writer 特约撰稿人，本报记者； script writer n. 编剧；电影剧本作者。 4、例句 Turner is a writer and critic. 特纳是一位作家和评论家。 No one is to see the document without the permission of the writer of the report. 任何人没有报告撰写者的允许不得看这份文件。

writer动词是write 英 [rat] 美 [rat] v.书写;写字;写作;作曲;编写;写信 第三人称单数： writes 现在分词： writing 过去式： wrote 过去分词： written 扩展资料 I"ve never been a great one for writing letters. 我向来不喜欢写信。 She hasn"t written ─ not that she said she would. 她还没写信来——倒不是她说过她要写。 This expression is used mainly in speech, not in writing. 这种表达主要用于口语，而不是书面语。

writer的动词是write,中文意思为写。writer用语的简单介绍：1、可解释为作家、作者；2、可解释为写…的人；执笔者；撰写人 ；3、写字…的人（与形容词连用）。 扩展资料 writer的`动词是write，中文解释为记录一些重要的信息。write使用用语的详细介绍及例句：1、作家，作者、诗人。 例：She is a famous writer。她是一名有名的作家。2、写…的人；执笔者；撰写人。例：the writer of this letter。写这封信的人。3、a messy writer。书写潦草的人。

一、元音字母 i 在重读音节中的读音 1、在开音节中 [ai] 例： bite /ba?t/ n. 咬 bike /ba?k/ n. 自行车 kite /ka?t/ n. 风筝 writer /"ra?t?/ n. 作家 2、在闭音节中 [i] 例： bit /b?t/ adj. 很小的 bridge /br?d?/ n. 桥 fit /f?t/ vt. 使……适应 二、元音字母 i 在非重读音节中的读音 1、[?]/[i] holiday 例： clinic /"kl?n?k/ n. 临床 holiday /"h?l?de?/ n. 假日 2、[ai] 例： advertise /"?dv?ta?z/ vt. 通知 appetite /"?p?ta?t/ n. 食欲

writer是作家composer是作曲家

读音其实是不一样的，就像你说的结尾te和ter的读音是否te读"特"，ter读"特儿"，但是后者有个拖音。一个发音很短促，一个有拖音。还有重音部分，write是r是重音，writer是t是重音

复合名词复数 由man/woman加其他名词构成的复合名词变复数时前后都变. 如：man driver-men drivers,woman writer-women writers 注意：boy/girl student - boy/girl students,German-Germans

I am a writer：我是一名作家

live。writer于work是描述职业的单词，而live是形容词，因此live与writer、work不同类。英语单词(Englishwords)的产生是汉英两种语言双向交流的产物，一些带有中国特色的名称和概念进入了英语词汇，同时还有一些英语词汇进入了汉语，在文化环境中衍生出新的含义，形成了英语词汇的语义文化特征。

write

great 或famous+writer

w不发音 r发音

Heisawriterwhosebooksareseldomread.1.主句：Heisawriter2.定语从句whosebooksareseldomread。其中：主语：whosebooks——whose指代这个作家writer，意思是“他的书”谓语部分：areseldomread——是被动语态，意思是“很少被阅读”。岂其中are是助动词而不是系动词，read是过去分词（“be+过去分词”构成被动语态）。read属于不规则动词，它的原形、过去式和过去分词的形式都一样。整个句子的意思是：他是一个书很少被（他人）阅读的作家。

write表示职业的名词形式：writer n.作家;作者;著者;写…的人;执笔者;撰写人;写字…的人 复数： writers 扩展资料 　　He does a little teaching, but first and foremost he"s a writer. 　　他干一点教学，但首要的是写作。 　　The writer clearly intends his readers to identify with the main character. 　　作者显然想使读者能与主人公产生共鸣。 　　The writer illustrates his point by quotation from a number of sources. 　　作者旁征博引以阐明自己的观点。 　　I hear that you"re a writer ─ is that so? 　　听说你是作家——是吗？

如它们的名字所暗示的，BufferedWriter 仅仅是额外增加了缓冲（Buffered) 功能，也就是它依然将数据写入到原来的那个 Writer （就是你创建 BufferedWriter 时的那个参数 writer) 中，只是它可能不是每次调用立即写出去而是有缓冲，至于缓冲的方法和时机这我们不需要关心。我们只需要按它文档说的，事情做完了之后或你认为需要立即写出时就 flush 一下就可以了。StringWriter 则是把一个东西写成一个 String 的一部分，它用来拼接字符串。所有这些都叫 "Wrapper" ，在 Java 流式 API 中它是 Filtered ...，就像 FilteredInputStream, FilteredOutputStream 的功能一样。 像 ZipOutputStream 就是一个 Wrapper 在写入数据时压缩，数据本身依然是写入到原来的 OutputStream，我们只是额外增加了 Zip 压缩的功能。

water writer here发音不同前两个er发音/ə/here ere发音/ɪə/

write[动]书写；写信；写作例句：to write a letter写信to write a composition写作文Please write your name here.请把你的名字写在这儿。记忆：可串记white白色writer作者write书写联想记忆white n.白色 adj.白色的 wrist n.手腕腕关节(我用右right手写write字)write v.书写writer n.作者(专业)作家writing n.写作著作作品文字书法笔迹write to 写信给write up 详细写出；把...整理成文write down 记下记录write in 写入写进write off 取消注销勾销忽视报废

write的名词writer[英][u02c8rau026atu0259(r)][美][u02c8rau026atu025a]n.作家; 作者; 撰写人; 写字…的人; 复数：writers

你好，高兴帮助你。请采纳，谢谢！！writer的er发音是 /ə/意思是，作家

一般二进制文件需要写字节流，文本文件需要写字符流。

三者其实并没有本质的区别，都是作家的意思。文章除了你说的，此外还有：article，essay，passage都可以表示。

JDK API 1.6 中文帮助文档中和LZ意思一样，这么写的：-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-public void write(int c) throws IOException写入单个字符。要写入的字符包含在给定整数值的 16 个低位中，16 高位被忽略。 用于支持高效单字符输出的子类应重写此方法。 参数：c - 指定要写入字符的 int。 抛出： IOException - 如果发生 I/O 错误-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-例子：-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-import java.io.*; public class Test { public static void main(String[] args) throws IOException { FileWriter wr=new FileWriter("test"); int i=0x1234007F; wr.write(i); wr.close(); FileReader rd=new FileReader("test"); char[] chBuff=new char[2]; rd.read(chBuff); rd.close(); System.out.print(Integer.toHexString(chBuff[1])+" "); System.out.println(Integer.toHexString(chBuff[0])); }}//输出的是 0 7f，高16位的0x1234被屏蔽了==========================================================这个例子比上面那个好点import java.io.*; public class Test { public static void main(String[] args) throws IOException { FileWriter wr=new FileWriter("test.txt"); char i1="我"; char i2="你"; int i=(i1<<16)+i2; wr.write(i); wr.close(); FileReader rd=new FileReader("test.txt"); char[] chBuff=new char[2]; rd.read(chBuff); rd.close(); System.out.print(Integer.toHexString(chBuff[1])+" "); System.out.println(Integer.toHexString(chBuff[0])); }}

迈克菲很好，不管从监控 查杀还是历史 技术各方面都好现在是英特尔旗下的全资子公司。

请问你想问的是为什么潍柴发动机wp7发动机高温故障灯会亮吗？潍柴发动机wp7发动机高温故障灯会亮的原因如下：1、发动机水温过高：当发动机水温过高时，测量水温的故障传感器会向电脑发送警报，电脑会开启发动机高温故障灯以警示车辆驾驶员。2、发动机油温过高：发动机油温过高也会导致高温故障灯亮起。这种情况通常是由机油不足、机油泵故障、散热器堵塞或者发动机性能劣化等原因引起的。3、发动机故障：高温故障灯还会在发动机出现故障的时候亮起，其中可能包括供油系统异常、冷却系统故障等问题。

歌曲名:what you want歌手:Treble Charger专辑:detox"WHAT YOU WANT"Treble ChargerDetox (2002)Verse 1:I"ve been sittin" on something for a long timeYou pulled it under from meAt the wrong time.What you did to meIt"s not your first crimeWhat makes it worse is that it"s all on my dime.Fight all dayYou"re not hearing what I sayStay all nightAnd you"ll never know whats rightCause" the message on the lineIs the lesson that I...Should have learned the last time.Chorus:What you want is what you getWhen you start with a promiseBut you end with a threat.Treble ChargerWhat you want you"ll never getCause" you haven"t dragged meDown to the bottom with you...Not yetVerse 2:I"ve been staying low, waiting for a bad signYou"re always praying for clouds not sunshineYou keep saying noIt"s not your worst lineGo ahead, if that"s the way it has to be. Fine.Stay and fightCause" you think you know what"s rightAll night and dayI don"t wanna hear you sayThat the message on the lineIs the lesson that I...Should have learned the last timeChorus:What you want is what you getWhen you start with a promiseBut you end with a threat.What you want you"ll never getwith you.....Bridge:I don"t care what you mean to sayI know I might find out some dayWhat makes you tick, What makes you highBut now I just want off this rideCause" maybe your so sick this timeYou"ll spit out all your stupid tradgic liesChorus:What you want is what you getWhen you start with a promiseBut you end with a threat.What you want you"ll never getCause" you haven"t dragged meDown to the bottom with you...Not yetChorus:What you want is what you getWhen you start with a promiseBut you with a threat.What you want you"ll never getCause" you haven"t dragged meDown to the bottom with you...Not yethttp://music.baidu.com/song/14110433

　　歌名：《Whataya Want From Me（你想要我怎么做）》　　原唱：Adam Lambert　　作词：MARTIN, MAX/MOORE, ALECI　　专辑：《For Your Entertainment》　　中英对照歌词：　　Hey, slow it down　　嘿，等一下　　What do you want from me　　你想要我怎么做　　What do you want from me　　你想要我怎么做　　Yeah, I"m afraid　　是，我很害怕　　What do you want from me　　你想要我怎么做　　What do you want from me　　你想要我怎么做　　There might have been a time　　也许曾有一段时间　　I would give myself away　　我放弃了自己　　Ooh once upon a time　　在过去那段时间里　　I didn"t give a damn　　我才不管那么多　　But now here we are　　但现在你在我身边　　So what do you want from me　　所以你想要我怎么做　　What do you want from me　　你想要我怎么做　　Just don"t give up　　别放弃　　I"m workin" it out　　我正努力摆脱困境　　Please don"t give in　　请别屈服，　　I won"t let you down　　我不会让你失望的　　It messed me up,　　我曾经混乱　　Need a second to breathe，　　需要再次呼吸　　Just keep coming around　　所以继续留在我身边吧　　Hey, what do you want from me　　嘿！你想要我怎么做　　What do you want from me　　你想要我怎么做　　What do you want from me　　你想要我怎么做　　Yeah, it"s plain to see　　是的，很明显　　That baby you"re beautiful　　宝贝你很美丽　　And it"s the nothing the wrong with you　　你什么错也没有　　（nothing the wrong with you）　　(你什么错也没有)　　It"s me I"m a freak　　是我，我总是很古怪　　But thanks for lovin" me　　但谢谢你爱我　　Cause you"re doing it perfectly　　因为你的爱是如此完美　　Yeah there might have been a time　　好吧，也许在过去的一段时间里　　When I would let you step away　　我会想要让你离去　　I wouldn"t even try but I think　　我不会再尝试　　You could save my life　　但我想你是能够拯救我的人　　Just don"t give up　　别放弃　　I"m workin" it out　　我正努力摆脱困境　　Please don"t give in　　请别放弃　　I won"t let you down　　我不会让你失望　　It messed me up,　　我曾经混乱　　Need a second to breathe　　需要再次呼吸　　Just keep coming around　　所以继续留在我身边　　Hey, what do you want from me　　嘿！你想要我怎么做　　（What do you want from me）　　（你想要我怎么做）　　What do you want from me　　你想要我怎么做　　What do you want from me　　你想要我怎么做　　（What do you want from me）　　（你想要我怎么做）　　J）ust don"t give up on me　　不要放弃我　　I won"t let you down　　我不会让你失望　　No, I won"t let you down　　不，我不会让你失望　　So Just don"t give up　　所以，别放弃　　I"m workin" it out　　我正努力摆脱困境　　Please don"t give in　　请别屈服　　I won"t let you down　　我不会让你失望　　It messed me up,　　我曾经混乱　　（It messed me up）,　　（我曾经混乱）　　Need a second to breathe　　需要再次呼吸　　Just keep coming around　　所以继续留在我身边　　Hey, what do you want from me　　嘿！你想要我怎么做　　Just don"t give up　　别放弃　　I"m workin" it out　　我正努力摆脱困境　　Please don"t give in　　请别屈服　　I won"t let you down　　我不会让你失望　　It messed me up,　　我曾经混乱　　Need a second to breathe　　需要再次呼吸　　Just keep coming around　　所以继续留在我身边吧　　Hey,What do you want from me　　嘿！你想要我怎么做　　（What do you want from me）　　(你想要我怎么做)　　What do want from me　　你想要我怎么做　　（What do you want from me）　　(你想要我怎么做)　　What do want from me　　你想要我怎么做　　（What do you want from me hey~）　　(你想要我怎么做)

机油滤清器附近。根据查询潍柴动力股份有限公司官网得知，截止2023年4月14日，为了方便厂家检修以及用户查询，潍柴wp7发动机号码统一印制在机油滤清器附近。发动机是一种能够把其它形式的能转化为机械能的机器，包括如内燃机、外燃机、喷气发动机、电动机等。

一位客户的PC出现了奇怪的症状，速度变慢，CD-ROM托盘毫无规律地进进出出，从来没有见过的错误信息，屏幕图像翻转，等等。我切断了他的Internet连接，然后按照对付恶意软件的标准步骤执行检查，终于找出了罪魁祸首：两个远程访问特洛伊木马——一个是Cult of the Dead Cow臭名昭著的Back Orifice，还有一个是不太常见的The Thing。在这次事件中，攻击者似乎是个小孩，他只想搞些恶作剧，让别人上不了网，或者交换一些色情资料，但没有什么更危险的举动。如果攻击者有其他更危险的目标，那么他可能已经从客户的机器及其网络上窃得许多机密资料了。 特洛伊木马比任何其他恶意代码都要危险，要保障安全，最好的办法就是熟悉特洛伊木马的类型、工作原理，掌握如何检测和预防这些不怀好意的代码。 一、初识特洛伊木马 特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。 大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。 服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。 特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到网络要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。 二、极度危险的恶意程序 对于大多数恶意程序，只要把它们删除，危险就算过去，威胁也不再存在，但特洛伊木马有些特殊。特洛伊木马和病毒、蠕虫之类的恶意程序一样，也会删除或修改文件、格式化硬盘、上传和下载文件、骚扰用户、驱逐其他恶意程序，例如，经常可以看到攻击者霸占被入侵机器来保存游戏或攻击工具，用户所有的磁盘空间几乎都被侵占殆尽，但除此之外，特洛伊木马还有其独一无二的特点——窃取内容，远程控制——这使得它们成为最危险的恶意软件。 首先，特洛伊木马具有捕获每一个用户屏幕、每一次键击事件的能力，这意味着攻击者能够轻松地窃取用户的密码、目录路径、驱动器映射，甚至医疗记录、银行帐户和信用卡、个人通信方面的信息。如果PC带有一个麦克风，特洛伊木马能够窃听谈话内容。如果PC带有摄像头，许多特洛伊木马能够把它打开，捕获视频内容——在恶意代码的世界中，目前还没有比特洛伊木马更威胁用户隐私的，凡是你在PC前所说、所做的一切，都有可能被记录。 一些特洛伊木马带有包嗅探器，它能够捕获和分析流经网卡的每一个数据包。攻击者可以利用特洛伊木马窃取的信息设置后门，即使木马后来被清除了，攻击者仍可以利用以前留下的后门方便地闯入。 其次，如果一个未经授权的用户掌握了远程控制宿主机器的能力，宿主机器就变成了强大的攻击武器。远程攻击者不仅拥有了随意操控PC本身资源的能力，而且还能够冒充PC合法用户，例如冒充合法用户发送邮件、修改文档，当然还可以利用被侵占的机器攻击其他机器。二年前，一个家庭用户请我帮忙，要我帮他向交易机构证明他并没有提交一笔看来明显亏损的股票交易。交易机构确实在该笔交易中记录了他的PC的IP地址，而且在他的浏览器缓冲区中，我也找到了该笔有争议的交易的痕迹。另外，我还找到了SubSeven（即Backdoor_G）特洛伊木马的迹象。虽然没有证据显示出特洛伊木马与这笔令他损失惨重的股票交易直接有关，但可以看出交易发生之时特洛伊木马正处于活动状态。 三、特洛伊木马的类型 常见的特洛伊木马，例如Back Orifice和SubSeven等，都是多用途的攻击工具包，功能非常全面，包括捕获屏幕、声音、视频内容的功能。这些特洛伊木马可以当作键记录器、远程控制器、FTP服务器、HTTP服务器、Telnet服务器，还能够寻找和窃取密码。攻击者可以配置特洛伊木马监听的端口、运行方式，以及木马是否通过email、IRC或其他通信手段联系发起攻击的人。一些危害大的特洛伊木马还有一定的反侦测能力，能够采取各种方式隐藏自身，加密通信，甚至提供了专业级的API供其它攻击者开发附加的功能。由于功能全面，所以这些特洛伊木马的体积也往往较大，通常达到100 KB至300 KB，相对而言，要把它们安装到用户机器上而不引起任何人注意的难度也较大。 对于功能比较单一的特洛伊木马，攻击者会力图使它保持较小的体积，通常是10 KB到30 KB，以便快速激活而不引起注意。这些木马通常作为键记录器使用，它们把受害用户的每一个键击事件记录下来，保存到某个隐藏的文件，这样攻击者就可以下载文件分析用户的操作了。还有一些特洛伊木马具有FTP、Web或聊天服务器的功能。通常，这些微型的木马只用来窃取难以获得的初始远程控制能力，保障最初入侵行动的安全，以便在不太可能引起注意的适当时机上载和安装一个功能全面的大型特洛伊木马。 随便找一个Internet搜索网站，搜索一下关键词Remote Access Trojan，很快就可以得到数百种特洛伊木马——种类如此繁多，以至于大多数专门收集特洛伊木马的Web网站不得不按照字母顺序进行排列，每一个字母下有数打甚至一百多个木马。下面我们就来看看两种最流行的特洛伊木马：Back Orifice和SubSeven。 ■ Back Orifice 1998年，Cult of the Dead Cow开发了Back Orifice。这个程序很快在特洛伊木马领域出尽风头，它不仅有一个可编程的API，还有许多其他新型的功能，令许多正规的远程控制软件也相形失色。Back Orifice 2000（即BO2K）按照GNU GPL（General Public License）发行，希望能够吸引一批正规用户，以此与老牌的远程控制软件如pcAnywhere展开竞争。 但是，它默认的隐蔽操作模式和明显带有攻击色彩的意图使得许多用户不太可能在短时间内接受。攻击者可以利用BO2K的服务器配置工具可以配置许多服务器参数，包括TCP或UDP、端口号、加密类型、秘密激活（在Windows 9x机器上运行得较好，在Windows NT机器上则略逊一筹）、密码、插件等。 Back Orifice的许多特性给人以深刻的印象，例如键击事件记录、HTTP文件浏览、注册表编辑、音频和视频捕获、密码窃取、TCP/IP端口重定向、消息发送、远程重新启动、远程锁定、数据包加密、文件压缩，等等。Back Orifice带有一个软件开发工具包（SDK），允许通过插件扩展其功能。 默认的bo_peep.dll插件允许攻击者远程控制机器的键盘和鼠标。就实际应用方面而言，Back Orifice对错误的输入命令非常敏感，经验不足的新手可能会使它频繁地崩溃，不过到了经验丰富的老手那里，它又会变得驯服而又强悍。 ■ SubSeven SubSeven可能比Back Orifice还要受欢迎，这个特洛伊木马一直处于各大反病毒软件厂商的感染统计榜前列。SubSeven可以作为键记录器、包嗅探器使用，还具有端口重定向、注册表修改、麦克风和摄像头记录的功能。图二显示了一部分SubSeven的客户端命令和服务器配置选项。 SubSeven具有许多令受害者难堪的功能：攻击者可以远程交换鼠标按键，关闭/打开Caps Lock、Num Lock和Scroll Lock，禁用Ctrl+Alt+Del组合键，注销用户，打开和关闭CD-ROM驱动器，关闭和打开监视器，翻转屏幕显示，关闭和重新启动计算机，等等。 SubSeven利用ICQ、IRC、email甚至CGI脚本和攻击发起人联系，它能够随机地更改服务器端口，并向攻击者通知端口的变化。另外，SubSeven还提供了专用的代码来窃取AOL Instant Messenger（AIM）、ICQ、RAS和屏幕保护程序的密码。 四、检测和清除特洛伊木马 如果一个企业网络曾经遭受病毒和Email蠕虫的肆虐，那么这个网络很可能也是特洛伊木马的首选攻击目标。由于木马会被绑定程序和攻击者加密，因此对于常规的反病毒软件来说，查找木马要比查找蠕虫和病毒困难得多。另一方面，特洛伊木马造成的损害却可能远远高于普通的蠕虫和病毒。因此，检测和清除特洛伊木马是系统管理员的首要任务。 要反击恶意代码，最佳的武器是最新的、成熟的病毒扫描工具。扫描工具能够检测出大多数特洛伊木马，并尽可能地使清理过程自动化。许多管理员过分依赖某些专门针对特洛伊木马的工具来检测和清除木马，但某些工具的效果令人怀疑，至少不值得完全信任。不过，Agnitum的Tauscan确实称得上顶级的扫描软件，过去几年的成功已经证明了它的效果。 特洛伊木马入侵的一个明显证据是受害机器上意外地打开了某个端口，特别地，如果这个端口正好是特洛伊木马常用的端口，木马入侵的证据就更加肯定了。一旦发现有木马入侵的证据，应当尽快切断该机器的网络连接，减少攻击者探测和进一步攻击的机会。打开任务管理器，关闭所有连接到Internet的程序，例如Email程序、IM程序等，从系统托盘上关闭所有正在运行的程序。注意暂时不要启动到安全模式，启动到安全模式通常会阻止特洛伊木马装入内存，为检测木马带来困难。 大多数操作系统，当然包括Windows，都带有检测IP网络状态的Netstat工具，它能够显示出本地机器上所有活动的监听端口（包括UDP和TCP）。打开一个命令行窗口，执行“Netstat -a”命令就可以显示出本地机器上所有打开的IP端口，注意一下是否存在意外打开的端口（当然，这要求对端口的概念和常用程序所用的端口有一定的了解）。 显示了一次Netstat检测的例子，检测结果表明一个Back Orifice使用的端口（即31337）已经被激活，木马客户程序使用的是远程机器（ROGERLAP）上的1216端口。除了已知的木马常用端口之外，另外还要特别留意未知的FTP服务器（端口21）和Web服务器（端口80）。 但是，Netstat命令有一个缺点，它能够显示出哪些IP端口已经激活，但却没有显示出哪些程序或文件激活了这些端口。要找出哪个执行文件创建了哪个网络连接，必须使用端口枚举工具，例如，Winternals Software的TCPView Professional Edition就是一个优秀的端口枚举工具。Tauscan除了能够识别特洛伊木马，也能够建立程序与端口的联系。另外，Windows XP的Netstat工具提供了一个新的-o选项，能够显示出正在使用端口的程序或服务的进程标识符（PID），有了PID，用任务管理器就可以方便地根据PID找到对应的程序。 如果手头没有端口枚举工具，无法快速找出幕后肇事者的真正身份，请按照下列步骤操作：寻找自动启动的陌生程序，查找位置包括注册表、.ini文件、启动文件夹等。然后将机器重新启动进入安全模式，可能的话，用Netstat命令确认一下特洛伊木马尚未装入内存。接下来，分别运行各个前面找出的有疑问的程序，每次运行一个，分别用Netstat命令检查新打开的端口。如果某个程序初始化了一个Internet连接，那就要特别小心了。深入研究一下所有可疑的程序，删除所有不能信任的软件。 Netstat命令和端口枚举工具非常适合于检测一台机器，但如果要检测的是整个网络，又该怎么办？大多数入侵检测系统（Intrusion Detection System，IDS）都具有在常规通信中捕获常见特洛伊木马数据包的能力。FTP和HTTP数据具有可识别的特殊数据结构，特洛伊木马数据包也一样。只要正确配置和经常更新IDS，它甚至能够可靠地检测出经过加密处理的Back Orifice和SubSeven通信。请参见http://www.snort.org，了解常见的源代码开放IDS工具。 五、处理遗留问题 检测和清除了特洛伊木马之后，另一个重要的问题浮现了：远程攻击者是否已经窃取了某些敏感信息？危害程度多大？要给出确切的答案很困难，但你可以通过下列问题确定危害程度。首先，特洛伊木马存在多长时间了？文件创建日期不一定值得完全信赖，但可资参考。利用Windows资源管理器查看特洛伊木马执行文件的创建日期和最近访问日期，如果执行文件的创建日期很早，最近访问日期却很近，那么攻击者利用该木马可能已经有相当长的时间了。 其次，攻击者在入侵机器之后有哪些行动？攻击者访问了机密数据库、发送Email、访问其他远程网络或共享目录了吗？攻击者获取管理员权限了吗？仔细检查被入侵的机器寻找线索，例如文件和程序的访问日期是否在用户的办公时间之外？ 在安全要求较低的环境中，大多数用户可以在清除特洛伊木马之后恢复正常工作，只要日后努力防止远程攻击者再次得逞就可以了。至于安全性要求一般的场合，最好能够修改一下所有的密码，以及其他比较敏感的信息（例如信用卡号码等）。 在安全性要求较高的场合，任何未知的潜在风险都是不可忍受的，必要时应当调整管理员或网络安全的负责人，彻底检测整个网络，修改所有密码，在此基础上再执行后继风险分析。对于被入侵的机器，重新进行彻底的格式化和安装。 特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害.