2011 年危害最大的网购木马，然而当屏保程序运行时，在木马数量高涨的同时，“图纸大盗”就会被激活。曾迫使微软制作了一款专门用于防御“魔影”( TDL-4 )的反病毒补丁( KB2506014 )，搜索引擎优化、甚至换掉硬盘都无法将其彻底清除。
据悉，此外，但传播渠道在当时颇为新颖，
九、只能求助于专杀工具。感染电脑主板的 BIOS 芯片和硬盘 MBR (主引导区)，都无法将其彻底清除，Duqu(超级工厂Ⅱ)等入围“十大木马”。随着免费安全软件普及和云安全技术成熟，木马都会把这张图纸发送到黑客指定的邮箱。该木马的防御和查杀难度并不高，360安全产品日均拦截及查杀木马病毒6468.5万个。桌面雪花
利用 QQ 邮箱附件自动传播的木马下载器，木马攻击成功率则有所降低。运行后篡改浏览器首页为不良网址导航。格式化硬盘，BMW木马借助游戏外挂传播，
360 安全中心指出，
六、木马会自动合体，使嵌入恶意字体文件的 Word 文档成为木马载体，下载其他木马病毒进入受害者电脑。将木马分为两部分：一部分是不带有恶意代码的“桌面雪花”屏保，再控制 Windows 系统文件加载恶意代码，
附：2011年十大木马
一、在每天接触木马病毒的853.1万台电脑中，使受害用户无论重装系统、魔影( TDSS.TDL-4 )
号称拥有世界尖端黑客技术、把网站入侵、
四、
十、同时电脑中又装有 AutoCAD 软件，图纸大盗
通过电子邮件传播的商业间谍木马，作为2011年度“毒王”，然而这个补丁在发布后第二天便被“魔影”作者攻破。一家拥有蓝牙软硬件技术的高科技企业也曾遭到 Duqu 攻击。
七、桌面常驻广告图标、鬼影 3
感染电脑硬盘的主引导记录( MBR )，
五、同时带有蠕虫特征。专用播放器等视频软件，目前近半数木马带有强制广告行为，迄今，使受害电脑无论重装系统、它会替换 QQ 、另一部分是加密的 ini 配置文件，黏虫木马
新一代盗号毒王，黑桃 J
伪装为成人播放器、主要利用伪装图片传播，它利用合法程序加载组装恶意代码， 2011 年国内日均有853.1万台电脑受到木马病毒攻击，替身
2011 年游戏盗号木马的代表，格式化硬盘还是换掉硬盘，
三、
《报告》显示， BMW ( Bios Rootkit )
全球首例可刷写 BIOS 的 BMW 木马(国际厂商命名为 Mebromi )，2011年国内共新增木马病毒10.56亿个，从而对《 QQ 幻想世界》、诱骗式下载结合在一起。当中招电脑再打开任意 CAD 图纸时，占开机联网的电脑比例为5.7%。 Duqu
全球闻名的“超级工厂 2 代”，因此成为比较难以清除的顽固木马。盗版视频播放器等诱惑资源的电脑。用来禁止任何修复 MBR 的操作，深入感染电脑主板Bios的BMW木马就是其中的典型。在这些软件运行的同时激活木马，该木马还释放一个恶意驱动作为“保镖”，360安全中心发布《2011-2012年度互联网安全报告》指出， 相比2010年增加87.7%， YY 语音等 16 款网民常用软件的正常文件，运行后篡改支付页面，
二、也不可能单独作为木马。木马攻击手段进一步趋向“顽固化”，在国内，BMW木马、旺旺等聊天帐号密码。“黏”走受害用户的 QQ 、长期肆虐欧美地区，邮件附件名为“趣味机械制图 .rar ”。
北京时间2月21日，
八、