如何查找木马病毒
更新日期：2024.05.15
一、
1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入net statan这个命令，能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户恶意的攻击者喜欢用在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测：点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net use+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“netuser用户名/del”删掉这个用户吧！如果发现自己的网络有异常，一定要及时检查处理，如果不知道怎么处理，建议大家请教专业的朋友或网络工程师，以保证自己的网络安全。
二、拓展资料
1、上网监控软件（上网行为管理、网络行为审计、内容监视、上网行为控制）
上网监控、网页浏览监控、邮件监控、Webmail发送监视、聊天监控、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、软网关功能、端口映射和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM聊天工具发送文件的监视和控制等；
2、内网监控软件（内网行为管理、屏幕监视、软硬件资产管理、数据安全）
内网监控、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/TM/QQ聊天记录等功能；
18029027483 :如何查找360提示的木马病毒?
雍姿哗792 :答：1，首先打开360安全卫士 2，点击左上方“木马查杀”3，打开后，点击左下方“信任区”4，点击“添加信任目录”5 ，选择文件所在的位置，选定后点确认键。6 ，完成以上操作，该文件将不会再被360安全卫士所提示。
18029027483 :如何查找木马病毒
雍姿哗792 :答：一、1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入net statan这个命令，能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，...
18029027483 :如何查杀木马病毒呢?
雍姿哗792 :答：使用恶性木马专杀工具查杀即可，操作步骤如下：1、以火绒安全软件为例，打开火绒安全软件，点击主页面右下角的“安全工具”；2、滑动鼠标，在菜单最下面找到“专杀工具”，点击进入；3、打开恶性木马专杀工具，点击“开始扫描”；4、等待扫描完成，会自动彻底清除木马病毒；5、点击“完成”，重启电脑后再重...
18029027483 :苹果手机怎么查木马和病毒
雍姿哗792 :答：安装杀毒软件。例如：Avast、Norton、McAfee等，来检查是否感染了病毒或木马。这些软件可以扫描您的设备并发现其中是否存在异常的文件或应用程序。抹掉所有内容和设置。如果需要彻底删除病毒文件，首先在苹果手机的屏幕上找到并点击安装好的腾讯手机管家，然后在腾讯手机管家界面进行体检，体检完成后，发现有安全...
18029027483 :win7系统如何找到隐藏的木马病毒
雍姿哗792 :答：下面小编介绍几个win7系统找到隐藏木马病毒的方法。具体方法如下:1、集成到程序中其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑...
18029027483 :电脑中木马病毒怎么查
雍姿哗792 :答：用户可以通过任务管理器或者系统配置工具等工具，查找并取消它们的自启动。6.使用专业的清除工具：如果电脑已经感染了严重的木马病毒，可以使用专业的清除工具，如“腾讯电脑管家”、“360安全卫士”等，进行清除操作。以上方法供您参考，建议咨询专业的技术人士以获得更全面和准确的信息。
18029027483 :苹果手机怎么查木马和病毒?
雍姿哗792 :答：苹果手机查木马和病毒的方法如下：安装杀毒软件。例如：Avast、Norton、McAfee等，这些软件可以扫描设备并发现其中是否存在异常的文件或应用程序。抹掉所有内容和设置。如果病毒或木马是文件或程序，只能通过抹掉所有内容和设置才可以彻底删除病毒文件。拓展知识：iPhone是苹果公司（Apple Inc. ）于2007年1月9日...
18029027483 :怎样查手机病毒?
雍姿哗792 :答：1、进入i管家--安全检测中，扫描并清理病毒；2、尽量不要浏览可疑、不安全的网页；3、通过官方的渠道下载软件，如内置的应用商店、游戏中心等；4、定期升级系统版本，有利于提升稳定性。若设备遭到病毒入侵，可参考以下处理方法：1、进入i管家--安全检测--扫描并清理病毒；2、备份手机数据后进入设置--...
18029027483 :如何判断病毒是否属于木马病毒
雍姿哗792 :答：1.检查进程列表首先，你可以通过打开计算机的任务管理器来检查进程列表。木马病毒通常会运行一个或多个背后进程来进行操作。如果发现有像一个奇怪的进程或者多个相同的进程，或者进程名称本身就比较可疑，那么有可能就是一个木马病毒在背后运行。2.检查防火墙和安全软件日志其次，你可以检查计算机的防火墙和安全...
18029027483 :win10如何查杀木马和病毒
雍姿哗792 :答：材料/工具：win10系统电脑一台 1、首先打开win10的系统设置，找到更新和安全。2、然后点击WindowsD安全选项，再点击打开WindowsDefender安全中心，打开安全中心。3、然后点击病毒威胁防护的设置选项 4、下拉找到添加和删除排除项，并点击进去 5、然后就看到了添加排除项，下面就可以找到自己下载的软件，然后...
1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入net statan这个命令，能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户恶意的攻击者喜欢用在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测：点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net use+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“netuser用户名/del”删掉这个用户吧！如果发现自己的网络有异常，一定要及时检查处理，如果不知道怎么处理，建议大家请教专业的朋友或网络工程师，以保证自己的网络安全。
二、拓展资料
1、上网监控软件（上网行为管理、网络行为审计、内容监视、上网行为控制）
上网监控、网页浏览监控、邮件监控、Webmail发送监视、聊天监控、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、软网关功能、端口映射和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM聊天工具发送文件的监视和控制等；
2、内网监控软件（内网行为管理、屏幕监视、软硬件资产管理、数据安全）
内网监控、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/TM/QQ聊天记录等功能；
雍姿哗792 :答：1，首先打开360安全卫士 2，点击左上方“木马查杀”3，打开后，点击左下方“信任区”4，点击“添加信任目录”5 ，选择文件所在的位置，选定后点确认键。6 ，完成以上操作，该文件将不会再被360安全卫士所提示。
雍姿哗792 :答：一、1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入net statan这个命令，能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，...
雍姿哗792 :答：使用恶性木马专杀工具查杀即可，操作步骤如下：1、以火绒安全软件为例，打开火绒安全软件，点击主页面右下角的“安全工具”；2、滑动鼠标，在菜单最下面找到“专杀工具”，点击进入；3、打开恶性木马专杀工具，点击“开始扫描”；4、等待扫描完成，会自动彻底清除木马病毒；5、点击“完成”，重启电脑后再重...
雍姿哗792 :答：安装杀毒软件。例如：Avast、Norton、McAfee等，来检查是否感染了病毒或木马。这些软件可以扫描您的设备并发现其中是否存在异常的文件或应用程序。抹掉所有内容和设置。如果需要彻底删除病毒文件，首先在苹果手机的屏幕上找到并点击安装好的腾讯手机管家，然后在腾讯手机管家界面进行体检，体检完成后，发现有安全...
雍姿哗792 :答：下面小编介绍几个win7系统找到隐藏木马病毒的方法。具体方法如下:1、集成到程序中其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑...
雍姿哗792 :答：用户可以通过任务管理器或者系统配置工具等工具，查找并取消它们的自启动。6.使用专业的清除工具：如果电脑已经感染了严重的木马病毒，可以使用专业的清除工具，如“腾讯电脑管家”、“360安全卫士”等，进行清除操作。以上方法供您参考，建议咨询专业的技术人士以获得更全面和准确的信息。
雍姿哗792 :答：苹果手机查木马和病毒的方法如下：安装杀毒软件。例如：Avast、Norton、McAfee等，这些软件可以扫描设备并发现其中是否存在异常的文件或应用程序。抹掉所有内容和设置。如果病毒或木马是文件或程序，只能通过抹掉所有内容和设置才可以彻底删除病毒文件。拓展知识：iPhone是苹果公司（Apple Inc. ）于2007年1月9日...
雍姿哗792 :答：1、进入i管家--安全检测中，扫描并清理病毒；2、尽量不要浏览可疑、不安全的网页；3、通过官方的渠道下载软件，如内置的应用商店、游戏中心等；4、定期升级系统版本，有利于提升稳定性。若设备遭到病毒入侵，可参考以下处理方法：1、进入i管家--安全检测--扫描并清理病毒；2、备份手机数据后进入设置--...
雍姿哗792 :答：1.检查进程列表首先，你可以通过打开计算机的任务管理器来检查进程列表。木马病毒通常会运行一个或多个背后进程来进行操作。如果发现有像一个奇怪的进程或者多个相同的进程，或者进程名称本身就比较可疑，那么有可能就是一个木马病毒在背后运行。2.检查防火墙和安全软件日志其次，你可以检查计算机的防火墙和安全...
雍姿哗792 :答：材料/工具：win10系统电脑一台 1、首先打开win10的系统设置，找到更新和安全。2、然后点击WindowsD安全选项，再点击打开WindowsDefender安全中心，打开安全中心。3、然后点击病毒威胁防护的设置选项 4、下拉找到添加和删除排除项，并点击进去 5、然后就看到了添加排除项，下面就可以找到自己下载的软件，然后...
