怎么查看电脑中的木马

怎么查看电脑中的木马

　　如果电脑中了木马病毒，大家知道怎样查看电脑中的木马吗?下面就让学习啦小编教大家怎么查看电脑中的木马吧。

　　查看电脑木马的方法

　　通过启动文件检测木马

　　一旦电脑中了木马，则在电脑开机时一般都会自动加载木马文件，由于木马的隐藏性比较强，在启动后大部分木马都会更改其原来的文件名。

　　如果用户对电脑的启动文件非常熟悉，则可以从Windows系统自动加载文件中分析木马的存在并清除木马，这种方式是最有效、最直接的检测木马方式。

　　但是，由于木马自动加载的方法和存放的文职比较多，这种方法对于不太懂电脑的人来说比较有难度

　　由于木马也是一个应用程序，一旦运行，就会在电脑系统的内存中驻留进程。因此，我们可以通过系统自带的【Windows 任务管理器】来检测系统中是否存在木马进程

　　在Windows系统中，按下【Ctrl+Alt+Delete】组合键，打开【Windows任务管理器】窗口，选择【进程】选项卡，查看列表 中是否存在可以的木马程序。

　　如果存在可疑进程，选中此进程并右击，从弹出的快捷菜单中选择【结束进程】即可结束词进程。

　　【Windows进程管理器】的主界面看下面的图

　　在列表中选择其中一个进程选项之后，单击【描述】按钮，即可看到该进程的详细信息

　　在进程列表中右击某个进程在其中可以对进程进行结束、暂停、查看属性、删除文件等操作。

　　木马的运行通常是通过网络连接实现的，因此，用户可以通过分析网络连接来推测木马是否存在，最简单的办法是利用Windows自带的Netstat命令。

　　选择“开始”-“运行”菜单项，打开“运行”对话框，单击“确定”按钮，打开“命令提示符”窗口。

　　在“命令提示符”窗口中输入“netstat -a”，按“Enter”键，在其运行结果中查看有哪些可以的运行程序来判断木马文件。