怎么查看電腦中的木馬

怎么查看電腦中的木馬

　　如果電腦中了木馬病毒，大家知道怎樣查看電腦中的木馬嗎?下面就讓學習啦小編教大家怎么查看電腦中的木馬吧。

　　查看電腦木馬的方法

　　通過啟動文件檢測木馬

　　一旦電腦中了木馬，則在電腦開機時一般都會自動加載木馬文件，由于木馬的隱藏性比較強，在啟動后大部分木馬都會更改其原來的文件名。

　　如果用戶對電腦的啟動文件非常熟悉，則可以從Windows系統自動加載文件中分析木馬的存在并清除木馬，這種方式是最有效、最直接的檢測木馬方式。

　　但是，由于木馬自動加載的方法和存放的文職比較多，這種方法對于不太懂電腦的人來說比較有難度

　　由于木馬也是一個應用程序，一旦運行，就會在電腦系統的內存中駐留進程。因此，我們可以通過系統自帶的【Windows 任務管理器】來檢測系統中是否存在木馬進程

　　在Windows系統中，按下【Ctrl+Alt+Delete】組合鍵，打開【Windows任務管理器】窗口，選擇【進程】選項卡，查看列表 中是否存在可以的木馬程序。

　　如果存在可疑進程，選中此進程并右擊，從彈出的快捷菜單中選擇【結束進程】即可結束詞進程。

　　【Windows進程管理器】的主界面看下面的圖

　　在列表中選擇其中一個進程選項之后，單擊【描述】按鈕，即可看到該進程的詳細信息

　　在進程列表中右擊某個進程在其中可以對進程進行結束、暫停、查看屬性、刪除文件等操作。

　　木馬的運行通常是通過網絡連接實現的，因此，用戶可以通過分析網絡連接來推測木馬是否存在，最簡單的辦法是利用Windows自帶的Netstat命令。

　　選擇“開始”-“運行”菜單項，打開“運行”對話框，單擊“確定”按鈕，打開“命令提示符”窗口。

　　在“命令提示符”窗口中輸入“netstat -a”，按“Enter”鍵，在其運行結果中查看有哪些可以的運行程序來判斷木馬文件。