怎么查看電腦中的木馬
怎么查看電腦中的木馬
如果電腦中了木馬病毒,大家知道怎樣查看電腦中的木馬嗎?下面就讓學習啦小編教大家怎么查看電腦中的木馬吧。
查看電腦木馬的方法
通過啟動文件檢測木馬
一旦電腦中了木馬,則在電腦開機時一般都會自動加載木馬文件,由于木馬的隱藏性比較強,在啟動后大部分木馬都會更改其原來的文件名。
如果用戶對電腦的啟動文件非常熟悉,則可以從Windows系統(tǒng)自動加載文件中分析木馬的存在并清除木馬,這種方式是最有效、最直接的檢測木馬方式。
但是,由于木馬自動加載的方法和存放的文職比較多,這種方法對于不太懂電腦的人來說比較有難度
由于木馬也是一個應用程序,一旦運行,就會在電腦系統(tǒng)的內(nèi)存中駐留進程。因此,我們可以通過系統(tǒng)自帶的【W(wǎng)indows 任務管理器】來檢測系統(tǒng)中是否存在木馬進程
在Windows系統(tǒng)中,按下【Ctrl+Alt+Delete】組合鍵,打開【W(wǎng)indows任務管理器】窗口,選擇【進程】選項卡,查看列表 中是否存在可以的木馬程序。
如果存在可疑進程,選中此進程并右擊,從彈出的快捷菜單中選擇【結束進程】即可結束詞進程。
【W(wǎng)indows進程管理器】的主界面看下面的圖
在列表中選擇其中一個進程選項之后,單擊【描述】按鈕,即可看到該進程的詳細信息
在進程列表中右擊某個進程在其中可以對進程進行結束、暫停、查看屬性、刪除文件等操作。
木馬的運行通常是通過網(wǎng)絡連接實現(xiàn)的,因此,用戶可以通過分析網(wǎng)絡連接來推測木馬是否存在,最簡單的辦法是利用Windows自帶的Netstat命令。
選擇“開始”-“運行”菜單項,打開“運行”對話框,單擊“確定”按鈕,打開“命令提示符”窗口。
在“命令提示符”窗口中輸入“netstat -a”,按“Enter”鍵,在其運行結果中查看有哪些可以的運行程序來判斷木馬文件。
怎么查看電腦中的木馬相關文章: