怎么查询木马_怎么查看木马程序

六招教你检测是否中病毒木马介绍

1、对于木马程序，首先应该查看系统进程（使用windows2000/xp的任务管理器或者第三方软件）中有没有异常活动的进程，如果有，仔细检查该进程的来源。再用工具查看windows的启动项，用winxp下的msconfig或者其他工具都可以。

2、查看手机安全状态 进入手机管家，点击病毒查杀，可查看设备当前的安全状态。

3、使用手机杀软可以检测出病毒。手机使用过程中忽然变得反应十分缓慢或者卡顿手机时不时地会自动安装一些垃圾软件。手机在使用过程中莫名的发烫。手机在通话过程中会出现空洞或者杂音（有人在监控通话）。

4、由于木马具有很强的隐蔽性，用户往往是在自己的密码被盗、机密文件丢失的情况下才知道自己中了木马。在这里将介绍如何检测自己的机子是否中了木马，如何对木马进行清除和防范。

5、通过进程检测木马 由于木马也是一个应用程序，一旦运行，就会在电脑系统的内存中驻留进程。

6、close_wait： 已关闭连接的状态。fin_wait： 关闭连接发fin应答状态。看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

如何快速识别任务管理器里哪些进程是病毒或木马?

1、如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。

2、由于windows 任务管理器不能显示进程的路径，因此建议使用杀毒软件自 带的进程察看和管理工具来查找并中止可疑进程。

3、Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。

4、只单在系统的任务管理器里是无法正确地辨别病毒进程的。

cs的木马文件如何查找

1、)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否 打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木 马程序，只好再找一个这样的程序，重新安装一下了。

2、木马的运行通常是通过网络连接实现的，因此，用户可以通过分析网络连接来推测木马是否存在，最简单的办法是利用Windows自带的Netstat命令。

3、shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，然后你就要在硬盘找到这个程序并将其删除了。

如何才能知道电脑有没有中“木马病毒”?

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、首先你的电脑会突然变的很卡顿，鼠标自己会动或者会卡顿，在任务管理器中发现很多不熟悉的软件和不明的进程。然后是你的电脑的一些软件无法使用，就像一些杀毒软件出现卡顿和被关闭的问题。

3、知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进 行攻击。

4、清除计算机病毒的方法 结束进程 结束进程是手工杀毒的一个方法。更改帐户密码 简单密码非常危险，很容易被黑客工具解除，然后，黑客就可以从远程给你的电脑植入木马了。

5、注意检查防火墙软件的工作状态 比如金山网镖。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。

6、点击“开始”——“运行”，输入CMD，并按确认，到命令行方式下。