如何查看系统中的木马


如果系统中出现了以下五种情况,最好检查以下是否中了木马:
1.突然进入陌生网站
2.出现从没有见过的警告框
3.系统自动变更设置
4.硬盘长时间读取,网络连接和鼠标、屏幕出现异常,驱动灯光长亮
5.系统运行慢,甚至死机

通过启动文件检查

一旦电脑中了木马,一般启动电脑时就会加载,这时你熟悉自己电脑的文件,就可以看到木马的加载并清除(一般人不会使用)

通过进程检测

打开任务管理器查看进程,找出木马进程关闭
可以利用软件:【Windows进程管理器】

通过网络连接检测

木马一般是通过网络连接实现的,可以使用netstat -a命令显示所用处于监听状态的端口,如果出现不明端口处于监听状态,又没有进行任务网络服务,那就很可能是木马

发布了5 篇原创文章 · 获赞 6 · 访问量 251

猜你喜欢

转载自blog.csdn.net/qq_40931877/article/details/104071783