本文目录一览：
如何判断手机是否有木马?
可以通过安装安全软件来排查手机是否中了木马病毒。
一般来说，手机木马是否存在于你的周围，源于你平时对于网络安全的重视和警惕。
1.木马病毒具有一定的隐蔽性，因此一般来说需要使用杀毒软件或者手机自带的安全中心进行扫描。
2.任何一款杀毒软件都会因为查杀引擎，病毒库样本数量影响对未知病毒的判断，因此扫描结果只是相对的。
3.日常上网遇到陌生链接不要随便点击，下载app尽可能前往官网。
4.手机权限不要随便提供给软件，例如imei，gps定位，这些可能会影响到使用的隐私安全，特别是root，root权限相当于手机令牌，软件一旦恶意使用，手机会变得非常危险。
木马防范
1、检测和寻找木马隐藏的位置
木马侵入系统后，需要找一个安全的地方选择适当时机进行攻击，了解和掌握木马藏匿位置，才能最终清除木马。木马经常会集成到程序中、藏匿在系统中、伪装成普通文件或者添加到计算机操作系统中的注册表中，还有嵌入在启动文件中，一旦计算机启动，这些木马程序也将运行。
2、防范端口
检查计算机用到什么样的端口，正常运用的是哪些端口，而哪些端口不是正常开启的；了解计算机端口状态，哪些端口目前是连接的，特别注意这种开放是否是正常；查看当前的数据交换情况，重点注意哪些数据交换比较频繁的，是否属于正常数据交换。关闭一些不必要的端口。
3、删除可疑程序
对于非系统的程序，如果不是必要的，完全可以删除，如果不能确定，可以利用一些查杀工具进行检测。
4、安装防火墙
防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机病毒木马程序的防范与拦截。
5、相关部门加强整治木马产业链，完善相应的法律法规
现阶段，我国存在着一些专业的服务集团，这些集团的存在可以组成一条比较完善的木马产业链。相对于社会安全法律，针对计算机安全的企管科，也应该受到有关部门和主体的重视与管理，需要建立对应的健全的法律措施。
在2017年，我国计算机受到恶意感染的数量减少了百分之二十六，移动互联网恶意程序的数量也逐渐呈现出一种下降的趋势。正是由于《网络安全法》的实施，在一定程度上抑制了恶意程序的扰民问题，该法律法规的颁布，从网络的角度来看，强化了一些基础性网络设施的建设。
因此，互联网环境下，必须依靠全产业链的合作，强化每一条生产线上的管理工作，让《网络安全法》能够发挥出它应有的价值。
6、健全网站和网络游戏的管理
网站和网络游戏开发商要加大对于网站和网络游戏的管理与监督，争取从源头上就阻止木马病毒，让它没有扩散的机会，这是防范网页病毒和网络游戏的主要方式之一。
另外，网络环境的和设备的日常维护、维修、管理工作都要加强，内容包括网站的服务器每日检查，服务器内的数据和资料进行更新，操作、行为日志的核查等工作过，还需要对服务器的网络配置、安全配置等情况进行严格的检查等。
7、增加网民的防范意识
我国计算机用户正在快速的增长，部分用户对于自身信息的保护意识不强，大部分用户的计算机上都没有安装一些杀毒软件，或者是设置防火墙。
他们应该深刻的意识到反病毒是一项长期且系统性的工作，主动了解这方面的相关知识，提高对于木马病毒的防范措施。针对网站中携带的病毒问题，用户还可以利用防火墙在木马盗取用户账号、隐私之前，就将其拦截并歼灭。
怎么分辨电脑病毒、木马文件和正常文件？
1．文件时间文件时间分为创建时间、修改时间和访问时间(不用管)，可以右击选择文件的"属性"命令，在文件的属性对话框中的"常规"选项卡中看到这些时间了，如下图所示。而病毒、木马文件的创建时间和修改时间都比较新，如果你发现得早，基本就是近几日或当天。特别注意exe和dll文件，有时还有。.dat、.ini和.cfg文件。
过文件名来初步判断是否可疑是最直接的方法。用户在对一大堆文件名进行分析之前，可以先以文件创建时间进行排序，减轻工作量。用户可以从下面几点可疑之处分析文件名：(1)
随机字母(有时还有数字，较少)组合的文件名，病毒最爱用它。(2)
文件名的长度，有的严重超出8位文件名的标准，有十几位之多。(3)
假冒正常文件、系统文件的文件名，比如svchost.exe和svch0st.exe，很明显后者在假冒前者。(4)
对应于文件名，还有服务名、驱动名、注册表启动项名假冒文件已彻底改变换了新名称，并取代正常服务、驱动及注册表启动项等，而从更换后的名称看不出该文件的含义。3．版本信息在文件的属性对话框中查看文件的类型、版本、厂商等版本信息。注意：文件的版本信息。不是所有文件都有版本信息，也不是所有无版本信息的文件都是病毒文件，更不是所有显示微软信息的文件都是微软的。文件名、文件时间，再对上文件版本，基本可以得出一个结果。比如一个奇怪的文件名，显示微软的厂商信息，明显可疑；或者本来应该是正常的系统文件(如explorer.exe或userinit.exe)，却没有版本信息，可能是被病毒替换或破坏了；还有soundman.exe厂商信息竟然是1，可以考虑删除，应该不是声卡的程序。版本信息中除了厂商以外，还有原文件名，有时你会在这里发现一个与检查文件不同的名字，真是别有天地。(回答摘自网络)
怎么一眼看出一个文件带有木马或病毒？？
1.看文件大小，看你下载文件的实际大小是不是很文件本身大小差距过大。
2.一般下载文件很少有后缀名是EXE的，下到这样的文件，一般大小不出5M。应该是病毒。
3.在一个网站下载软件，可以下载不同的两个软件，如果下载后的文件是同一个，那这个网站的所有的东西全是有木马的。
4.中毒多了，经验丰富了，你就能看出来了。
如何判断文件是否含有病毒或木马?
如果杀毒软件查不到的话，你可以1、用HIPS（如魔法盾、中网s3等）软件拦截程序的每一步动作，但要有丰富经验的人才能识别2、用沙盘（如sandboxie、geswall等）软件运行，即使有病毒，清空沙盘后就没有了3、降低权限运行
杀毒软件是如何判断病毒（木马）？
杀毒软件判断病毒木马的方式如下：
特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。
云扫描法：将可疑文件上传到云服务器进行检查。需要网络连接。
虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。