本文目录一览：
怎样查看木马及病毒文件
木马病毒危及我们的电脑安全，那么如何清除木马病毒就成了一个很重要的问题。想删除木马病毒就首先要查找到木马病毒。那么如何查找木马病毒呢？下面我们来看看如何查找木马病毒。 查找木马病毒可以使用软件查找也可以使用手工查找。 使用软件查杀就是我们通常所说的使用杀毒软件进行查杀。常用的防木马病毒的软件有诺顿，瑞星，金山毒霸等。如果只是针对木马的话，也可以使用木马克星之类的软件。使用软件进行查找比较简单，只要升级杀软的病毒库然后点击查杀就可以了。我们这里不再多说。 下面我们来看一下手工查找木马病毒的方法。 启动组、Win.ini、System.ini、注册表等是木马比较爱潜伏的地方。 在win.ini文件中，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，如：run=c:\windows\GAME.exe load=c:\windows\GAME.exe 那么这个GAME.exe 文件就很可疑了。而system.ini文件中，在[boot]字段下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 我们还可以查看一下我们电脑中的启动组，发现可疑的程序的话也很有可能是木马病毒。然后我们清除相应的项就可以了。
如何查看自己电脑是否有病毒，或者是木马攻击？
查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid：netstat -aon|findstr "8008"；
2、通过pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。
怎么分辨电脑病毒、木马文件和正常文件？
1．文件时间文件时间分为创建时间、修改时间和访问时间(不用管)，可以右击选择文件的"属性"命令，在文件的属性对话框中的"常规"选项卡中看到这些时间了，如下图所示。而病毒、木马文件的创建时间和修改时间都比较新，如果你发现得早，基本就是近几日或当天。特别注意exe和dll文件，有时还有。.dat、.ini和.cfg文件。
过文件名来初步判断是否可疑是最直接的方法。用户在对一大堆文件名进行分析之前，可以先以文件创建时间进行排序，减轻工作量。用户可以从下面几点可疑之处分析文件名：(1)
随机字母(有时还有数字，较少)组合的文件名，病毒最爱用它。(2)
文件名的长度，有的严重超出8位文件名的标准，有十几位之多。(3)
假冒正常文件、系统文件的文件名，比如svchost.exe和svch0st.exe，很明显后者在假冒前者。(4)
对应于文件名，还有服务名、驱动名、注册表启动项名假冒文件已彻底改变换了新名称，并取代正常服务、驱动及注册表启动项等，而从更换后的名称看不出该文件的含义。3．版本信息在文件的属性对话框中查看文件的类型、版本、厂商等版本信息。注意：文件的版本信息。不是所有文件都有版本信息，也不是所有无版本信息的文件都是病毒文件，更不是所有显示微软信息的文件都是微软的。文件名、文件时间，再对上文件版本，基本可以得出一个结果。比如一个奇怪的文件名，显示微软的厂商信息，明显可疑；或者本来应该是正常的系统文件(如explorer.exe或userinit.exe)，却没有版本信息，可能是被病毒替换或破坏了；还有soundman.exe厂商信息竟然是1，可以考虑删除，应该不是声卡的程序。版本信息中除了厂商以外，还有原文件名，有时你会在这里发现一个与检查文件不同的名字，真是别有天地。(回答摘自网络)
如何才能知道自己的电脑上有没有中了木马？
有一个办法：在电脑中随便找到一个文件夹，一般文件夹只有文件名没有其它的东西在上面。如果文件名后面是以.exe结尾的话，那么可能就中了木马了。如果不记得了，就再点进去（一般它都是会伪装成一个可执行程序），如果里面的文件夹或者其他的文稿都被修改成了exe格式的话，那就很可能是中木马了。（除了应用程序）还有一种：启动任务管理器。一般正常情况下，如果你没有运行任何程序的话，CPU的负载会很低，如果CPU在你没有运行任何程序的话，CPU负载还是很高的话，那么也是有可能中了木马了。希望对您有所帮助！
接收了一个文件 怎么能查出来有没有病毒？
接收一个文件，查出是否有没病毒，有以下解决步骤：
1、将你的杀毒软件的监控打开。
2、下载360，打开监控。
3、右击邮件选杀毒软件杀毒。
如下图操作：
其它检查文件是否有病毒解决办法：
1、下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马：
2、下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式。打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可（软件也可以在正常模式中进行查杀）。
补充：查杀恶意软件：
用360安全卫士、金山毒霸、百度杀毒、查杀恶意软件、木马、开启监控
如何判断文件是否含有病毒或木马?
如果杀毒软件查不到的话，你可以1、用HIPS（如魔法盾、中网s3等）软件拦截程序的每一步动作，但要有丰富经验的人才能识别2、用沙盘（如sandboxie、geswall等）软件运行，即使有病毒，清空沙盘后就没有了3、降低权限运行