本文目录一览：
-
3、怎样彻底查杀木马
查杀木马什么软件比较好？360可以用吗？
当然可以。市面上大多杀毒软件都有查杀木马的功能，但是360安全卫士能更好地防止木马病毒入侵电脑，不管是防护还是查杀表现都不错，而且还是免费的，如果你电脑经常中病毒或者木马比较顽固，我推荐你试一下。认准360安全卫士官网下载软件，安装完成后，点击360安全卫士——进入操作界面，点击木马查杀——接下来，点击快速查杀——然后，进入智能扫描中，最后等待扫描完成就好了，扫描出来的可疑文件会让你选择是否删除。
如何查看自己电脑是否有病毒，或者是木马攻击？
查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid：netstat -aon|findstr "8008"；
2、通过pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。
怎样彻底查杀木马
现在人们还没有养成定期进行系统升级、维护的习惯，这也是最近受病毒侵害感染率高的原因之一。只要培养良好的预防病毒意识，并充分发挥杀毒软件的防护能力，完全可以将大部分病毒拒之门外。
1、安装防毒软件：鉴于现今病毒无孔不入，安装一套防毒软件很有必要。首次安 装时，一定要对计算机做一次彻底的病毒扫描，尽管麻烦一点，但可以确保系统尚未受过病毒感染。另外建议你每周至少更新一次病毒定义码或病毒引擎（引擎的更新速度比病毒定义码要慢得多），因为最新的防病毒软件才是最有效的。定期扫描计算机也是一个良好的习惯。
2、注意软盘、光盘媒介：在使用软盘、光盘或活动硬盘其他媒介之前，一定要对 之进行扫描，不怕一万，就怕万一。
3、下载注意点：下载一定要从比较可靠的站点进行，对于互联网上的文档与电子 邮件，下载后也须不厌其烦做病毒扫描。
4、用常识进行判断：来历不明的邮件决不要打开，遇到形迹可疑或不是预期中的 朋友来信中的附件，决不要轻易运行，除非你已经知道附件的内容。
5、禁用Windows Scripting Host。许多病毒，特别是蠕虫病毒正是钻了这项“空子”，使得用户无需点击附件，就可自动打开一个被感染的附件。
6、使用基于客户端的防火墙或过滤措施，以增强计算机对黑客和恶意代码的攻击 的免疫力。或者在一些安全网站中，可对自己的计算机做病毒扫描，察看它是否存在安全漏洞与病毒。如果你经常在线，这一点很有必要，因为如果你的系统没有加设有效防护，你的个人资料很有可能会被他人窃取。
7、警惕欺骗性或文告性的病毒。这类病毒利用了人性的弱点，以子虚乌有的说辞 来打动你，记住，天下没有免费的午餐，一旦发现，尽快删除。更有病毒伪装成杀毒软件骗人。
8、使用其它形式的文档，比如说办公处理换用.wps或.pdf文档以防止宏病毒。当然，这不是彻底避开病毒的万全之策，但不失为一个避免病毒缠绕的好方法。
怎样检查电脑是否中病毒和木马
检查电脑是否中病毒和木马的顺序 如果其中任意一步发现病毒，就不用继续向后判断了。一、进程 首先排查的就是进程了，方法简单，开机后，什么都不要启动！ 第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以Google或者百度一下。 PS：如果任务管理器打开后一闪就消失了，可以判定已经中毒；如果提示已经被管理员禁用，则要引起警惕！ 第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。 PS：如果冰刃无法正常使用，可以判定已经中毒；如果有红色的进程，基本可以判断已经中毒；如果有不在正常目录的正常系统进程名的进程，也可以判断已经中毒。 第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。 PS：Wsyscheck会用不同颜色来标注被注入的进程和正常进程，如果有进程被注入，不要着急，先确定注入的模块是不是病毒，因为有的杀软也会注入进程。二、自启动项目 进程排查完毕，如果没有发现异常，则开始排查启动项。 第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。 PS：如果发现异常，可以判定已经中毒；如果msconfig无法启动，或者启动后自动关闭，也可以判定已经中毒。 第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。 第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。 PS：这个需要有一定的经验。三、网络连接 ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。 然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址，可以到 查询，对应的进程和端口等信息可以到Google或百度查询。 如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。四、安全模式 重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！五、映像劫持 打开注册表编辑器，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。六、CPU时间 如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下： 打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要一起一定的警惕。 目前这些办法足以应付常见的病毒和木马了
求采纳
如何检测网站有没有木马病毒
一、在线监测
从事SEO优化工作的站长应该都清楚，如果在搜索引擎框框内输入site:+网站，就能看到我们网站网页被收录的情况，不仅如此，通过此种方式同样可以看大我们网站的安全情况。另外，现在很多的企业使用的服务器内大多数都会安装杀毒软件，而这些安全软件中大多都有在线木马监测功能，一旦有木马入侵我们的网站，这些安全软件都会进行提示以及清理。当然，企业自己要要自己定期的对网站做全面监测，只有这样才能更好的守护网站的安全。
二、访问网站时提示网站有病毒
随着互联网的发展，目前在互联网中存在很多的杀毒软件，当自己访问网站时，如果杀毒软件提示存在风险或者是网站有病毒，这时就应该认真的检测一下网站了。如果被人挂马了，自然说明网站的控制权在别人的手里，一旦对方是有所图的，改掉网站的内容或者信息，那这这对于企业而言将会造成不可弥补的损失，所以在此，天津网站建设-文率科技提醒大家，也不要访问一些有病毒的网站，以免受感染了。
三、网站源代码
大部分企业网站被挂木马都是挂在首页的位置，当企业打开自己的网站显示的并非是自己的所添加的内容，那么可以肯定这些内容一定是网站黑客挂上去的，并且有些黑链还会隐藏到网站的源代码中，网站首页是看不到的，这时候就需要我们一行一行的检查网站源代码了，一般的木马都是放在头部或者尾部，企业在检查的时候可以着重的检查这两个部分，不过，其他部分也不能放过哦，尽量做到万无一失。
四、FTP
一般情况，检查网站是不是通过FTP或者登陆服务器查看文件的修改时间，因为键入是黑客的话要是他修改了网站文件，那么改文件的修改的时间就会跟改变，如果某些文件的修改时间明显比其他文件要晚，而我们自己并没有改动过，那么说明这个文件已经被黑客修改过了，这时就说明你的网站可能已经中毒或挂上了木马，而这通过查看源文件的方式就可以看到。
五、死链接
众所周知，网站死链接对于网站排名的影响力，一旦您的网站出现过多的死链，那么您的网站一定不会在搜索引擎中占有好的排名，而一般情况下黑客会在您网站的内页中挂上木马，因为内页被挂木马的话一般是很难察觉的，建议大家一定要利用专业的查死链工具进行查找，会出现一些链接，然后找到这些代码，从网站后台进行删除。
网站被挂木马并不可怕，可怕的是不知道如何处理木马，相信看过小编为您分享的文章，聪明的您心中一定会有自己的对对策，在此还需要提醒大家，如果不想您的网站经常被挂木马，在进行网站建设时，一定要选择与专业的建站服务商合作，一般情况下，专业建站服务商的技术都是非常出色。
有什么软件可以查杀木马病毒
卡巴斯基中文单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术，能够有效查杀"冲击波"、"Welchia"、"Sobig.F"等病毒及其其他8万余种病毒，并可防范未知病毒。另外，该软件的界面简单、集中管理、提供多种定制方式，自动化程度高，而且几乎所有的功能都是在后台模式下运行，系统资源占有低。最具特色的是该产品每天两次更新病毒代码，更新文件只有3-20Kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护，是个人用户的首选反病毒产品。
下载地址：