木马查杀app_木马程序实时查询

如何查询木马控制端IP

1、普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。

2、)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。

3、第二，如果现在木马已经在运行的话，在开始，运行里输入cmd回车，然后输入命令netstat -an可以看到你的电脑与其它主机通信的IP地址和端口。由此是可以查到木马那一头的主机的IP地址。

4、你先反木马找出来，然后用脱壳工具把壳脱了，一般都有一两层壳，再用反编译程序打开，如UltraEdit，OD之类的 然后在里边找相关的信息，不过，一般是不太好找的。

5、，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。

有没有什么木马病毒可以实时查看对方电脑

有 特洛伊木马(Trojan Horse)是指寄宿在计算机里的一种非授权的远程控制程序，这个名称来源于公元前十二世纪希腊和特洛伊之间的一场战争。

我个人建议大家要选用查杀效果好，误删率低的杀毒软件来保护电脑，以确保没有安全隐患。

远程控制软件，又称木马。常见的有灰鸽子（国产木马之王），上兴远程控制，PCShare远控。不著名的：NS远控，暗组远控，FinalFantasy远控等许多。这些东西会被杀毒软件杀掉，更好先做免杀，教程网上有。

怎样查看木马及病毒文件

查找木马病毒可以使用软件查找也可以使用手工查找。 使用软件查杀就是我们通常所说的使用杀毒软件进行查杀。常用的防木马病毒的软件有诺顿，瑞星，金山毒霸等。如果只是针对木马的话，也可以使用木马克星之类的软件。

查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

分类： 电脑/ *** 反病毒 解析：鼠标右击压缩文件，查看属性，看有无注释。没毒的压缩文件，一般是没有注释的，有都是些广告之类。

打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。

检查win.ini文件(在C：\windows\下)，打开后，在？WINDOWS？下面，“run=”和“load=”是可能加载“木马”程序 的途径，必须仔细留心它们。

看文件大小，看你下载文件的实际大小是不是很文件本身大小差距过大。一般下载文件很少有后缀名是EXE的，下到这样的文件，一般大小不出5M。应该是病毒。

怎样查看木马进程

之一步：打开任务管理器。根据和常见进程比较，很明显会发现两个“熟悉的陌生人”(和系统基本进程名称相似，但不相同)：“internet.exe”和“systemtray.exe”。请和上一实例中的”配角“进程比较。

查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

对于木马程序，首先应该查看系统进程（使用windows2000/xp的任务管理器或者第三方软件）中有没有异常活动的进程，如果有，仔细检查该进程的来源。再用工具查看windows的启动项，用winxp下的msconfig或者其他工具都可以。

打开资源管理器，执行“工具/文件夹选项”命令，在打开的对话框中，切换到“查看”选项卡，然后在下方的选项列表框中选择“显示所有文件和文件夹”选项，单击“确定”按钮即可查看隐藏的文件了。