怎样查看木马进程
1、推荐你使用软件“Windows进程管理器”，自己查看电脑进程，熟悉正常的系统进程，以后这样的问题自己都可以解决。
2、系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现 过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。
3、对于木马程序，首先应该查看系统进程（使用windows2000/xp的任务管理器或者第三方软件）中有没有异常活动的进程，如果有，仔细检查该进程的来源。再用工具查看windows的启动项，用winxp下的msconfig或者其他工具都可以。
4、之一步：打开任务管理器。根据和常见进程比较，很明显会发现两个“熟悉的陌生人”(和系统基本进程名称相似，但不相同)：“internet.exe”和“systemtray.exe”。请和上一实例中的”配角“进程比较。
5、打开资源管理器，执行“工具/文件夹选项”命令，在打开的对话框中，切换到“查看”选项卡，然后在下方的选项列表框中选择“显示所有文件和文件夹”选项，单击“确定”按钮即可查看隐藏的文件了。
如何查看自己电脑被监控呢
看看电脑上有没有安装相关监控的软件。检查启动项，有没有什么可疑的程序。
打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。
查看活动监视器：打开“应用程序”文件夹，进入“实用工具”文件夹，找到“活动监视器”应用程序。在该应用程序中可以查看当前电脑的所有运行进程，如果存在异常进程或者未知进程，那么可能被监控。
本机发现中了木马如何查到木马控制端IP
1、普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。
2、手工 *** ：检查 *** 连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接 *** 的情况下，通过检查 *** 连情情况来发现木马的存在。
3、您好 1，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。
我的笔记本电脑检测出了木马病毒,该怎么办?
通过查看文件和文件夹，我们可以知道病毒的真实面目。运行内置防病毒软件如果不想用第三方杀毒软件，可以通过电脑自带的杀毒软件清除病毒。[Win+I]打开[设置]，打开[安全和更新]。
如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星(强力查杀功能，如图)，也可以试试文件粉碎哟。
以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。 若怀疑电脑中存在木马，请尝试下载一款安全软件(例如：电脑管家等)进行全盘扫描和清理即可。
木马病毒，更好在安全模式杀掉。 杀毒前，右键点我的电脑--属性--系统还原--把所有驱动还原前面打上钩关掉他。这样做是防止win恢复它。 然后重启计算机按F8进入安全模式启动杀毒软件杀毒。杀完毒后，进入普通模式再把系统还原打开。
原因：木马病毒(特洛伊 后门等)一般情况下都比较顽固，常规模式下不好清除。
笔记本电脑中病毒了，解决办法：首先我们点击电脑中的安全卫士，将界面打开，如图所示。之后我们点击上面的木马查杀选项，如图所示。之后我们在里面点击快速查杀，即可开始查杀病毒，如图所示。
怎么检查电脑是否有木马
1、最简单的判断 *** 是查看 *** 连接，如果有未知的 *** 连接，就有可能电脑变成肉鸡了，反之则没有。
2、检查进程列表首先，你可以通过打开计算机的任务管理器来检查进程列表。木马病毒通常会运行一个或多个背后进程来进行操作。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。
怎样才能知道自己的电脑有没有被木马病毒远程监控?
安装安全软件：安装防病毒软件或 *** 安全软件，进行全面系统检测，查看电脑是否感染了恶意软件或病毒，发现并清除已经感染的恶意程序。
*** 人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用杀毒软件进行全盘查杀。
如何才能知道自己的电脑是否有病毒？ 我们可以按以下几个 *** 来判断。
查看电脑有没有被监控的步骤如下：首先在桌面运行开始，输入CMD命令，进入命令运行界面。在命令运行界面，先输入ipconfig，然后回车，找到自己的电脑的IP地址。
首先按下键盘上的win+R组合键调出运行对话框。然后在运行框内输入cmd并点击确定按钮。打开命令窗口后在其中输入“netstat -an”命令，点击回车按键。
查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
0条大神的评论