本文目录一览：
杀毒软件是如何判断病毒（木马）？
杀毒软件判断病毒木马的方式如下：
特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。
云扫描法：将可疑文件上传到云服务器进行检查。需要网络连接。
虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。
怎么分辨电脑病毒、木马文件和正常文件？
1．文件时间文件时间分为创建时间、修改时间和访问时间(不用管)，可以右击选择文件的"属性"命令，在文件的属性对话框中的"常规"选项卡中看到这些时间了，如下图所示。而病毒、木马文件的创建时间和修改时间都比较新，如果你发现得早，基本就是近几日或当天。特别注意exe和dll文件，有时还有。.dat、.ini和.cfg文件。
过文件名来初步判断是否可疑是最直接的方法。用户在对一大堆文件名进行分析之前，可以先以文件创建时间进行排序，减轻工作量。用户可以从下面几点可疑之处分析文件名：(1)
随机字母(有时还有数字，较少)组合的文件名，病毒最爱用它。(2)
文件名的长度，有的严重超出8位文件名的标准，有十几位之多。(3)
假冒正常文件、系统文件的文件名，比如svchost.exe和svch0st.exe，很明显后者在假冒前者。(4)
对应于文件名，还有服务名、驱动名、注册表启动项名假冒文件已彻底改变换了新名称，并取代正常服务、驱动及注册表启动项等，而从更换后的名称看不出该文件的含义。3．版本信息在文件的属性对话框中查看文件的类型、版本、厂商等版本信息。注意：文件的版本信息。不是所有文件都有版本信息，也不是所有无版本信息的文件都是病毒文件，更不是所有显示微软信息的文件都是微软的。文件名、文件时间，再对上文件版本，基本可以得出一个结果。比如一个奇怪的文件名，显示微软的厂商信息，明显可疑；或者本来应该是正常的系统文件(如explorer.exe或userinit.exe)，却没有版本信息，可能是被病毒替换或破坏了；还有soundman.exe厂商信息竟然是1，可以考虑删除，应该不是声卡的程序。版本信息中除了厂商以外，还有原文件名，有时你会在这里发现一个与检查文件不同的名字，真是别有天地。(回答摘自网络)
如何判断文件是否含有病毒或木马?
如果杀毒软件查不到的话，你可以1、用HIPS（如魔法盾、中网s3等）软件拦截程序的每一步动作，但要有丰富经验的人才能识别2、用沙盘（如sandboxie、geswall等）软件运行，即使有病毒，清空沙盘后就没有了3、降低权限运行
如何判断木马病毒？
你好，1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.是不应驻留内存的程序驻留内存，25，找回密码丢失，26.上网异常，联网慢，不能联网。延时大等
当电脑中了病毒之后，总有一些异常的表现。下面就一些常见异常表现逐一说明。
1.qq、MSN的异常登录提醒
2.网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录
3. 有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作
4.正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
5.当你准备使用摄像头时，系统提示，该设备正在使用中
6.在你没有使用网络资源时，你发现网卡灯在不停闪烁
如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪
正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。 （无线网络攻击的几个常见方法）
最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。
1、注意检查防火墙软件的工作状态
比如腾讯电脑管家官网。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。
2、推荐使用tcpview，可以非常清晰的查看当前网络的活动状态
一般的木马连接，是可以通过这个工具查看到结果的。
3、使用腾讯电脑管家官网进行在线诊断，特别注意全面诊断的进程项
清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。
4、管家工具箱的进程管理器
可以查找可疑文件，帮你简单的检查危险程序所在
通过以上方法的判断，你就不会再出现中了木马病毒都不觉察的情况了。
腾讯电脑管家企业平台：
如何判断电脑是否中病毒或木马
1、运行变慢
2、有不明的进程（alt+ctrl+del可查看）
3、文件夹中多了未知文件
4、原有文件不能用或是被更改
中了病毒或木马一般会出现上面的一种到多种情况，（大多数情况是上面的都有）你就从上面的的情况里面看，有那么几项的话，就可以判断是中毒或是木马了。