本文目录一览：
如何知道自己的电脑上有没有木马病毒？
1、点击“开始”——“运行”，输入"CMD"，并按确认，到命令行方式下。
2、在命令行提示符下，输入“NETSTAT
—ano”，这时你检查一下有没有什么可疑的连接，如果有，记下PID，然后回WINDOWS下去打开任务管理器，查看“进程”，如果进程那儿没有显示PID，就点击“查看”——“选择列”，选中PID就能根据你在DOS下查到的PID来看看究竟是什么进程一直连接着你的电脑。
3、如果该进程不是系统进程，应该上网查一下进程来源，看是否是危险进程．
如何判断手机是否有木马?
可以通过安装安全软件来排查手机是否中了木马病毒。
一般来说，手机木马是否存在于你的周围，源于你平时对于网络安全的重视和警惕。
1.木马病毒具有一定的隐蔽性，因此一般来说需要使用杀毒软件或者手机自带的安全中心进行扫描。
2.任何一款杀毒软件都会因为查杀引擎，病毒库样本数量影响对未知病毒的判断，因此扫描结果只是相对的。
3.日常上网遇到陌生链接不要随便点击，下载app尽可能前往官网。
4.手机权限不要随便提供给软件，例如imei，gps定位，这些可能会影响到使用的隐私安全，特别是root，root权限相当于手机令牌，软件一旦恶意使用，手机会变得非常危险。
木马防范
1、检测和寻找木马隐藏的位置
木马侵入系统后，需要找一个安全的地方选择适当时机进行攻击，了解和掌握木马藏匿位置，才能最终清除木马。木马经常会集成到程序中、藏匿在系统中、伪装成普通文件或者添加到计算机操作系统中的注册表中，还有嵌入在启动文件中，一旦计算机启动，这些木马程序也将运行。
2、防范端口
检查计算机用到什么样的端口，正常运用的是哪些端口，而哪些端口不是正常开启的；了解计算机端口状态，哪些端口目前是连接的，特别注意这种开放是否是正常；查看当前的数据交换情况，重点注意哪些数据交换比较频繁的，是否属于正常数据交换。关闭一些不必要的端口。
3、删除可疑程序
对于非系统的程序，如果不是必要的，完全可以删除，如果不能确定，可以利用一些查杀工具进行检测。
4、安装防火墙
防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机病毒木马程序的防范与拦截。
5、相关部门加强整治木马产业链，完善相应的法律法规
现阶段，我国存在着一些专业的服务集团，这些集团的存在可以组成一条比较完善的木马产业链。相对于社会安全法律，针对计算机安全的企管科，也应该受到有关部门和主体的重视与管理，需要建立对应的健全的法律措施。
在2017年，我国计算机受到恶意感染的数量减少了百分之二十六，移动互联网恶意程序的数量也逐渐呈现出一种下降的趋势。正是由于《网络安全法》的实施，在一定程度上抑制了恶意程序的扰民问题，该法律法规的颁布，从网络的角度来看，强化了一些基础性网络设施的建设。
因此，互联网环境下，必须依靠全产业链的合作，强化每一条生产线上的管理工作，让《网络安全法》能够发挥出它应有的价值。
6、健全网站和网络游戏的管理
网站和网络游戏开发商要加大对于网站和网络游戏的管理与监督，争取从源头上就阻止木马病毒，让它没有扩散的机会，这是防范网页病毒和网络游戏的主要方式之一。
另外，网络环境的和设备的日常维护、维修、管理工作都要加强，内容包括网站的服务器每日检查，服务器内的数据和资料进行更新，操作、行为日志的核查等工作过，还需要对服务器的网络配置、安全配置等情况进行严格的检查等。
7、增加网民的防范意识
我国计算机用户正在快速的增长，部分用户对于自身信息的保护意识不强，大部分用户的计算机上都没有安装一些杀毒软件，或者是设置防火墙。
他们应该深刻的意识到反病毒是一项长期且系统性的工作，主动了解这方面的相关知识，提高对于木马病毒的防范措施。针对网站中携带的病毒问题，用户还可以利用防火墙在木马盗取用户账号、隐私之前，就将其拦截并歼灭。
如何查看自己电脑是否有病毒，或者是木马攻击？
查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid：netstat -aon|findstr "8008"；
2、通过pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。
如何才能知道自己的电脑上有没有中了木马？
有一个办法：在电脑中随便找到一个文件夹，一般文件夹只有文件名没有其它的东西在上面。如果文件名后面是以.exe结尾的话，那么可能就中了木马了。如果不记得了，就再点进去（一般它都是会伪装成一个可执行程序），如果里面的文件夹或者其他的文稿都被修改成了exe格式的话，那就很可能是中木马了。（除了应用程序）还有一种：启动任务管理器。一般正常情况下，如果你没有运行任何程序的话，CPU的负载会很低，如果CPU在你没有运行任何程序的话，CPU负载还是很高的话，那么也是有可能中了木马了。希望对您有所帮助！
如何判断木马病毒？
你好，1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.是不应驻留内存的程序驻留内存，25，找回密码丢失，26.上网异常，联网慢，不能联网。延时大等
当电脑中了病毒之后，总有一些异常的表现。下面就一些常见异常表现逐一说明。
1.qq、MSN的异常登录提醒
2.网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录
3. 有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作
4.正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
5.当你准备使用摄像头时，系统提示，该设备正在使用中
6.在你没有使用网络资源时，你发现网卡灯在不停闪烁
如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪
正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。 （无线网络攻击的几个常见方法）
最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。
1、注意检查防火墙软件的工作状态
比如腾讯电脑管家官网。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。
2、推荐使用tcpview，可以非常清晰的查看当前网络的活动状态
一般的木马连接，是可以通过这个工具查看到结果的。
3、使用腾讯电脑管家官网进行在线诊断，特别注意全面诊断的进程项
清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。
4、管家工具箱的进程管理器
可以查找可疑文件，帮你简单的检查危险程序所在
通过以上方法的判断，你就不会再出现中了木马病毒都不觉察的情况了。
腾讯电脑管家企业平台：