查殺木馬病毒的使用工具及方法

常用的殺毒軟件有EWIDO,木馬克星、金山木馬專殺、木馬清除大師、木馬分析專家等，其中有些軟件，如果想使用全部功能，則需要付一定的費用.

　　查看目前運行的服務

　　服務是很多木馬用來保持自己在系統中永遠能處于運行狀態的方法之一。我們可以通過點擊“開始”->“運行”->“cmd”，然后輸入“net start”來查看系統中究竟有什么服務在開啟，如果發現了不是自己開放的服務，我們可以進入“服務”管理工具中的“服務”，找到相應的服務，停止并禁用它。

　　檢查系統啟動項

　　由于注冊表對于普通用戶來說比較復雜，木馬常常喜歡隱藏在這里。檢查注冊表啟動項的方法如下：點擊“開始”->“運行”->“regedit”，然后檢查：

　　HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion下所有以“run”開頭的鍵值；

　　HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion下所有以“run”開頭的鍵值；

　　HKEY-USERS Default Software Microsoft Windows CurrentVersion下所有以“run”開頭的鍵值。

　　Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個文件看看，在該文件的[boot]字段中，是不是有shell=Explorer.exe file.exe這樣的內容，如有這樣的內容，那這里的file.exe就是木馬程序了！

　　檢查網絡連接情況 電腦技巧www.boydavid.com

　　由于不少木馬會主動偵聽端口，或者會連接特定的IP和端口，所以我們可以在沒有正常程序連接網絡的情況下，通過檢查網絡連情情況來發現木馬的存在。具體的步驟是點擊“開始”->“運行”->“cmd”，然后輸入netstat -an這個命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的端口，它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態)。通過這個命令的詳細信息，我們就可以完全監控電腦的網絡連接情況。

　　檢查系統帳戶

　　惡意的攻擊者喜在電腦中留有一個賬戶的方法來控制你的計算機。他們采用的方法就是激活一個系統中的默認賬戶，但這個賬戶卻很少用的，然后把這個賬戶的權限提升為管理員權限，這個帳戶將是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。針對這種情況，可以用以下方法對賬戶進行檢測。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]