中科新闻网forbidden lover 豆瓣:大家进入自己常用的网站容易输入错误吗
来源：百度文库 编辑：中科新闻网 时间：2024/04/29 05:54:06
木马的检测、清除与防范
来源：CNCERT/CC广东分中心编写
木马程序不同于病毒程序，通常并不象病毒程序那样感染文件。木马一般是以寻找后门、
窃取密码和重要文件为主，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作，具有很强的隐蔽性、
突发性和攻击性。由于木马具有很强的隐蔽性，用户往往是在自己的密码被盗、
机密文件丢失的情况下才知道自己中了木马。在这里将介绍如何检测自己的机子是否中了木马，
如何对木马进行清除和防范。
木马检测
1、查看开放端口
当前最为常见的木马通常是基于TCP/UDP协议进行Client端与Server端之间的通讯的，
这样我们就可以通过查看在本机上开放的端口，看是否有可疑的程序打开了某个可疑的端口。
例如冰河使用的监听端口是7626，Back Orifice 2000使用的监听端口是54320等。
假如查看到有可疑的程序在利用可疑端口进行连接，则很有可能就是中了木马。
查看端口的方法有几种：
(1)使用Windows本身自带的netstat命令
C:\