文章大纲：

• 1、如何分辨文件是否木马？
• 2、如何判断木马病毒？
• 3、如何判断文件是否含有病毒或木马?
• 4、下载东西老提示是病毒，怎样识别哪些是木马病毒？

如何分辨文件是否木马？

给你个网站

传上去查一下就好了。

当然你自己有杀毒软件也行。

如果你想凭眼力看出是否是木马，这需要一定的积累，下面举一些例子

1.仿冒型：名称是系统文件的名称，而且一般是常用系统文件的名称，但文件目录不对；还有一种就是system32下面，文件名称很像系统文件，但是替换了某些字符，比如说svchost.exe变成svch0st.exe这样的东西

2.乱七八糟型：这种一般都是文件名称是数字+字母胡乱排列的

3.U盘根目录下面的exe90%是病毒

如何判断木马病毒？

你好，1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.是不应驻留内存的程序驻留内存，25，找回密码丢失，26.上网异常，联网慢，不能联网。延时大等

当电脑中了病毒之后，总有一些异常的表现。下面就一些常见异常表现逐一说明。

1.qq、MSN的异常登录提醒

2. *** 游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录

3. 有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作

4.正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件

这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。

5.当你准备使用摄像头时，系统提示，该设备正在使用中

6.在你没有使用 *** 资源时，你发现网卡灯在不停闪烁

如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪

正常情况下，当你少用或不用 *** 资源时，网卡的闪烁会不明显，通过 *** 传递的数据流量也不会太高。    （无线 *** 攻击的几个常见 *** ）

最后用户还可以借助一些软件来观察 *** 活动情况，以检查系统是否被入侵。

1、注意检查防火墙软件的工作状态

比如腾讯电脑管家官网。在 *** 状态页，会显示当前正在活动的 *** 连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。

2、推荐使用tcpview，可以非常清晰的查看当前 *** 的活动状态

一般的木马连接，是可以通过这个工具查看到结果的。

3、使用腾讯电脑管家官网进行在线诊断，特别注意全面诊断的进程项

清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。

4、管家工具箱的进程管理器

可以查找可疑文件，帮你简单的检查危险程序所在

通过以上 *** 的判断，你就不会再出现中了木马病毒都不觉察的情况了。

腾讯电脑管家企业平台：

如何判断文件是否含有病毒或木马?

如果杀毒软件查不到的话，你可以1、用HIPS（如魔法盾、中网s3等）软件拦截程序的每一步动作，但要有丰富经验的人才能识别2、用沙盘（如sandboxie、geswall等）软件运行，即使有病毒，清空沙盘后就没有了3、降低权限运行

下载东西老提示是病毒，怎样识别哪些是木马病毒？

1.伪装成图片文件。这是黑客常用来骗别人执行木马的 *** 。将木马说成为图像文件，比如说是照片，只要入侵者扮成美眉及更改服务端程序的文件名为“类似”图像文件的名称，然后再假装传送照片给受害者，一般情况下受害者就会立刻执行它，致使电脑系统感染木马。

2.伪装成应用程序扩展组件。这类扩展组件的木马最难识别。黑客通常将木马程序写成各种类型的文件，然后挂到一个出名软件的安装目录中，由于软件本身很出名，所以通常不会有人怀疑它的安全性，更不会检查它的文件是否多了，当运行这个软件的时候，木马也会同时运行。

3.逆名木马伪装成JPG 、TXT文件。木马作者通过技术手段，使得文件名逆向显示为：扩展名+文件名(exe.txt)，让木马文件名看上去跟记事本文件完全一样，即使是经验丰富的IT技术人员也会很容易被该木马欺骗。

4.利用你的惯性点击心理，伪装成文件夹。把木马文件伪装成文件夹图标后，放在一个文件夹中，然后在外面再套三四个空文件夹，很多人出于连续点击的习惯，点到那个伪装成文件夹木马时，也会收不住鼠标点下去，这样木马就成功运行了。

5.邮件冒名欺骗。该类木马植入的前提是，用匿名邮件工具冒充好友或大型网站、机构单位向别人发带木马附件的邮件，只要下载附件并打开的话就中木马了。

6.伪装成RAR等压缩文件。木马作者会将木马和一个热门的资源(比如 *** 照片)捆绑成一个自解压包文件，同时文件图标会更换成为RAR图标，由于图片相似度极高，用户很容易就误操作，同时，为了防止被用户识破木马，作者还会修改rar等压缩包的关键数据结构，这样一来用户很难通过解压的方式来辨别文件中是否包含木马。