檢查電腦是否被安裝木馬的命令實(shí)例圖解第2/2頁(yè)
更新時(shí)間：2008年09月04日 13:24:48 作者：
看見(jiàn)很多人說(shuō)：關(guān)于：“三個(gè)小命令 檢查電腦是否被安裝木馬” 這篇帖子看不懂。給我發(fā)小紙條問(wèn)我能不能讓我?guī)兔?xiě)詳細(xì)一點(diǎn)。由于放假?zèng)]有電腦沒(méi)有辦法寫(xiě)。
3.我們主要是看狀態(tài)和pid，主要注意ESTABLISHED狀態(tài)。因?yàn)樗硎臼歉覀兊碾娔X已經(jīng)連上。
當(dāng)為ESTABLISHED狀態(tài)并不一定是木馬。上面我也說(shuō)了如訪問(wèn)百度。
分析：
我們要辨別是否是木馬。還得用一個(gè)命令：tasklist
開(kāi)始·運(yùn)行·輸入cmd·輸入tasklist得到如圖：
其實(shí)它顯示的是進(jìn)程信息。
例如：
TCP 192.168.0.56:2150 221.130.44.194:8080 ESTABLISHED 2860
我們現(xiàn)在只注意pid，我們可以看出它的pid為2860.然后在tasklist
命令下找到pid為2860的進(jìn)程。如我的：
FetionVM.exe 2860 0 71,804 K
我就知道是以FetionVM.exe （飛信進(jìn)程）跟我電腦相連。當(dāng)然我們知道它是飛信進(jìn)程（安全進(jìn)程）。所以我們就不用擔(dān)心了。當(dāng)我們不知道進(jìn)程是什么意思時(shí)，在百度查查就ok了。未知進(jìn)程就要注意了，可能是木馬進(jìn)程。
相關(guān)文章
Ghost的另類用法...2006-12-12
自己動(dòng)手修改QQ等級(jí)，想要幾個(gè)太陽(yáng)就有幾個(gè)太陽(yáng)！
自己動(dòng)手修改QQ等級(jí)，想要幾個(gè)太陽(yáng)就有幾個(gè)太陽(yáng)！...2007-02-02
LBS^2解決評(píng)論SPAM的一個(gè)方法...2007-06-06
買(mǎi)電腦應(yīng)當(dāng)看清數(shù)字后面的數(shù)字！！
買(mǎi)電腦應(yīng)當(dāng)看清數(shù)字后面的數(shù)字！！...2007-01-01
最小存貨單位(Stock Keeping Unit, SKU)解析
最小存貨單位(Stock Keeping Unit, SKU)解析...2007-08-08
IE8引發(fā) VS2005/2008 MFC向?qū)С鲥e(cuò)的解決方案
IE正式版引發(fā)VS2005和VS2008向?qū)С鲥e(cuò)的解決方案.這個(gè)是VC++團(tuán)隊(duì)給出的.2009-04-04
強(qiáng)制刪除工具 xdelbox xdelbox1.5正式版下載
2008-01-01
關(guān)于.LDB文件 .ldb文件的產(chǎn)生 .ldb文件的刪除方法
當(dāng)ACCESS數(shù)據(jù)庫(kù)文件（.mdb）被打開(kāi)是時(shí)候，會(huì)產(chǎn)生.ldb的臨時(shí)文件。該文件被 MS Jet DB Engine V4.0 用來(lái)確定被共享的數(shù)據(jù)庫(kù)中哪條記錄被鎖定以及被誰(shuí)鎖定，因此在多用戶的環(huán)境下是非常重要的。2008-03-03
activex 控件制作成cab包的問(wèn)題...2007-01-01
卸載殺毒軟件后啟動(dòng)Outlook后的出錯(cuò)處理
卸載殺毒軟件后啟動(dòng)Outlook后的出錯(cuò)處理...2007-01-01