怎么查自己电脑是不是有挖矿木马
① 怎样才能够查出自己的电脑是否被种了木马
由于杀毒软件的升级多数情况下慢于木马的出现,因此学会手工查杀非常必要。方法是:
1.)检查注册表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C:\windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦!
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程序!赶快检查吧。
4.)对于下面所列文件也要勤加检查,木马们也很可能隐藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6.)万变不离其宗,木马启动都有一个方式,它只是在一个特定的情况下启动
所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。
另外,你也可以试试用下面的办法来解决:
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件,可以放心使用。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说,不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的,利害的能将杀毒软件有实时监控给杀死!但在这个冰刃里,它是无法遁身的。开启的非法进程会以红色显示出来。
我建议你用卡巴斯基2005单机版本,我也在用,感觉一般的木马基本都可以查出来杀...注意查出来最好在安全模式下杀!
卡巴斯基(Kaspersky)反病毒软件 V5.0.391 Pro 官方简体中文版+key
http://down1.sz1001.net/up/%D0%A1%D0%CD%C8%ED%BC%FE3_0810/KasperskyAnti-Viruscn.rar
http://down2.sz1001.net/up/%D0%A1%D0%CD%C8%ED%BC%FE3_0810/KasperskyAnti-Viruscn.rar
http://www.52z.com/soft/2730.html
② 怎么查出电脑是否有木马并清除它
怎么查出电脑是否有木马并清除它
1.推荐a-squared
Free
V3.0
中文绿色版
http://www.17ai.org.cn/qt/a-squared.htm
可以查杀1418073种木马、后门、蠕虫、拨号器、间谍软件和广告软件
2.Windows清理助手
http://www.17ai.org.cn/xt/arswp.htm
3.免费的、汉化的AVG
Anti-Spyware
7.5.1.43
http://www.17ai.org.cn/qt/avg.htm
他的数据库中的特征码数量是1272938
这些都是绿色软件
不需要安装
不随系统启动
与任何杀毒软件都没有冲突
③ 如何查看自己电脑是否中木马
用杀毒软件 查看 以及没有软件 使用doc命令怎样查看
首先打开开始=》运行=》输入“cmd”然后回车
具体的命令格式是:netstat -an这个命令能看到所有和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、local
aDDRess(本地连接地址)、foreign
address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而达到控制计算机
的目的。
很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了
特别的某种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急,可以通过“net
start”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。
首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“net
user+用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不是!如果你发现一个
系统内置的用户是属于administrators组的,那几乎肯定你被入侵了,而且别人在你的计算机上克隆了账户。快使用“net
user用户名/del”来删掉这个用户吧!
④ 电脑是不是中了挖矿病毒了
看看cpu占用情况就知道了
⑤ 我电脑好像中挖矿木马病毒了!怎么能监测出来
可以打开腾讯智慧安全的页面
然后在产品里面找到御点终端全系统
接着在里面选择申请使用腾讯御点,再去用病毒查杀功能杀毒
⑥ 怎么查看电脑有没有挖矿病毒
中挖矿病毒有以下几种显著的表现:
1.电脑异常运行缓慢
2.电脑异常死机/卡机
3.什么都没打开但是cpu占用率非常高
4.网络缓慢,出现大量网络请求
⑦ 如何才能知道自己的电脑上有没有中了木马
有一个办法:在电脑中随便找到一个文件夹,一般文件夹只有文件名没有其它的东西在上面。如果文件名后面是以.exe结尾的话,那么可能就中了木马了。如果不记得了,就再点进去(一般它都是会伪装成一个可执行程序),如果里面的文件夹或者其他的文稿都被修改成了exe格式的话,那就很可能是中木马了。(除了应用程序)还有一种:启动任务管理器。一般正常情况下,如果你没有运行任何程序的话,CPU的负载会很低,如果CPU在你没有运行任何程序的话,CPU负载还是很高的话,那么也是有可能中了木马了。希望对您有所帮助!
⑧ 怎么检查自己电脑有没有被人用来挖矿,比特币
挖矿都是烧的显卡,以下方法可以鉴定自己显卡是不是矿卡
1:通过肉眼来识别这个硬件究竟是不是矿卡 ,其实通过其他方式也可以测出,就比如说你到电脑里面去测矿卡的超频性能,去跟官方的数据进行对比,测矿卡供电的稳定性,也可以测出来是不是矿卡。
2:第一点是先看矿卡上面有没有什么特别脏特别多的灰尘,各种油渍,如果没有的话那证明卖家可能做了比较好的处理,或者不是矿卡。如果矿卡非常的脏的话,十有八九就是矿卡,那我们就要进行下一步的操作,就是拆开矿卡。
3:我们应该注意到是否有发票且带保修,保修基本是在全国各地的保修点都可以保修的,这种才不是矿卡。
(8)怎么查自己电脑是不是有挖矿木马扩展阅读
如何避免买到矿卡:尽量到淘宝京东的官方旗舰店买新卡,图便宜买二手显卡的话就不敢保证了。
如果实在预算有限,一定要购买二手显卡的话,也要尽量选择个人购买,切勿相信什么网吧倒闭,工作室或者公司倒闭,这种渠道大部分买过来的大部分都是矿卡,当然如果那个个人买家手里也有大量的显卡卖的话,那也要请谨慎对待,这种大概率也是矿卡。最后,也希望大家可以避免矿卡,买到自己心仪的显卡,开心游戏。
⑨ 怎么检查电脑是否有木马
一、通过启动文件检测木马
一旦电脑中了木马,则在电脑开机时一般都会自动加载木马文件,由于木马的隐藏性比较强,在启动后大部分木马都会更改其原来的文件名;
注意:
参数“-a”的作用是显示计算机中目前所有处于监听状态的端口。
如果出现不明端口处于监听状态,而且前又没有进行任何网络服务的操作,则在监听该端口的很有可能是木马。