网络安全：如何查病毒、木马？

最新推荐文章于 2025-08-11 21:40:31 发布

转载最新推荐文章于 2025-08-11 21:40:31 发布 · 397 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hange/archive/2005/11/04/268582.html

文章标签：

#shell #操作系统

此博客为转载内容，转载自https://www.cnblogs.com/hange/archive/2005/11/04/268582.html ，原内容可能涉及shell和操作系统相关知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、查进程，找出可疑进程。
2、清除进程对应的病毒、木马文件名。一般在系统目录以及system32中。
3、检查注册表启动项和文件关联。
启动项注册表位置：HKLM\software\microsoft\windows\currentversion下以run开头的键。
文件关联位置：
txt关联：HKEY_CLASS_ROOT\txtfile\shell\open\command,正常键值为"%systemroot%\system32\notepad.exe %1"；
exe关联：HKEY_CLASS_ROOT\exefile\shell\open\command,正常键值为"%1"%*。
4、查tcp连接。在命令行下运行netstat -n
5、重起机器，检查。

转载于:https://www.cnblogs.com/hange/archive/2005/11/04/268582.html