近日QQ木马泛滥 这篇文章送给大家（1）

今天我教大家一个用简单命令检查电脑是否中木马的方法。虽然不是100%检查得到，但在一定程度上可以保护我们的电脑，有时电脑运行很慢时，用杀毒软件查不到毒时不妨用一下这种方法。

1.首先在“运行”窗口输入“cmd”命令。打开“命令提示符”

在“命令提示符”窗口输入net user命令。检查电脑里都有什么用户，看我操作..

下面有电脑里创建的用户，对那些用户不了解可以用“net user 用户名”命令查看那个用户的资料，我这有5个！

记住：有不熟悉的用户一定要查看那个用户的权限

在本地组成员       *Administrators

对那些用户不了解可以用“net user 用户名”命令查看

如果有不熟悉的用户名有上面的Administrators权限，那说明你的电脑已经中木马了。

这时你可以使用“net user用户名/del”来删掉这个用户！我这里没有，就不试了


2.可以用“net start”命令来查看系统中有什么服务在开启，看我操作..

如果发现了不是自己开放的服务，说明有问题。我们就可以禁用这个服务。方法就是用“net stop server”来禁止服务。

方法是：“net stop 开启的服务”

我就不试了.....

我给大家一个“net start 可以启动的命令一览表”的TXT文件。大家自己参考一下吧！


3.用netstat -an这个命令能看到所有和本地计算机建立连接的IP及开放的端口。看我操作..

Active Connections：指当前本机活动连接

Proto：指连接使用的协议名称

Local Address：本地计算机的 IP 地址和连接正在使用的端口号

Foreign Address：连接该端口的远程计算机的 IP 地址和端口号

State：表明TCP 连接的状态

如果有陌生的端口被打开，说明你的电脑可能中木马了。
讯雷
端口:3077 3076
I P: 202.96.155.91,   210.22.12.53   61.128.198.97

网络精灵(NetFairy 2004)
端口:7777, 7778,11300,
I P: 61.134.33.5,     61.233.75.13,   61.138.213.251,
  222.240.210.68,   61.177.95.140,   61.177.95.137
电骡
端口:4662,4661,4242
I P:62.241.53.15
酷狗
端口:7000,3318
I P: 218.16.125.227   61.143.210.56   218.16.125.226
  61.129.115.206   61.145.114.33