木马的检测、清除与防范.doc

木马检测1、查看开放端口当前最为常见的木马通常是基于TCP/UDP协议进行Client端与Server端之间的通讯的，这样我们就可以通过查看在本机上开放的端口，看是否有可疑的程序打开了某个可疑的端口。例如冰河使用的监听端口是7626，Back Orifice 2000使用的监听端口是54320等。假如查看到有可疑的程序在利用可疑端口进行连接，则很有可能就是中了木马。查看端口的方法有几种：(1)使用Windows本身自带的netstat命令C:netstat -an Active ConnectionsProto Local Address Foreign Address StateTCP0.0.0.0:113 0.0.0.0:0 LISTENINGTCP0.0.0.0:135 0.0.0.0:0 LISTENINGTCP0.0.0.0:445 0.0.0.0:0 LISTENINGTCP0.0.0.0: