一，看增加的不明服务。二，因为木马是作为服务一般要打开一个网络通信端口，所以检查增加的服务端口也很容易检查出木马程序来。
，制作木马和使用木马病毒都是违法犯罪的行为，不建议您去学习。2，制作出木马病毒程序后，这个程序就会自动开始执行，对您的电脑首先开始盗取帐号木马以及破坏程序。
第一步：配置一个不加壳的木马程序。第二步：用OD载入这个木马程序，同时记下入口点的内存地址。第三步：向下拉滚动条，找到零区域（也就是可以插入代码的都是0的空白地方）。并记下零区域的起始内存地址。
木马病毒对电脑的危害很多的，盗取个人信息、电脑死机、蓝屏等。所以中了病毒就要马上进行杀毒。杀毒软件一直用的是腾讯电脑管家，首先第二代引擎--鹰眼杀毒引擎，大大减少了占用的系统空间，而且支持64种病毒、木马的查杀。
利用即时通讯软件盗取我们的身份，传播木马病毒中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
1、一个是他本身就是有木马，一个是nod32会把一些软件，比如说自动设置分辨率的软件识别成木马，还有光盘中的zutorun自动播放程序也会被识别成木马。
2、GHOST版系统本身包含的系统文件释放部分功能类似于病毒，如果你是用360杀毒或一些国外的杀毒软件的话，恭喜你，对它们来说，只有它们自己的文件是安全的，其它都是“病毒”。
3、说：“只是可疑木马”并没有说，他就是木马。谁能保证XP没有后门呢？例如：美国打伊拉克前，就给伊拉克前出口了一批电脑就有XX，打仗时就激活了XX，结果那批电脑，就无法开机，谁能保证中国的电脑就没有那个XX。
建议您到腾讯电脑管家官网下载一个电脑管家。在平时使用电脑的时候，打开电脑管家，可以受到电脑管家16层实时防护的保护，独有云智能预警系统，可以让您的电脑免受木马病毒和盗号的侵袭。
有很多病毒可以破坏GHOST的镜像文件的，像熊猫烧香，AV终结者，中华吸血鬼等都可以。比较安全的方法还是刻个CD吧，现在笔记本大部分都是可以可写的光驱。或者用Acronis True Image，这个是隐藏分区，不怕病毒破坏。
1、木马（又称特洛伊木马）是一种后门程序，常被黑客用作控制远程计算机的工具。木马是指通过特定的程序（木马程序）来控制另一台计算机。其通常有两个可执行程序：一个是控制端，另一个是被控制端。
2、“木马也称木马病毒 是指通过特定的程序来控制另一台计算机，木马通常有两个可执行程序：一个是控制端 另一个是被控制端，木马程序是目前比较流行的病毒文件 与一般的病毒不同 它不会自我繁殖。
3、①木制的马。②“木牛流马”的省称。③指加马鞍的独轮车。④冰上滑行的工具。⑤建筑工地上用的木架子，形似高脚长凳。⑥体操运动器械。有两种：背上安双环的叫鞍马，没有环的叫跳马。
1、可以通过安装安全软件来排查手机是否中了木马病毒。安装一个安全类软件，以手机管家为例，打开手机管家，可自动检查手机是否中了木马，如果手机中了木马病毒，点击首页上的一键体检即可查杀系统中的病毒，并自动彻底清除。
2、确认是否感染：注意手机是否出现异常表现，例如电池快速耗尽、运行速度变慢、自动弹出广告等。可以使用安全软件扫描手机，查找和清除病毒。卸载可疑应用：检查手机上安装的应用程序，卸载来源不明或可疑的应用。
1、一般电脑管家处理是默认为处理到隔离区的，如果不放心的话可以打开病毒查杀功能，选择隔离区选项。然后在隔离区中，找到想要彻底删除的病毒或者危险项的文件名称，点击选中前面的选项。
2、如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具。当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。
3、运行内置防病毒软件如果不想用第三方杀毒软件，可以通过电脑自带的杀毒软件清除病毒。[Win+I]打开[设置]，打开[安全和更新]。单击[WIndows安全中心]，并通过单击[病毒和威胁防护]扫描病毒。
1、木马（Trojan），也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。
2、木马全称是特洛伊木马(Trojan Horse)，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。
3、名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。它 的传染方式是通过电子邮件附件发出，捆绑在其他的程序中。病毒特性：会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
如果被远程控制，建议立即断开网络，使用腾讯电脑管家对你的电脑进行全面的病毒查杀，推荐在安全模式下操作，杀毒更彻底 由于在安全模式下，系统只加载部分核心驱动，可以彻底杀毒。
电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。
，木马是在电脑中的，远程控制是黑客利用病毒，而不是远程种植木马。2，可以到腾讯电脑管家官网下载一个电脑管家。3，然后重启电脑按F8进入带网络连接的安全模式。
使用卸载工具 很多软件会提供官方的卸载工具，你可以到它们的官网上找到这些工具并下载使用。这些工具通常会在卸载的过程中清除软件残留文件，以及清除注册表中的相关项。
第一步：使用杀毒软件杀毒软件可以扫描和清除电脑中的所有流氓软件。市场上有很多可靠的杀毒软件程序，例如Mcafee，360安全卫士等等。下载一个知名的杀毒软件安装在电脑上，进行系统全盘扫描，然后将软件删除。
在这个位置选择“返回上一级菜单”，然后把整个软件的文件夹都彻底删除就好了。
