本文目录一览：
怎样发现自己的电脑被人安装了木马?
一些基本的命令往往可以在保护 *** 安全上起到很大的作用，下面几条命令的作用就非常突出。
一、检测 *** 连接
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的 *** 命令来看看谁在连接你的计算机。
具体的命令格式是：netstat
-an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local
address(本地连接地址)、foreign
address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
二、禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过
“net
start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。
*** 就是直接输入“net
start”来查看服务，再用“net
stop
server”来禁止服务。
三、轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的 *** 来控制你的计算机。他们采用的 *** 就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中更大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。
为了避免这种情况，可以用很简单的 *** 对账户进行检测。
首先在命令行下输入net
user，查看计算机上有些什么用户，然后再使用“net
user+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net
user用户名/del”来删掉这个用户吧!
联网状态下的客户端。对于没有联网的客户端，当其联网之后也会在之一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程，也使用户的计算机时刻处于更佳的保护环境之下。
别人做的系统可能会带病毒吗?
你的病毒不一定是系统带的～～因为给你装机的电脑公司的人肯定用这张盘也给别的人装过，甚至他们自己也可能装过．要是有问题他们不会在给客户使用，会影响声誉的．我觉得你肯定是后来在联网的情况下中的病毒．
至于现在嘛～你也不用杀了，横竖你那杀毒软件都不行，你不如重装，自己买个盗版的操作系统，满大街都是，（正版的我还不知道哪有卖的）10几分钟搞定，然后马上装上杀毒软件～～
多省事＾－＾，
电脑重装系统后还检测出木马病毒
如果你装的系统是免激活的，以及国内网站 *** 的系统，查出来木马很正常。
由于众所周知的原因，国内一般使用工具来激活系统。
因为是非官方的，所以必然修改、删除了系统的某些文件，而木马病毒也是这样做的，于是杀毒软件本着宁可杀错，绝不放过的原则，就会报有木马。
解决 *** 有以下几种。
1.
在微软官网下载原版系统，装杀毒软件查杀一下，再买序列号或者工具激活。（自己下的工具，自己知道。）
2.
不想系统重装，那就个人使点技巧。登录网站（不论这个网站是什么），再输入账户名称时，不要按顺序输完，可以故意漏几个，以及故意输错，再通过鼠标修改成正确。
密码也是这样输入。
原因是，不论什么样的木马，其实只记录键盘的动作，无法记录鼠标的动作。于是木马 *** 者无法获得正确的账户与密码。
举例说明一下。假设你需要输入的账户名是baiduzhidao，你随机省略及输错几位。如输入biwxshsaq，再通过鼠标移动位置，进行修改。如你输入baidqzhidao，很明显输错了一位，你通过移动鼠标修改成正确，木马 *** 者根本不知道你修改了哪一位，且这只是账户，所以是特别安全的。
还害怕，那就通过软键盘输入。系统自带就有。对方捕捉到的只是你的鼠标点击，而不是其他。
是不是在外面买的盗版XP系统盘里也有可能带有病毒木马啊？
是的！外面买的系统是很有可能 有病毒的！因为那都是经过技术人员来处理过才卖出去的！像什么蕃茄花园什么的，是WIN XP改版的，既然人家可以改了，也可以将病毒植进去。所以看运气了，买一个可能有病毒，而买另一个就不一定有病毒了，就是这样子！