時間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評論(0)
在win7系統(tǒng)中，如何才能快速的找到潛伏在系統(tǒng)中的木馬呢？用殺毒軟件，木馬防火墻，還是安全衛(wèi)士？其實不用這么麻煩，我們只需用到Win7系統(tǒng)中的一個命令netstat（該命令在WinXP和Vista中同樣可以使用），就可以通過檢測網(wǎng)絡連接來判定系統(tǒng)是否有木馬。這個netstat命令真的有如此之大的威力？讓我們來看看吧。
netstat是一個DOS命令，是一個監(jiān)控TCP/IP網(wǎng)絡的非常有用的工具，它可以顯示路由表、實際的網(wǎng)絡連接以及每一個網(wǎng)絡接口設備的狀態(tài)信息。netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。簡單的說，netstat命令可以檢查當前電腦與網(wǎng)絡的連接。那么這和檢測木馬有什么關系呢？因為木馬與外界進行通信，需要打開一個端口，而這個端口就可以被netstat命令所檢測到。另外，netstat命令配合不同的參數(shù)，可以達到更好的檢測效果，甚至可以還配合其他的命令干掉木馬的進程，讓木馬報廢。
netstat命令的使用
點擊"開始"菜單→"運行"，輸入"cmd"運行"命令提示符"，輸入："netstat -an"命令并回車， 這個命令能看到所有和本地計算機建立連接的IP，它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態(tài))。通過這個命令的詳細信息，我們就可以完全監(jiān)控計算機上的連接，從而達到控制計算機的目的。通常我們使用這個命令就足夠了，另外我們還可以通過附帶一些參數(shù)來實現(xiàn)更多的檢測。
netstat命令結(jié)束木馬進程
下面我們嘗試用netstat命令配合其他的命令來結(jié)束木馬進程。輸入如下命令：netstat -an -o并回車，-o參數(shù)的作用是顯示擁有的與每個連接關聯(lián)的進程ID，也就是進程的PID值，每個顯示的網(wǎng)絡連接后面都會顯示其PID值。如果你發(fā)現(xiàn)了其中有可疑的網(wǎng)絡連接，那么把其PID值記錄下來。
按下"Ctrl"+"Shift"+"Esc"鍵運行"任務管理器"，點擊"查看"菜單→"選擇列"，勾選其中的"PID（進程標識符）選項，點擊確定。然后切換到"進程"標簽，通過剛才記下的PID值在"任務管理器"中找到相應的進程。如果你對該進程不熟悉，在Win7的任務管理器中，有對進程的描述，通過描述我們就可以了解該進程是否安全了。
如果確信該進程有問題，那么我們就可以使用"Tasklist"命令來結(jié)束該進程�；氐�"命令提示符"中，輸入命令"Taskkill /pid 1234"結(jié)束進程，1234即危險進程的PID值。這樣木馬的進程就結(jié)束了，這時我們就可以通過殺毒軟件對木馬進行查殺，將木馬清除干凈。
關鍵詞標簽：Windwos 7,netstat
相關閱讀
熱門文章
如何使HIPS 防止U盤病毒的入侵
用小工具巧殺計算機病毒
Windows 17年的老漏洞(VDM 0day)須警惕
光驅(qū)也瘋狂 Autorun病毒冒充文件夾
人氣排行 解決alexa.exe自動彈出網(wǎng)頁病毒卡巴斯基2017激活教程_卡巴斯基2017用授權文件KEY激活的方法(完美卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權許可文件K更改文件權限--處理另類無法刪除病毒comine.exe 病毒清除方法ekrn.exe占用CPU 100%的解決方案當殺毒軟件無能為力時，手動殺毒(利用系統(tǒng)自帶命令查殺病毒)也許發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除