如何知道exe这个程序有没有后门或者捆绑木马之类的?
发布网友
发布时间：2022-05-24 17:47
共4个回答
热心网友
时间：2023-10-23 19:34
1、在运行可疑文件前，打开目录C:\WINDOWS和C:\WINDOWS\system32（重点），选择按时间顺序排列文件。然后运行可疑文件，接着刷新SYS和WINDOWS目录（注意在文件夹选项里把隐藏文件设置为全部显示）。如果发现程序出现新增文件，90%就是*了后门！
大家下到的软件。绝大部分是不可能需要安装的。也就是说不需要增加某些系统文件才能运行。而且包括很大一部分需安装的软件，再重新安装系统后，也可以使用。只是需要重新输入注册信息罢了。
而对于大家下载到的几M大，甚至几百K的程序，如果出现在SYS和WINDOWS目录运行后增加新可疑文件的。绝对是后门无疑。
2、检测本地通信。打开CMD，输入netstat -an，这个时候你就可以看到自己目前正在和那些IP端口进行通信。以及本机存在的端口。如果发现自己在连接某些陌生IP的时候，就要注意了！建议在关闭QQ和IE这些程序后查看本地通信。这样防止建立过多通信，影响检测。
3、查看启动项目。开始-运行`输入：Msconfig.exe，打开启动项目管理，查看开机启动项目。正常的计算机启动项目只需要3个。分别为：IMJPMIG.EXE/TINTSETP.EXE/SOUNMAN.EXE/CTFMON.EXE。如果你发现在系统目录多出了启动项目，就要留心了！
热心网友
时间：2023-10-23 19:34
你可以将这个文件提交到可疑文件上报，
由电脑管家的工作人员帮你人工鉴定一下，这种鉴定的准确率是100%
鉴定结束后，它们会将结果反馈给你，你就知道该文件的安全性了
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/
热心网友
时间：2023-10-23 19:35
这个可以用腾讯电脑管家指定位置查杀下就可以
防止感染别的文件的话 最好全盘查杀下
这样的话有病毒的的 能彻底查杀的
热心网友
时间：2023-10-23 19:36
