本文目录一览：
- 1、怎么检手机有没有被木马病毒？
- 2、怎样才能知道电脑中了木马病毒`怎么解决？
- 3、怎样才能找出电脑里的木马病毒？并怎么把它彻底删除掉捏？
- 4、怎么从进程中找出病毒和木马
- 5、怎么检查华为手机是否中木马病毒?
怎么检手机有没有被木马病毒？
手机中毒后就会自动重启、频繁死机、运行缓慢、黑屏等种种现象，但这并不代表着出现了这种状况就一定是病毒所引起的。操作系统版本较旧带来的固有bug，第三方软件的兼容性问题，还有硬件方面的故障也都有可能引发上述的种种症状。因此，要判断手机是否中毒了，还需要进行一些较为深入的判定。
1、将手机的通讯录、短信等资料备份后进行一次完全的格式化，或者称为系统重置。这个比较像电脑上的重装系统，如果在完成了重置后仍然出现上述的种种症状的话，则很有可能并不是病毒的问题。
2、这种情况下建议升级一下系统的版本或者送到维修网点进行进一步的检测。如果手机重置后并没有再出现之前的状况，则可以初步判断你的手机受到了病毒的影响。
3、这种情况下你应该在系统还保持“干净”的状态下先为系统安装网秦卫士、金山卫士、360安全卫士等手机杀毒软件，然后启用软件对手机的各个存储设备进行病毒扫描和查杀，以彻底找出系统出问题的根源并加以后期的防护。
怎样才能知道电脑中了木马病毒`怎么解决？
系统运行缓慢、打不开网页、杀毒软件自动关闭、打不开任务管理器等、上不了网、杀毒软件生不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到、数据丢失等等，就是中毒的一些征兆。
1、按Ctrl+Shift+Ese键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%.
2.由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败……杀毒
3查看系统文件夹winnt（windows）system32，如果打开后文件夹为空，表明电脑已经中毒
4.安装了杀毒软件不能上网升级。
解决方法：安装正版杀毒软件，查杀清除
怎样才能找出电脑里的木马病毒？并怎么把它彻底删除掉捏？
安全模式下杀毒，推荐360杀毒或者卡巴斯基，360查杀木马较强，卡巴斯基查杀病毒能力较强，最好是重启以后一直按F8启动道安全模式杀毒
怎么从进程中找出病毒和木马
任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。 但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。
一、病毒进程隐藏三法
当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：
1.1 以假乱真
系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现 过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别 了么?这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字 之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个 iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。
1.2 偷梁换柱
如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为 svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也，其实它只是利用了“任务管理器”无法查看进程对应可执行文件 这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:WINDOWSsystem32”目录下(Windows2000则是 C:WINNTsystem32目录)，如果病毒将自身复制到“C:WINDOWS”中，并改名为svchost.exe，运行后，我们在“任务管理器” 中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?
1.3 借尸还魂
除了上文中的两种方法外，病毒还有一招终极********借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件 插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困 难的。
二、系统进程解惑
上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。
2.1 svchost.exe
常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为 了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序 指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook” 服务，在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe”。再双击“Alerter”服务，可 以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:WINDOWSsystem32svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。
在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进 程，另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果 svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进 程管理功能，查看svchost.exe的可执行文件路径，如果在“C:WINDOWSsystem32”目录外，那么就可以判定是病毒了。
2.2 explorer.exe
常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们 经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任 务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理 计算机中的资源。
explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:Windows”目录，除此之外则为病毒。
怎么检查华为手机是否中木马病毒?
病毒查杀功能，可以全盘扫描手机，轻松找出害群之马，维护手机健康。
打开手机管家，点击病毒查杀，在病毒查杀界面点击快速扫描，设备将自动扫描并清除病毒。同时，您可以点击，进行如下细化设置：
云端动态病毒查杀：打开云查杀开关，手机将增加云端动态查杀方式，弥补静态方式无法发现新生病毒的缺点，让手机免受新生病毒侵害。
日常维护快速扫描：选择快速扫描，日常维护时，系统可以快速扫描设备的关键位置和已安装软件，既不耗用时间，又能维护设备健康。
定期维护全面扫描：选择全面扫描，定期对设备进行全面的病毒查杀，增加恶意文件扫描时间，虽耗时较长，但能更大范围的保证设备健康。
更新病毒库，维护查杀能力：点击手动更新病毒库，手动检查更新病毒库。您也可以打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，系统无须耗费数据流量，在 WLAN 环境下自动更新病毒库，让系统查杀能力保持更新。