本文目录一览：
如何才能知道电脑有没有中“木马病毒”？
具体如下:
一、CPU的利用率在电脑没有处理任何任务的时候通常都是百分之零到百分之一的如果系统没有运行任何程序和任务而且利用率超过10%那一定是有古怪的，这个时候就千万要注意了。
二、进程，电脑在没有任何处理任务和程序的时候一般进程都是很熟悉的，如果进程中有很多莫名其妙的点exe的进程那么这个时候可要注意了。一般系统进程都是很标准的英文或者英文所限，例如alg.exe，如果实在无法判断某一个进程是否为病毒木马程序，可以把这个进程的名字记下来，百度一下马上就会有答案了！
三、看网络流量及端口号
看网络流量这里以360防火墙为例吧
如何知道自己机器里有没被种免杀木马?
免杀无外乎就是加花、加壳、修改特征码三种或者一种木马运用两个以上的免杀技术，三种技术各有优缺点，不同的杀毒软件对运用免杀技术的木马表现不一。
加花技术最简单，几乎所有的杀毒软件都有反应，瑞星最能查，卡巴斯基对加花反应较差。
加壳技术稍微复杂，但是用热门的壳几乎所有的杀软都能发现，不管加什么样的壳，只要到了内存后，有内存监控的杀软马上就能报警。瑞星就是一款让运用此技术的黑客很头疼的杀软。
修改特征码技术含量最高，最难，很多杀软束手无策，但是卡巴斯基运用了行为判断技术，无论什么代码，只要行为构成木马的，（如未经允许向外发送键盘信息、监控屏幕等等行为）统统认作病毒，马上枪毙！
所以现在还没有一款杀软能全部查杀运用上述免杀技术的木马，如果系统非常重要，只有同时使用不同杀毒技术的杀软。目前只能这样！要不就使用影子系统，百毒不侵！
如何查看自己电脑是否有病毒，或者是木马攻击？
查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid：netstat -aon|findstr "8008"；
2、通过pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。
怎样真正确定电脑里没有木马和病毒？
如果中的是木马下载器
那么他回到指定的地址下载木马病毒
那么你电脑上的木马病毒也就多起来了
杀毒要杀彻底
木马病毒不是盲目的用一些专杀
只要保持杀毒软件的更新就可以发现木马病毒
还可以采用手动清除
例如：广告恶意程序power和恶意程序GsServer的清除方法
搜索电脑（记得搜隐藏文件）：NetDebug.exe和autorun.inf，全部删除。
搜索注册表键值：
NetDebug.exe，全部删除。
打开360安全卫士，查找恶意软件（可以在里面先结束svchost，360会告诉你哪个进程是有害的），清除。
重启系统，完毕。
一些木马病毒杀不干净
杀毒软件查出来以后知道病毒名称
然后搜索删除病毒文件
木马病毒可能是多个
建议你用360安全卫士，可能你中的是木马下载器，那么要手动删除病毒文件是有些麻烦的；这样一来就要用金山毒霸2007，升级到最新版本是可以检测出来的，而且利用里面的文件粉碎器把病毒文件搞定，我曾经是中过的，用金山毒霸2009搞定了