杀毒软件是如何判断病毒（木马）？

杀毒软件判断病毒木马的方式如下：
特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。
云扫描法：将可疑文件上传到云服务器进行检查。需要网络连接。
虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。

一般的，装个杀毒软件查杀费时费力。
你只要看看电脑的异常状况就行：
1是否打开浏览器时会自动d出网页（是：很有可能是因为危害插件造成的，注意清理）
2是否电脑启动速度在一夜之内变慢（是：很有可能是后门木马造成的，注意使用杀毒软件查杀病毒）
3电脑是否经常死机（是：危害很多，请注意全面扫描，比如用360，QQ安全卫士的体检）
4电脑会不会莫名其妙的发生一些事情，比如自动打开网页，浏览器（是：远程攻击，请你安装微软在几年前发布的远程攻击补丁）
5电脑会不会经常掉线（是：ARP攻击，或者网络代理迟缓过大，请你安装防火墙，比如风云，360和更换网络代理商，建议，代理商离家近一点）

您好

1，感染病毒的症状很多，例如：自动关机、CPU处于满载状态、电脑卡上网慢、文件被强制隐藏等情况。

2，如果感觉电脑有中毒的情况，可以到腾讯电脑管家官网下载一个电脑管家。

3，然后使用电脑管家——杀毒——全盘查杀，检测一下。

4，电脑管家拥有2大云杀毒引擎和全国最大的云病毒库，可以轻松查杀各种流行顽固木马病毒。

5，如果您的电脑还有其他异常，也可以通过电脑管家——电脑诊所功能，根据详细分类，找到解决方法，进行一键修复。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

IT168
对于木马，我们大家基本都听说过，但怎样识别木马、怎样避免自己的机子被种植木马以及怎样清除种植了的木马对有些朋友来说也许就比较陌生了。下面我们就围绕这几点进行一些介绍。
一：通过病
毒名称识别木马
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病毒前缀><病毒名><病毒后缀> 。
木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。一般的木马如QQ消息尾巴木马 TrojanQQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 TrojanLMirPSW60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有密码的功能(这些字母一般都为“密码”的英文“password”的缩写)，一些黑客程序如：网络枭雄(HackNetherClient)等。
二：了解木马种植方式才能防止别人种植木马
目前常见的木马种植方式有以下几种：
1网吧种植
这个似乎在以前很流行，先关闭网吧的放火墙，再安装木马客户端，立刻结帐下机，注意，重点是不要重起机器，因为现在网吧都有还原精灵，所以在不关机器的情况下，木马是不会给发现的。因此，在网吧上网，首先要重起机器，其次看看杀毒软件有没有打开。最后建议，不要在网吧打开有重要密码的东西，如网络银行等。毕竟现在木马客户端躲避防火墙的能力很强，其次是还存在其他的病毒。
2通讯软件传送
发一条消息给你，说，“这个我的照片哦，快看看。”当你接受并打开的时候，你已经中了木马了。（此时，你打开的文件好象“没有任何反应”）“她”可能接着说说：“呀，发错了。再见。”防御：不要轻易接受别人传的东西，其次是打开前要用杀毒软件查毒。
3恐怖的捆绑
捆绑软件现在很多，具体使用就是把木马客户端和一个其他文件捆绑在一起（拿JPG图象为例），你看到的文件可能是jpg，图标也是正常（第2条直接传的木马客户端是个windows无法识别文件的图标，比较好认），特别是现在有些捆绑软件对捆绑过后的软件进行优化，杀毒软件很难识别其中是否包含木马程序。建议：不要打开陌生人传递的文件。特别是图象文件。
4高深的编译
对木马客户程序进行编译。让木马更加难以识别。
5微妙的网页嵌入
将木马安装在自己的主页里面，当你打开页面就自动下载运行。“你中奖了，请去>>

按CTRL+ALT+DELETE调出任务管理器~看看有没有陌生的任务进程~CPU的使用率是否偏高（一般不会高过50）有的话说明机子中病毒了

也可以直接使用腾讯电脑管家杀毒软件，首先在“闪电式扫描”，其实就是普通杀软中的快速查杀功能；“全盘扫描”在全盘扫描中，由于电脑磁盘大小的影响，扫描速度也不会一成不变，用户可在具体的使用中得到集中体现。强芯的支持下，添加了杀毒修复功能，完美配合保障了电脑管家的杀毒运行。

具有“自学习能力”的腾讯自研第二代“鹰眼”引擎，业界首创将CPU虚拟执行技术运用到杀毒软件中，能够根除顽固病毒、大幅度提升深度查杀能力，并大大降低杀毒软件对用户电脑系统资源的占用率

希望可以帮到您了 您的采纳就是我回答的动力！

---