如何判断木马病毒？
你好，1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。 13.文件的日期、时间、属性等发生变化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切换到C盘。 18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.是不应驻留内存的程序驻留内存，25，找回密码丢失，26.上网异常，联网慢，不能联网。延时大等
当电脑中了病毒之后，总有一些异常的表现。下面就一些常见异常表现逐一说明。
1.qq、MSN的异常登录提醒
2.网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录
3. 有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作
4.正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
5.当你准备使用摄像头时，系统提示，该设备正在使用中
6.在你没有使用网络资源时，你发现网卡灯在不停闪烁
如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪
正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。 （无线网络攻击的几个常见方法）
最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。
1、注意检查防火墙软件的工作状态
比如腾讯电脑管家官网。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。
2、推荐使用tcpview，可以非常清晰的查看当前网络的活动状态
一般的木马连接，是可以通过这个工具查看到结果的。
3、使用腾讯电脑管家官网进行在线诊断，特别注意全面诊断的进程项
清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。
4、管家工具箱的进程管理器
可以查找可疑文件，帮你简单的检查危险程序所在
通过以上方法的判断，你就不会再出现中了木马病毒都不觉察的情况了。
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/
杀毒软件是如何判断病毒（木马）？
杀毒软件判断病毒木马的方式如下：
特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。
云扫描法：将可疑文件上传到云服务器进行检查。需要网络连接。
虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。
怎样判断这个文件里有没有病毒或木马?
简单，看看这个文件夹或文件的图标是不是变成半透明状，并前上面有一个螺丝钉一样的东西，如果是以上那样就是中病毒了，如果没有就是没有中病毒。欢迎你去我的空间学习，里面全市电脑的http://user.qzone.qq.com/514691420/infocenter
如何判断电脑是否中病毒或木马
1、运行变慢
2、有不明的进程（alt+ctrl+del可查看）
3、文件夹中多了未知文件
4、原有文件不能用或是被更改
中了病毒或木马一般会出现上面的一种到多种情况，（大多数情况是上面的都有）你就从上面的的情况里面看，有那么几项的话，就可以判断是中毒或是木马了。
如何判断文件是否含有病毒或木马?
如果杀毒软件查不到的话，你可以1、用HIPS（如魔法盾、中网s3等）软件拦截程序的每一步动作，但要有丰富经验的人才能识别2、用沙盘（如sandboxie、geswall等）软件运行，即使有病毒，清空沙盘后就没有了3、降低权限运行
怎么一眼看出一个文件带有木马或病毒？？
1.看文件大小，看你下载文件的实际大小是不是很文件本身大小差距过大。
2.一般下载文件很少有后缀名是EXE的，下到这样的文件，一般大小不出5M。应该是病毒。
3.在一个网站下载软件，可以下载不同的两个软件，如果下载后的文件是同一个，那这个网站的所有的东西全是有木马的。
4.中毒多了，经验丰富了，你就能看出来了。