本文目录一览：
如何判断手机是否有木马?
可以通过安装安全软件来排查手机是否中了木马病毒。
一般来说，手机木马是否存在于你的周围，源于你平时对于网络安全的重视和警惕。
1.木马病毒具有一定的隐蔽性，因此一般来说需要使用杀毒软件或者手机自带的安全中心进行扫描。
2.任何一款杀毒软件都会因为查杀引擎，病毒库样本数量影响对未知病毒的判断，因此扫描结果只是相对的。
3.日常上网遇到陌生链接不要随便点击，下载app尽可能前往官网。
4.手机权限不要随便提供给软件，例如imei，gps定位，这些可能会影响到使用的隐私安全，特别是root，root权限相当于手机令牌，软件一旦恶意使用，手机会变得非常危险。
木马防范
1、检测和寻找木马隐藏的位置
木马侵入系统后，需要找一个安全的地方选择适当时机进行攻击，了解和掌握木马藏匿位置，才能最终清除木马。木马经常会集成到程序中、藏匿在系统中、伪装成普通文件或者添加到计算机操作系统中的注册表中，还有嵌入在启动文件中，一旦计算机启动，这些木马程序也将运行。
2、防范端口
检查计算机用到什么样的端口，正常运用的是哪些端口，而哪些端口不是正常开启的；了解计算机端口状态，哪些端口目前是连接的，特别注意这种开放是否是正常；查看当前的数据交换情况，重点注意哪些数据交换比较频繁的，是否属于正常数据交换。关闭一些不必要的端口。
3、删除可疑程序
对于非系统的程序，如果不是必要的，完全可以删除，如果不能确定，可以利用一些查杀工具进行检测。
4、安装防火墙
防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机病毒木马程序的防范与拦截。
5、相关部门加强整治木马产业链，完善相应的法律法规
现阶段，我国存在着一些专业的服务集团，这些集团的存在可以组成一条比较完善的木马产业链。相对于社会安全法律，针对计算机安全的企管科，也应该受到有关部门和主体的重视与管理，需要建立对应的健全的法律措施。
在2017年，我国计算机受到恶意感染的数量减少了百分之二十六，移动互联网恶意程序的数量也逐渐呈现出一种下降的趋势。正是由于《网络安全法》的实施，在一定程度上抑制了恶意程序的扰民问题，该法律法规的颁布，从网络的角度来看，强化了一些基础性网络设施的建设。
因此，互联网环境下，必须依靠全产业链的合作，强化每一条生产线上的管理工作，让《网络安全法》能够发挥出它应有的价值。
6、健全网站和网络游戏的管理
网站和网络游戏开发商要加大对于网站和网络游戏的管理与监督，争取从源头上就阻止木马病毒，让它没有扩散的机会，这是防范网页病毒和网络游戏的主要方式之一。
另外，网络环境的和设备的日常维护、维修、管理工作都要加强，内容包括网站的服务器每日检查，服务器内的数据和资料进行更新，操作、行为日志的核查等工作过，还需要对服务器的网络配置、安全配置等情况进行严格的检查等。
7、增加网民的防范意识
我国计算机用户正在快速的增长，部分用户对于自身信息的保护意识不强，大部分用户的计算机上都没有安装一些杀毒软件，或者是设置防火墙。
他们应该深刻的意识到反病毒是一项长期且系统性的工作，主动了解这方面的相关知识，提高对于木马病毒的防范措施。针对网站中携带的病毒问题，用户还可以利用防火墙在木马盗取用户账号、隐私之前，就将其拦截并歼灭。
以下什么可能携带病毒或木马
木马(Trojan)，也称木马病毒，是指通过特定的程序木马程序来控制另一台计算机。木马通常有两个可执行程序，一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事。木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（如网络游戏的密码，即时通信软件密码和用户上网密码等），黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作， 一个特洛伊木马程序是包含或者安装一个存心不良的程序的， 它可能看起来是有用或者有趣的计划（或者至少无害）对一不怀疑的用户来说，但是实际上有害当它被运行。特洛伊木马不会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文档程序时，特洛伊木马才会运行，信息或文档才会被破坏和遗失。特洛伊木马和后门不一样，后门指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。
什么可能携带病毒或木马
我们首先了解下木马病毒的发展史，第一代木马病毒就是简单的病毒程序，主要就是进行密码的的窃取，被病毒感染的用户，在发送邮件的时候会被窃取信息。第二代和第三代病毒有了较大的进步，能够利用一些不易被发现的文件携带病毒，让杀毒软件的识别难度增大。第四代木马病毒在隐藏功能上又有了很大改动，像是灰鸽子和蜜蜂大盗，都是非常著名的木马病毒。第五代木马病毒大量使用Rootkit技术，达到深度隐藏效果，能够对杀毒软件和网络防火墙进行攻击。第六代木马病毒逐渐开始系统化，在盗取和篡改用户信息方面都有非常大的危害。

接着我们来看木马病毒的种类，第一类木马病毒是游戏木马，主要通过一些游戏的脚本和外挂程序入侵用户。被木马病毒感染的游戏用户，在用键盘输入帐号木马的时候，个人信息就会被病毒制造者知晓。而因为游戏用户数量众多，掉进游戏木马病毒坑中的人数还真的不少。第二类是网银木马，受害者的卡号、密码甚至是安全证书都可能被不法分子窃取。这类病毒危害性更大，更容易对用户造成损害。

第三类是下载类木马病毒，这类木马病毒的体积普遍很小，能够从网络上移植其他病毒到用户电脑，或者是安装广告软件，这类木马病毒也极易传播。第四类是代理类病毒，一般黑客会将感染代理类病毒的电脑当作跳板，借用被感染电脑用户的身份来活动。第五类是FTP木马，这类木马能够打开被控制计算机的21号端口，使得每一个人都可以用FTP客户端来连接到被控制的计算机。第六类是网页点击类木马，主要就是为了赚取高额的点计费编写的。
哪些情况容易中木马？
你好，其实有数种情况是可以导致中木马病毒的：
1.未及时安装系统安全更新。每一个系统安全更新均与系统漏洞有关，现在网络上的挂马网站不少，而很多木马的入侵，往往会利用系统漏洞，你若未及时安装系统安全更新，而又访问了这些挂马网站，特别是这种标题极具诱惑力的网站，就极易中木马。针对这种情况，建议你安装腾讯电脑管家这样的安全软件，点击“漏洞修复”，软件立即就会为你检测，并列出需要安装的安全更新，你选择安装更新即可。以后在每个月的第二周微软发布最新安全更新时，电脑管家也会及时提示你安装。你若不希望出现提示，而自动安装，那么可以在设置中心中选择漏洞修复，选中“有高危漏洞时自动修复，无需提醒”，这样电脑管家就会自动为你安装系统补丁了。
2.未安装防杀病毒的软件。未安装防杀病毒的软件的情况下，你是连是否中了木马病毒都不知道，特别像盗号木马，运行时根本就是无声无息，除非你发现异地登录、甚至密码被盗，游戏装备等莫名丢失，你才能发现异常。而开启杀毒软件的情况下，杀毒软件就会帮助你阻止木马的入侵。像电脑管家，默认情况下开启了上网安全防护、应用入口防护和系统底层防护，能够保护你在上网时避免遭受病毒木马攻击和通过U盘传播的病毒等。
3.未设置系统登录密码或使用的弱密码。黑客可是很喜欢未设置密码或使用弱密码的用户的，这样他们可以设法连接到你的电脑上，然后上传木马，建议你在右击桌面上我的电脑（WIN7是计算机），选择管理，在“本地用户和组”的“用户”右面窗口中右击相应的用户名，特别是管理员组的用户名，如Administrator，选择创建密码，建议为大于或等于8位的，由数字、英文大小写字母、符号组成的密码，不过也请记住此密码，别把自己挡在系统门外。
4.未关闭Windows自动播放功能。现在利用U盘等移动存储设备传播的病毒仍旧不少，一旦插入带毒U盘，又不安装杀毒软件就可能中毒，还特别容易在各分区根目录中生成病毒文件及autorun.inf这个会触发自动播放的文件，此时就算清除了C盘的病毒，若点击分区就仍旧容易再次触发病毒木马。建议你在设置中心的“U盘、下载”中确认选中禁用Windows系统的自动播放功能（重启后生效），并点击应用按钮，然后重启计算机。
5.随意接收他人发来的文件或点击安全性未知甚至警告为危险的链接。在他人未告诉过你需要有文件需要接收时，请勿随意接收，有时发送过来的会是木马病毒，即使别人打过招呼了，打开前也得先杀毒才行，这包括从IM软件，如QQ、旺旺中发来的文件，或者是邮件中的附件。从网站下载软件后，也请务必先用电脑管家杀毒，再安装。如果说网站上说请关闭杀毒软件再安装，千万别相信，现在就有种网银木马，伪装成播放器，在你通过网银转帐或汇款时疯狂窃取你的网银资金，转到他们在云端服务器上配置好的账号里。
6.GHOST版的系统镜像中本身容易带有病毒木马。现在的GHOST版制作者很多为了自己的经济利益，轻则在制作镜像之前，先插入广告软件，更多是植入恶意软件，甚至木马病毒。所以不建议你使用GHOST版安装镜像文件，而建议使用原版安装镜像。
如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。