刘景云

病毒通常以破坏系统、摧毁数据为“乐趣”，经常以凶狠暴虐的形象出现。相比之下，木马则显得比较低调，通常以隐蔽状态活动。但是，木马却比病毒阴险许多，木马是黑客最大的帮凶，其主要目的不是大肆破坏系统，而是开启后门，让黑客获得目标主机的控制大权，进而执行盗窃重要数据、传播恶意程序、窥视隐私、非法获取经济利益等罪恶勾当。一般我们都是使用杀软等安全软件来对付木马，不过这并非万全之策，对于黑客精心“调教”出来的免杀型木马，常见的安全工具往往无法查杀。如何才能防范和查杀木马，让其不再在您的电脑中作恶呢？这里就从追踪木马活动踪迹、精准定位和删除木马文件，防御木马入侵等方面，全面介绍清除木马的通用方法，让您不惧木马侵袭，打赢打好木马歼灭战！

兵法云，知己知彼，方可百战不殆。要想清除木马，首先必须发现其行踪，然后才能采用各种手段，对其进行围捕绞杀。木马要想发挥威力，必须采用开启后门端口、潜入启动项等方式，才可以顺利激活成为黑客的帮凶。接下来，我们就从清查网络连接、启动项人手，来寻觅木马的踪迹。

1.明辨端口，追寻木马踪迹

当木马侵入系统后，必须要做的事情之一就是非法开启秘密端口，为黑客遥控本机打开了大门。从编程原理上说，木马一般都是通过调用Winsock库中的Socket（）函数来建立套接字，从而实现网络通讯的。因此，只要查看本机的端口信息，就能够发现木马的踪迹。……