下面是小编给各位读者分享的快速上手指南电脑木马查杀技巧 检查网络连接情况（共含7篇），欢迎大家分享。同时，但愿您也能像本文投稿人“第二个乌托邦人”一样，积极向本站投稿分享好文章。
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在，具体的步骤是点击开始-运行-cmd，然后输入netstat-an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分？D？Dproto(连接方式)、localaddress(本地连接地址)、foreignaddress(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击开始-运行-cmd，然后输入netstart来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入服务管理工具中的服务，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击开始-运行-regedit，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以run开头的键值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以run开头的键值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以run开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exefile.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了!
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机，
他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击开始-运行-cmd，然后在命令行下输入netuser，查看计算机上有些什么用户，然后再使用netuser用户名查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用netuser用户名/del来删掉这个用户吧!
如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。
1、运行任务管理器，杀掉木马进程。
2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址，再将可疑的删除。
3、删除上述可疑键在硬盘中的执行文件。
4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\InternetExplorer\Main中的几项(如LocalPage)，如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
正文：
常在河边走，哪有不湿脚?所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢?
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分――proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它，
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;HKEY-USERS/.Default/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的值?
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了!
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”->“运行”->“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧!
1.如何切换出QQ拼音输入法?
在您想输入的地方，点击进入输入状态，然后使用”Ctrl+Shift”切换输入法，或者通过“语言文字栏”
可以通过“PgUp PgDn”“， ，”“ – = ”“ [ ] ”“ tab shift+tab”等按键进行翻页操作。您也可以通过输入窗口上的翻页按钮进行翻页。
3.怎样进行候选词选择?
默认情况下您可以通过候选词前面所标示的数字来进行候选词选择。您也可以通过使用空格键来选择红色标注的候选词。如果您开启了二三候选功能，您可以通过您所设定的快捷键进行第二个，第三个候选词选择。如果您开启了字母选词功能，您可以通过候选词前面所标示的字母来进行候选词选择。
4.怎样输入繁体?
您可以右键点击状态栏，选择“繁体模式”，即可进行繁体输入。
5.怎样改变输入拼音串的光标位置?
您可以通过方向键“←”和“→”来调整光标位置。
6.怎样改变候选词的亮选的位置?
您可以通过方向键“↑”和“↓”来调整亮选的位置。全拼下，可以使用“;”(分号键)调整亮选的位置。
7.怎样改变候选词的数目?
3个候选词：
9个候选词：
默认情况下，输入法是5个候选词，您可以通过“属性设置”→“常规设置”页面进行候选词的修改，或者通过“个性化设置向导”来修改，
8.怎样快速输入网址和邮箱地址?
您不需要切换至英文状态再进行网址和邮箱地址的输入，QQ拼音输入法具有智能化的网址模式，您只需要输入”www.” 即能转到网址模式，如下图：
然后使用空格键即能上屏。目前我们支持的规则有： ”www.” ”mail.” ”news.” ”bbs.” ”blog.””ftp:” ”http:” ”https:””@”
9.怎样修改外观?
您可以通过“属性设置”→“界面设置”页面进行外观修改。
这里可以定制字体，字体大小，颜色，候选词显示方式。
10.怎样快速简易配置常用设置项?
您可以通过“个性化设置向导”来完成。(适用于1.1beta5版本或以上版本)打开“个性化设置向导”的方法：
(1)每次运行1.1beta5版本或以上版本的安装包，都会有相应的选项可以打开“个性化设置向导”
(2)鼠标对着状态栏或者输入框，点击右键，在弹出菜单中选择个性化设置向导
(3)开始菜单→程序→腾讯软件→QQ拼音输入法→个性化设置向导
怎样进行翻页选字？
搜狗拼音输入法默认的翻页键是“逗号（，）句号（，）”，即输入拼音后，按句号（。）进行向下翻页选字，相当于PageDown键，找到所选的字后，按其相对应的数字键即可输入。我们推荐你用这两个键翻页，因为用“逗号”“句号”时手不用移开键盘主操作区，效率最高，也不容易出错。
输入法默认的翻页键还有“减号（-）等号（=）”，“左右方括号（[]）”，你可以通过“设置属性”→“按键”→“翻页键”来进行设定。
怎样使用简拼？
搜狗输入法现在支持的是声母简拼和声母的首字母简拼。例如：你想输入“张靓颖”，你只要输入“zhly”或者“zly”都可以输入“张靓颖”。同时，搜狗输入法支持简拼全拼的混合输入，例如：输入“srf”“sruf”“shrfa”都是可以得到“输入法”的。
请注意：这里的声母的首字母简拼的作用和模糊音中的“z，s，c”相同。但是，这属于两回事，即使你没有选择设置里的模糊音，你同样可以用“zly”可以输入“张靓颖”。有效的用声母的首字母简拼可以提高输入效率，减少误打，例如，你输入“指示精神”这几个字，如果你输入传统的声母简拼，只能输入“zhshjsh”，需要输入的多而且多个h容易造成误打，而输入声母的首字母简拼，“zsjs”能很快得到你想要的词。
怎样进行中英文切换输入？
输入法默认是按下“Shift”键就切换到英文输入状态，再按一下“Shift”键就会返回中文状态。用鼠标点击状态栏上面的中字图标也可以切换。
除了“Shift”键切换以外，搜狗输入法也支持回车输入英文，和V模式输入英文。在输入较短的英文时使用能省去切换到英文状态下的麻烦。具体使用方法是：
回车输入英文：输入英文，直接敲回车即可。
V模式输入英文：先输入“V”，然后再输入你要输入的英文，可以包含@+*/-等符号，然后敲空格即可。
怎样修改候选词的个数？
5个候选词：
9个候选词：
你可以通过在状态栏上面右键菜单里的【设置属性】→【外观】→【候选词个数】来修改，你的选择范围是3-9个。
输入法默认的是5个候选词，搜狗的首词命中率和传统的输入法相比已经大大提高，第一页的5个候选词能够满足绝大多数时的输入。推荐选用默认的5个候选词。如果候选词太多会造成查找时的困难，导致输入效率下降。
怎样修改外观？
普通窗口：
特大窗口：
标准状态条：
Mini状态条：
目前搜狗输入法支持的外观修改包括输入框的大小，状态栏的大小两种，
你可以通过在状态栏右键菜单里的【设置属性】→【显示设置】修改。 怎样方便的输入网址？
我们特别为网络设计了多种方便的网址输入模式，让你能够在中文输入状态下就可以输入几乎所有的网址。目前的规则有：
自定义短语是通过特定字符串来输入自定义好的文本，自定义短语在设置选项的【高级】选项卡中，默认开启。点击【自定义短语设置】即可。其界面如图：
你可以进行添加、删除、修改自定义短语。设置自己常用的自定义短语可以提高输入效率，例如使用yx,1=wangshi@sogou.com，输入了yx，然后按下空格就输入了wangshi@sogou.com。使用sfz,1=130123456789，输入了sfz，然后按下空格就可以输入130123456789。
经过改进后的自定义短语支持多行、空格、以及指定位置。
怎样设置固定首字？
搜狗用自定义短语的功能来实现固定首字。你可以通过上面的自定义短语功能来进行修改。方法如下：
双击选项，进入到编辑界面：
如果你想打“b”时第一个出现的不是“吧”，可以改成“不”，然后点击保存修改：
以后再输入“b”第一个就是“不”了。
目前的22个固定首字母的高频字是：
a=啊 b=吧 c=才 d=的 f=飞 g=个
h=好 j=就 k=看 l=了 m=吗 n=你
o=哦 p=平q=去 r=人 s=是 t=他
w=我 x=想 y=一 z=在
输入以www. http: ftp: telnet: mailto:等开头时，自动识别进入到英文输入状态，后面可以输入例如www.sogou.com，
sogou.com类型的网址。
输入非www.开头的网址时，可以直接输入例如abc.abc就可以了，（但是不能输入abc123.abc类型的网址，因为句号还被当作默认的翻页键。）
输入邮箱时，可以输入前缀不含数字的邮箱，例如leilei@sogou.com。
怎样使用自定义短语
★ 面试技巧快速掌握
★ 电脑机箱选购技巧
★ 最30个电脑技巧
