一、木马病毒常规排查项
进程排查
网络连接排查
服务排查
自启动项排查
计划任务排查
第三方工具排查
二、详细排查步骤
（1）进程排查
通过任务管理器查看异常进程，结束未知、高资源占用、无数字签名的可疑进程，定位进程对应文件路径并核查安全性。
（2）网络连接排查
使用netstat -ano命令查看网络连接与端口占用，排查陌生IP、异常外联、未授权监听端口，阻断恶意网络通信。
（3）服务排查
打开服务管理界面，检查未知、无描述、自动启动的可疑服务，停止并禁用恶意服务，核查服务关联程序。
（4）自启动项排查
通过msconfig或任务管理器启动项，禁用未知、非官方、可疑的开机自启动程序，清理注册表启动项残留。
（5）计划任务排查
打开任务计划程序，删除未知、无用途、定时执行恶意操作的计划任务，防止木马周期性启动。
（6）第三方工具排查
使用专业杀毒软件、安全防护工具进行全盘扫描、木马查杀、病毒库更新，借助工具深度查杀隐匿木马。
三、木马病毒防治措施
（1）及时更新系统补丁与安全更新，修复系统漏洞。
（2）安装正版杀毒软件并实时开启防护，定期全盘查杀。
（3）不下载、运行未知来源软件、压缩包、脚本文件。
（4）关闭不必要端口、服务与自启动项，最小化系统风险。
（5）谨慎打开陌生邮件、链接、附件，防止钓鱼入侵。
（6）定期备份重要数据，避免因木马攻击导致数据丢失或加密。
（7）设置高强度账户密码，禁用不必要的管理员账户。
