后門(mén)木馬又稱(chēng)特洛伊木馬（Trojan horse），是一種基于遠(yuǎn)程控制的黑客工具。包括客戶(hù)端和服務(wù)端。一起來(lái)看看手工查找后門(mén)木馬的教程吧。

1、首先最需要注意的地方是系統(tǒng)的啟動(dòng)項(xiàng)，可以在“運(yùn)行”-輸入“msconfig命令”在打開(kāi)的系統(tǒng)配置實(shí)用程序里的啟動(dòng)列表查看，并且服務(wù)也要注意一下，如果對(duì)電腦不是太熟悉的童鞋建議使用360安全衛(wèi)士的開(kāi)機(jī)加速功能，來(lái)查看有無(wú)異常的可以啟動(dòng)項(xiàng)和服務(wù)項(xiàng)，因?yàn)樵诤箝T(mén)木馬中99%都會(huì)注冊(cè)自己為系統(tǒng)服務(wù)，達(dá)到開(kāi)機(jī)自啟動(dòng)的目的，如果發(fā)現(xiàn)可疑項(xiàng)直接打開(kāi)相應(yīng)的路徑，找到程序文件，直接刪除并且禁止自啟動(dòng)；

2、查看系統(tǒng)關(guān)鍵目錄system32和系統(tǒng)安裝目錄Windows下的文件，xp系統(tǒng)下兩者默認(rèn)路徑分別是C:\WINDOWS\system32和C:\WINDOWS\。然后最新修改的文件中有沒(méi)有可疑的可執(zhí)行文件或dll文件，這兩個(gè)地方都是木馬最喜歡的藏身的地方了（小提示：一定要設(shè)置顯示所有的文件的文件夾哦）。

3、觀察網(wǎng)絡(luò)連接是否存在異常，還有“運(yùn)行”-“cmd”-“netstat -an”查看有沒(méi)有可疑或非正常程序的網(wǎng)絡(luò)連接，如果對(duì)電腦不是很熟悉建議大家使用360的流量監(jiān)控功能更加直觀和方便，尤其注意一下遠(yuǎn)程連接的端口，如果有類(lèi)似于8000等端口就要注意了，8000是灰鴿子的默認(rèn)端口，記得有一次自己就在后門(mén)木馬測(cè)試中在網(wǎng)絡(luò)連接中發(fā)現(xiàn)8000端口，當(dāng)然意思不是說(shuō)只要沒(méi)有8000端口的網(wǎng)絡(luò)連接就一定安全，因?yàn)?000端口只是灰鴿子上線的默認(rèn)端口，并且端口是可以更改的。

通過(guò)以上方法，可以查找到電腦的一些可疑文件，如果確認(rèn)無(wú)疑，就可以手工進(jìn)行刪除了。當(dāng)然還可以借助殺毒軟件的力量。如果你真的中了木馬后門(mén)，不用慌。最好最徹底的方法是重裝系統(tǒng)后，在安全模式下，利用最新病毒庫(kù)的殺軟進(jìn)行查殺。