windows之家win10如何打开木马文件
1.Windows10如何打开Windows Defender防病毒
方法/步骤
1、打开开始菜单，点击设置按钮；
Win 10如何打开windows defender防病毒程序？
windows系统设置窗口自动打开；
2、在设置窗口中点击“更新和安全”；
3、设置——windows更新页面自动打开；
4、点击windows defender按钮，可以看到windows defender处于关闭状态；点击“启用Windows defender防病毒”按钮；
5、跳转到“Windows defender安全中心”页面自动打开，并点击“立即重新启动”按钮；
6、病毒和威胁防护自动打开；
7、同时可以看到Windows defender窗口中，启用Windows Defender防病毒按钮，已经更改为Windows Defender安全中心的索引按钮了。
2.如何开启win10病毒防护
1、首先打开操作中心，可以看到其通知说“病毒防护已关闭，点击或单击以启用windows病毒防护”，我们直接点击其通知，快速启用病毒防护，如图所示：2、如果没有此项通知，则需要我们手动进行开启了，首先右键点击开始菜单，选择控制面板，然后以大图标查看方式找到安全性与维护并将其打开，如图所示：3、最后，找到安全栏下的病毒防护，将其开启即可，如图所示：win10没必要去使用第三方安全软件来保护我们的电脑，windows defender已经能够满足我们的基本要求。
其病毒防护功能，它能在文件被访问时及时扫描文件并拦截病毒，是一个很可靠的安全措施。虽然Win10系统有自带病毒防护功能，而我们还是会给电脑安装一些杀毒软件和保护电脑的软件。
电脑每次开机都会看到“启用病毒防护”提示窗口，在窗口下方会提示：病毒防护已关闭，点击或点击以启用Windows Defender。
3.window10自带杀毒软件怎么开启
一、win10自带杀毒软件Windows Defender是默认开启的。
二、如果要确认win10的Windows Defender是否开启，可以按以下步骤查看：
1、如下图，点击桌面左下角的win徽标，打开win10开始菜单，点击开始菜单中的齿轮图标（即“设置”）：
2、如下图，点击齿轮图标后进入此界面，再点击“更新和安全”：
3、如下图，点击“Windows Defender”，查看右侧的三个开关是否处于“开”状态，均处于“开”状态则说明win10的Windows Defender是开启的：
4.win10系统.exe文件怎么打开
xe文件打不开的原因有很多，但是一般都是由于病毒木马所致，你可以常使用下面的方法解决exe文件打不开的问题。"exe文件打不开解决办法
软件解决方案：
1.下载免费杀毒软件 金山毒霸2011
2.安装完毕后全盘扫描
3.使用系统修复功能，恢复系统正常
手动解决方法：
1.在“开始→运行”中输入CMD，打开“命令提示符”窗口。
2.输入ftype exefile=notepad.exe %1，这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒就无法启动了。
3.重启电脑，你会看见打开了许多“记事本”。当然，这其中不仅有病毒文件，还有一些原来的系统文件，比如：输入法程序。
4.右击任何文件，选择“打开方式”，然后点击“浏览”，转到Windows\System32下，选择cmd.exe，这样就可以再次打开“命令提示符”窗口。
5.运行ftype exefile=""%1"" %*，将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表，就可以杀掉病毒了。"
按照上面的方法就可以解决你exe文件打不开的问题。
win10怎么找出隐藏的木马
1.如何找出电脑中隐藏的木马
需要你有电脑功底哦 自己动手检查： 木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。
但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。 RFC1244(Request for Comments:1244)中是这样描述木马的：“木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。
但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。”随着互联网的迅速发展，木马的攻击、危害性越来越大。
木马实质上是一个程序，必须运行后才能工作，所以会在进程表、注册表中留下蛛丝马迹，我们可以通过“查、堵、杀”将它“缉拿归案”。 查 1.检查系统进程 大部分木马运行后会显示在进程管理器中，所以对系统进程列表进行分析和过滤，可以发现可疑程序。
特别是利用与正常进程的CPU资源占用率和句柄数的比较，发现异常现象。 2.检查注册表、ini文件和服务 木马为了能够在开机后自动运行，往往在注册表如下选项中添加注册表项： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载，如果在这些选项后面加载程序是你不认识的，就有可能是木马。
木马最惯用的伎俩就是把“Explorer”变成自己的程序名，只需稍稍改“Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细观察是很难被发现。 在Windwos NT/2000中，木马会将自己作为服务添加到系统中，甚至随机替换系统没有启动的服务程序来实现自动加载，检测时要对操作系统的常规服务有所了解。
3.检查开放端口 远程控制型木马以及输出Shell型的木马，大都会在系统中监听某个端口，接收从控制端发来的命令，并执行。通过检查系统上开启的一些“奇怪”的端口，从而发现木马的踪迹。
在命令行中输入Netstat na，可以清楚地看到系统打开的端口和连接。也可从 下载Fport软件，运行该软件后，可以知道打开端口的进程名，进程号和程序的路径，这样为查找“木马”提供了方便之门。
4.监视网络通讯 对于一些利用ICMP数据通讯的木马，被控端没有打开任何监听端口，无需反向连接，不会建立连接，采用第三种方法检查开放端口的方法就行不通。可以关闭所有网络行为的进程，然后打开Sniffer软件进行监听，如此时仍有大量的数据，则基本可以确定后台正运行着木马。
堵 1.堵住控制通路 如果你的网络连接处于禁用状态后或取消拨号连接，反复启动、打开窗口等不正常现象消失，那么可以判断你的电脑中了木马。通过禁用网络连接或拔掉网线，就可以完全避免远端计算机通过网络对你的控制。
当然，亦可以通过防火墙关闭或过滤UDP、TCP、ICMP端口。 2.杀掉可疑进程 如通过Pslist查看可疑进程，用Pskill杀掉可疑进程后，如果计算机正常，说明这个可疑进程通过网络被远端控制，从而使计算机不正常。
杀 1.手工删除 对于一些可疑文件，不能立即删除，有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表，接着用Ultraedit32编辑器查看文件首部信息，通过可疑文件里面的明文字符对木马有一个大致了解。
当然高手们还可以通过W32Dasm等专用反编译软件对可疑文件进行静态分析，查看文件的导入函数列表和数据段部分，初步了解程序的主要功能。最后，删除木马文件及注册表中的键值。
2.软件杀毒 由于木马编写技术的不断进步，很多木马有了自我保护机制。普通用户最好通过专业的杀毒软件如瑞星、金山毒霸等软件进行杀毒，对于杀毒软件，一定要及时更新，并通过病毒公告及时了解新木马的预防和查杀绝技，或者通过下载专用的杀毒软件进行杀毒（如近期的冲击波病毒各大公司都开发了查杀工具）。
2.如何找出在文件夹中隐藏的木马
找不到是因为文件夹的隐藏的，你需要显示隐藏文件. 我的电脑-工具-文件夹选项-查看，去掉“隐藏受系统保护的文件夹（推荐）”的勾以及它下面勾上“显示所有隐藏文件和文件夹”确定就可以显示隐藏文件了，再打开那个地址你就可以发现这个文件夹. 还有一个小技巧WINRAR可以无视所有隐藏文件的设置，打开WINRARA然后用它浏览到C:\Documents and Settings\All Users\即使你系统没有设置显示隐藏但是在WINRAR下还是可以看到所有已经隐藏的文件. 一般删除可能对病毒没有因为它是在运行的会提示无法删除文件，这个时候你可以去下载一个UNLOCKER小工具他可以把任何正在运行程序从内存里拉出来，然后删供沪垛疚艹狡讹挟番锚除.安装好右击病毒文件-UNLOCKER-然后软件会显示他在运行中的进程全部选中它，按“解锁”然后可以轻松的删除文件了。
转载请注明出处windows之家 » win10被木马隐藏的文件
