任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看

端口就像网络通信中的一扇窗户，要想进行通信就必须开放某些特定的端口。然而，大家必须特别注意，对于已经打开的窗户，一定要做到心中有数，否则就会有“窃贼”乘虚而入。 一个不漏：检查已开放的端口1．哪些端口最危险 对于本地系统中的应用程序来说，它们一般使用大于1024的高端端口，如QQ客户端程序使用UDP

病毒表现: 1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心) 2. 部分图标变得模糊 3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西 4. C盘隐藏文件出现 _desktop.ini(隐藏文件) 5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错 随即用瑞星2006的杀毒软件进行杀毒，

在安全技术日益发达的今天，大多数杀毒软件都能预防并查杀“邮件病毒”，但杀毒软件毕竟是死的，缺乏灵活性。为此，要想全面防范“邮件病毒”，除了借用杀毒软件之外，更重要的是养成良好的使用习惯及软件使用技巧，灵活布防，阻击“邮件病毒”！