接着我们可以通过分析所打开的端口，将范围缩小到具体的进程上，然后使用进程分析软件，例如“Windows优化大师”目录下的WinProcess.exe程序，来查找嵌入其中的木马程序。有些木马会通过端口劫持或者端口重用的方法来进行通信的，一般它们会选择139、80等常用端口，所以大家分析时要多加注意。也可以利用网络嗅探软件(如:Commview)来了解打开的

随着互联网及其应用的快速发展，客户对网站系统访问的响应时间、网站内容以及所提供服务的可靠性、即时性等要求也越来越高，使得以单台服务器来支撑整个网站的系统已无法满足客户需求。取而代之的是一组服务器群。同时，黑客、病毒对网站的恶意侵入也越来越多，如何保证客户访问网站快速、高效是网站管理人员重点考虑的问题

目前网络上最猖獗的病毒估计非木马程序莫数了，2005年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。本期就教你查找和清除线程插入式木马。 一、通过自动运行机制查木马