上面介绍利用系统命令查杀一般病毒，下面再介绍一个检测捆绑木马的“find”命令。相信很很多网虫都遭遇过捆绑木刀，这些“批着羊皮的狼”常常躲在图片、flash、甚至音乐文件后面。当我们打开这些文件的时候，虽然在当前窗口显示的确实是一幅图片（或是播放的flash），但可恶的木马却已经在后台悄悄地运行了。比如近日我就收到一张好友从qq传来的超女壁纸，但是当我打开图片时却发现：图片已经用“图片和传真查看器”打开了，硬盘的指示灯却一直在狂闪。显然在我打开图片的同时，有不明的程序在后台运行。现在用find命令检测图片是否捆绑木马，在命令提示符输入：

　　find /c /i〝this program〞g：chaonv.jpe.exe

　　其中：

　　g：chaonv.jpe.exe表示需要检测的文件；find命令返回的提示是“___g：chaonv.exe： 2”。这表明“g：、chaonv.exe”确实捆绑了其它文件。因为find命令的检测：如果是exe文件，正常情况下返回值应该为“1”；如果是不可执行文件，正常情况下返回值应该为“0”，其它结果就要注意了。

　　提示：其实很多捆绑木马是利用windows默认的“隐藏已知类型文件扩展名”来迷惑我们，比如本例的“chaonv.jpe.exe”，由于这个文件采用了jpg文件的图标，才导致上当。打开“我的电脑”，单击“工具→文件夹选项”，“单击”“查看”，去除“隐藏已知类型文件扩展名”前的小勾，即可看清“狼”的真面目。

　　八、总结

　　最后我们再来总结一下手动毒的流程：

　　用tsklist备份好进程列表→通过fc比较文件找出病毒→用netstat判断进程→用find终止进程→搜索找出病毒并删除→用reg命令修复注册表。这样从发现病毒、删除病毒、修复注册表，这完成整个手动查毒、杀毒过程。

　　tasklist /fo：csv>g：zc.csv

　　上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g：为你要保存到的盘，可以用excel打开该文件。

　　二、自己动手时，必须火眼金睛——用fc比较进程列表文件

　　如果感觉电脑异常，或者知道最近有流行病毒，那么就有必要检查一下。

　　进入命令提示符下，输入下列命令：

　　tasklist /fo：csv>g：yc.csv

　　生成一个当前进程的yc.csv文件列表，然后输入：

　　fc g：zccsv g：yc.csy

　　回车后就可以看到前后列表文件的不同了，通过比较发现，电脑多了一个名为“winion0n.exe”（这里以这个进程为例）不是“winionon.exe”的异常进程。

　　三、进行判断时，切记证据确凿——用netstat查看开放端口

　　对这样的可疑进程，如何判断它是否是病毒呢？根据大部分病毒（特别是木马）会通过端口进行对外连接来传播病毒，可以查看一下端口占有情况。

　　在命令提示符下输入：

　　netstat -a-n-o

　　参数含义如下：

　　a：显示所有与该主机建立连接的端口信息