（1)檢查系統組及用戶有沒有異常：我的電腦——右鍵管理——本地用戶和組——組檢查administrators組內是否存在除開管理員用戶賬號（默認administrator）以外的其他用戶賬號。檢查users組內是否存在非系統默認賬號或管理員指定賬號。檢查是否存在未做注釋或名稱異常的用戶。如果發現有異常，馬上刪除這些異常用戶

      (2)瀏覽器設置被修改：由于流氓軟件表面上是為用戶提供了一些有用的功能，但實質上，它們是為了達到宣傳自己的網站、自己的產品等目的。因此，流氓軟件一旦成功入侵電腦，它們便會在一些軟件上提供相應的插件工具欄，以瀏覽器類軟件居多，在瀏覽器家族中又以IE最受流氓軟件歡迎。當發現日常使用的軟件的工具欄被增加了一些項目或是像瀏覽器的設置被修改了，也足可以說明系統中可能感染了流氓軟件。

      (3)自動打開網站： 與自動彈出廣告類似,有些流氓軟件更猖狂,會自動啟動瀏覽器并打開一些網站,如果你遇到了這種情況也說明系統有招流氓軟件的跡象了。

      (4) 系統運行速度越來越慢：安裝了病毒防火墻，系統中最近也并沒安裝什么軟件，但是系統的運行速度一天比一天慢，而殺毒軟件也沒有進行病毒警告，這種情況下，十之八九中了流氓軟件的招

      (5)檢查系統中的core文件：通過發送畸形請求來攻擊服務器的某一服務來入侵系統是一種常規的入侵方法，典型的RPC攻擊就是通過這種方式。這種方式有一定的成功率，也就是說它并不能100%保證成功入侵系統，而且通常會在服務器相應目錄下產生core文件，全局查找系統中的core文件，輸入find/-name core –exec ls –l ; 依據core所在的目錄、查詢core文件來判斷是否有入侵行為。

      (6) 檢查系統文件完整性：檢查文件的完整性有多種方法，通常我們通過輸入ls–l文件名來查詢和比較文件，這種方法雖然簡單，但還是有一定的實用性。但是如果ls文件都已經被替換了就比較麻煩。在LINUX下可以用rpm–V`rpm –qf文件名`來查詢，查詢的結果是否正常來判斷文件是否完整

      (7)利用系統檢測，用系統的任務管理器：當系統感染了流氓軟件后，只要流氓軟件正在運行的話，一般都是可以通過系統的任務管理器來尋覓其蹤影：按下“Ctrl+Shift+Esc”打開任務管理器窗口，再單擊“進程”選項卡，在進程列表中將會看到流氓軟件的蹤影了。不過，這種方法只適合那些對電腦系統比較熟悉并對流氓軟件對應的進程有所了解的朋友們采用

   手工的入侵檢測行為對于系統安全來說只是治標而不治本，多半還是依靠管理員的技巧和經驗來增強系統的安全性，沒有，也不可能形成真正的安全體系，雖然好過沒有，可以檢測和追蹤到某些入侵行為，但如果碰上同樣精通系統的入侵者就很難抓住蹤跡了。所以上海網站建設提醒大家千萬要注意哦！

     本文由上海藝覺網絡科技有限公司（http://www.zwzsh.net/）原創編輯轉載請注明