如何檢查電腦是否中了後門程式
由於各家防毒軟體都不能及時檢測出所有後門程式，因此我們可以透過以下方法來作自我檢測。
請將您的電腦重新開機，全部開機程序完成後，務必立即進行下一步驟（不要做其他任何上網動作）
請點左下角[開始]，[執行]，輸入：cmd
進入<命令提示字元>系統後，輸入：netstat -no
此時會出現相關網路連線的列表清單，看看有沒有沒看過的，比如出現GOOGLE相關字樣的，應該可以放心，因為他可能是GOOGLE網路服務的連線而已。
Local Address：表示電腦自己本身的ＩＰ
Foreign Address：表示您的電腦連到那兒去了
State：表示目前的狀態
PID：表示電腦啟動該程式的序號
如果出現可疑的連線時，例如：IP為66.249.89.99，則請輸入：tracert 66.249.89.99 (要記得空一格喔)。
等待結束後，最後一行就是終點，我們可以由最後幾行看出那是連到那個國家或那個網站了，再判斷是否有危害性。
如果是我們熟悉的或我們有安裝的軟體，就不用擔心；萬一我們不知道它是不是被人家植入後門程式，該如何查呢？
請記下它的ＰＩＤ，再對照<工作管理員>的ＰＩＤ，然後把該程序終止執行，順便把檔案名稱記下。
用系統的[搜尋]功能，輸入剛剛記下的檔案名稱，尋找出來後，再把它更改名稱，重新開機即可。
如果有兩個以上名稱相同時，則使用GOOGLE搜尋，爬文看看要如何處理，
原則上相同檔名，儲存容量及位置也不會一樣的，請耐心處理。
【參考資料】http://www.360doc.com/content/10/1024/17/163794_63615695.shtml
請將您的電腦重新開機，全部開機程序完成後，務必立即進行下一步驟（不要做其他任何上網動作）
請點左下角[開始]，[執行]，輸入：cmd
進入<命令提示字元>系統後，輸入：netstat -no
此時會出現相關網路連線的列表清單，看看有沒有沒看過的，比如出現GOOGLE相關字樣的，應該可以放心，因為他可能是GOOGLE網路服務的連線而已。
Local Address：表示電腦自己本身的ＩＰ
Foreign Address：表示您的電腦連到那兒去了
State：表示目前的狀態
PID：表示電腦啟動該程式的序號
如果出現可疑的連線時，例如：IP為66.249.89.99，則請輸入：tracert 66.249.89.99 (要記得空一格喔)。
等待結束後，最後一行就是終點，我們可以由最後幾行看出那是連到那個國家或那個網站了，再判斷是否有危害性。
如果是我們熟悉的或我們有安裝的軟體，就不用擔心；萬一我們不知道它是不是被人家植入後門程式，該如何查呢？
請記下它的ＰＩＤ，再對照<工作管理員>的ＰＩＤ，然後把該程序終止執行，順便把檔案名稱記下。
用系統的[搜尋]功能，輸入剛剛記下的檔案名稱，尋找出來後，再把它更改名稱，重新開機即可。
如果有兩個以上名稱相同時，則使用GOOGLE搜尋，爬文看看要如何處理，
原則上相同檔名，儲存容量及位置也不會一樣的，請耐心處理。
【參考資料】http://www.360doc.com/content/10/1024/17/163794_63615695.shtml