特洛伊木马特征

1、伪装成非可执行文件（文本或者图片文档），如果没有开启系统显示文件扩展名的话不熟悉系统操作的上网者容易点击。

2、打开任务管理器，查看是否有不熟悉的进程有很高的cpu使用率，对于非常不熟悉又觉得奇怪的进程可以强制关闭试试看被关闭的进程会不会自动开启。

3、打开cmd，输入【netstat -a】看看有哪些网络端口在监听，有哪些外部网络连接，是否连接到不认识且奇怪的网站。