❶ 怎樣判斷一個程序是否含有病毒
第一步，首先打開WinHex工具，點擊文件打開目標程序，然後點擊搜索查找文本，尋找.exe或者.vbs字元，如果搜索到該字元串，則查看附件是否有顯示鏈接地址，有的話那麼你就要注意了，則有可能就是病毒，這樣的程序建議你直接刪除掉。
第二步，用exeinfope插件查，把目標程序拖到exeinfope界面，然後點RiP按鈕，彈出菜單，選擇第1項，軟體就會自動搜索目標程序的內含的EXE，如果搜索到EXE，那麼目標程序就有可能打包有木馬病毒在裡面，當然你也可以提取出來，然後提交到在互聯網上進行病毒檢測。再選擇第5項，就可以搜索目標程序會連接到那些鏈接地址，見到可疑連接的也可以判斷程序帶有病毒或者後門。
第三步，把目標程序放到沙盤中運行，然後再關閉程序，然後在沙盤中選擇『瀏覽保存內容』就可以查看運行目標程序以後產生了什麼東西，被放到了哪裡，有可疑的就是病毒或者木馬。
第四步，查看計算機的用戶，桌面我的電腦右鍵，打開管理，查看本地用戶組用戶，是否有可疑用戶，有的話或者安裝完程序後多出很多用戶組的話，就不用說，有可疑就是病毒或者木馬。