777

主要看你用什麼樣的殺毒軟件了，各種殺毒軟件機制都不同。

观看

也就是说，如果是真的木马，用网络连接查看是不行的咯，比如：360的流量监控就应该没用吧？数据包分析该怎么做呢？需要哪些工具和涉及哪些知识？

！~

1.观察开机、或工作时是否有异常，比如：开机时有对话框提示网络连接有问题等
2.查看是否有不正常的进程  
3.查看网络连接及端口使用情况（360网络连接查看器也可以使用。木马的连接可能是短时的，不一定能看的到）
4.有专门的抓包、分析工具（这样的工具本身就可能被报警）

还有一最简单的方法：看看你不在用网络时，观察下那个网络连接托盘图标是否有发送接受数据（那个灯亮的是否频繁）。

触及到系统注册表的有可能

谢谢大家，结贴。