很多人习惯装完杀毒软件就安心，命令没但遇到电脑变慢、行查风扇狂转、看电网络异常、中病文件莫名被加密时，毒实单还是用排想知道：命令行怎么查看电脑有没有中病毒？命令行不是杀毒引擎，它更像一台“体检仪”，查思能帮你看到进程、命令清网络连接、命令没启动项、行查计划任务这些容易被忽略的看电角落，再结合正规安全软件做判断。中病

需要先说清边界：没有任何一条命令能直接告诉你“已中毒”或“没中毒”。毒实单命令行的用排价值是发现异常线索，比如陌生进程占用大量资源、查思可疑程序偷偷联网、开机自启里出现不认识的条目。最终结论要交给正规杀毒软件或系统自带的安全中心，涉及政务、金融类系统时，以当地官方或单位IT部门的要求为准。

先看进程和资源：谁在偷偷跑

Windows 下最常用的是任务管理器，但命令行能看得更细。以管理员身份打开“终端”或“命令提示符”，输入 tasklist 可以列出当前所有进程。重点看名字随机、路径陌生、CPU或内存占用异常高的项。接着用 wmic process get name,executablepath,processid 查看进程对应的完整路径，正常软件通常装在 Program Files 等目录，若出现在用户临时目录或回收站附近，就值得警惕。

如果发现可疑进程，不要急着结束，先记录名称和路径，再用杀毒软件全盘扫描。结束进程可能让恶意程序重启后再次运行，反而掩盖线索。Linux 或 macOS 用户可以先用 top 或 ps aux 查看进程，再结合 lsof -p 进程号 看它打开了哪些文件。不同系统命令略有差异，以你所用系统的实际界面和手册为准。

查网络连接：有没有在偷偷外联

木马和挖矿程序常需要联网。Windows 下输入 netstat -ano 可以列出所有连接和监听端口，最后一列是进程号。把可疑进程号与前面的 tasklist 结果对照，就能知道是哪个程序在连接外部地址。若看到大量陌生IP、非常用端口持续处于 ESTABLISHED 状态，建议进一步核查。

更直观的方式是用 netstat -anob（需管理员权限），它会显示连接对应的程序名。Linux 和 macOS 可用 ss -tunap 或 lsof -i。注意，浏览器、同步网盘、系统更新本身就会产生大量连接，不能一看到外联就判定中毒，关键看程序是否可信、连接是否持续异常。

查启动项和计划任务：病毒最爱藏这里

很多恶意程序会把自己写进开机启动或计划任务，实现“删了又回来”。Windows 下可以用 schtasks /query /fo LIST /v 查看计划任务，重点看触发时间频繁、执行路径在临时目录、命令里带脚本解释器的条目。启动项则可通过任务管理器的“启动”选项卡查看，命令行可用 wmic startup get caption,command 辅助列出。

Linux 用户可检查 crontab -l、/etc/cron* 以及 systemd 服务；macOS 用户可看“登录项”和 LaunchAgents。发现不认识的条目，先搜索名称确认是否为正常软件组件，再决定是否禁用。直接删除系统关键项可能导致无法开机，操作前建议创建还原点或备份。

失败与误判怎么办：别只靠命令行下结论

命令行排查常见的“失败分支”有三类。第一，权限不足，很多命令需要管理员权限才能看到完整信息，普通窗口运行结果会残缺。第二，结果看不懂，进程名是英文缩写，未必是病毒，建议把名称加“官方”去搜索，优先看软件厂商说明。第三，命令被恶意程序篡改或屏蔽，这种情况本身也是异常信号，应改用可信的启动盘或安全模式扫描。

更稳妥的做法是：命令行只做线索收集，随后用系统自带安全中心或正规杀毒软件做全盘扫描，并保持病毒库更新。若涉及公司内网、政务系统或疑似勒索加密，立即断网、保留现场，并联系单位IT或当地官方网络安全渠道，不要自行付费“解密”。任何声称一条命令就能彻底清除所有病毒的说法都不可信。

日常可执行的清单是：定期用 tasklist、netstat -ano、schtasks /query 做一次快速体检，发现陌生路径或异常外联就记录并交给正规安全软件处理；同时开启系统自动更新、不随意下载破解工具、重要文件定期离线备份。命令行帮你看见问题，正规工具和良好习惯才能解决问题。