步骤指南：测试MSSQL有没有特洛伊木马

　　查看内存

　　你可以使用Windows任务管理器来搜索那些看起来就属于恶意软件，或者使用了太多内存或者占用了大量CPU时间的应用程序。我建议你使用Sysinternals公司的Process Explorer(下面高亮显示的NetBus Trojan)，因为它提供了运行进程的较多信息，并且以更可靠的方式来杀掉那些不应该的进程。

　　Sysinternals的 Process Explorer 显示了所有进程的详细信息– 包括特洛伊

　　你也许会想，这看起来也太强了吧——你怎么可能抓住那些载入你的Windows服务器上的东西。你考虑一下就会发现它实际上不是特别复杂;在你的网络中的所有系统中，你确实需要彻底地了解你的数据库——其中包括记录哪些进程应该运行，哪些不应该。所以，如果你在第一次安装之后拥有了良好的基线——甚至是现在，假设所有事物都运行得很好——当发生特洛伊类型的问题的时候，你就可以用它作为你比较的基础。