1、系统反应速度🛂变慢【biàn màn】🔫：由于攻击者制【jī zhě zhì】造【zào】🍊web网页木😳马通常【mǎ tōng cháng】使用的【de】IE浏览器【liú lǎn qì】📜漏洞【lòu dòng】🚼，其手法通常是【tōng cháng shì】利用构【lì yòng gòu】🔍造【zào】🍊大量数据溢出浏览器【liú lǎn qì】📜或组件的缓冲【de huǎn chōng】区来🌏执行攻击代码的【de】。因此🙅，用户遭受溢出⛔类的网【lèi de wǎng】页木😳马的攻【mǎ de gōng】击时，通常系统的反【tǒng de fǎn】应会变得十分缓慢🏅，CPU占用率【zhàn yòng lǜ】很高，浏览器【liú lǎn qì】📜窗口没有响应，也无法使用任🍰务管理器强行⛰关闭。

对于1G以上的【yǐ shàng de】🎥大容量【dà róng liàng】内存计【nèi cún jì】算机而🏳言【yán】，感染了⛵web网页木【wǎng yè mù】马【mǎ】🚇之后通常仍⏹然能够【rán néng gòu】打开任务管理📔器。如果发现任务【xiàn rèn wù】管理📔器的进程💋中，IE浏览器【liú lǎn qì】🤛的进程💋在90%以上，可以判【kě yǐ pàn】定用户【dìng yòng hù】的电脑【de diàn nǎo】🚥已经感染了⛵web网页木【wǎng yè mù】马【mǎ】🚇。除了上述现象之外【zhī wài】，感染了⛵web网页木【wǎng yè mù】马【mǎ】的计🈂算机硬【suàn jī yìng】🦃盘还会📆进行频繁的写操作🥩，硬盘指示灯会长亮。

2、进程【jìn chéng】🎦加载变化：web网页木马一旦【mǎ yī dàn】在用户😎的计算【de jì suàn】机中加【jī zhōng jiā】载成功，运行时【yùn háng shí】也会占【yě huì zhàn】用一个【yòng yī gè】进程【jìn chéng】🎦。不过🍈，由于一些攻击♐者将木马程序【mǎ chéng xù】🤲伪装成【wěi zhuāng chéng】🚝一个正常的程序，或者是将系统🛷进程【jìn chéng】🎦偷梁换柱，普通用🦒户很难发觉🤚。