查看后门程序的方法有以下几种：
使用任务管理器查看进程
按下【Ctrl+Alt+Delete】组合键或右击任务栏，选择“任务管理器”。
在任务管理器对话框中选择“进程”选项卡，查看是否有陌生进程或服务。
注意：DLL注入的后门程序可能不会在任务管理器中显示。
检查系统启动项
执行“开始”|“运行”命令，输入`msconfig`，弹出“系统配置实用程序”对话框。
选择“启动”选项卡，查看系统启动项中是否有可疑的启动项。
禁用不熟悉的项和可疑项，然后重新启动计算机。
使用命令查看端口和服务情况
执行“开始”|“运行”命令，输入`cmd`，打开MS-DOS命令窗口。
输入`netstat`命令查看当前运行的端口和服务情况，寻找异常的连接。
使用安全软件进行系统扫描
安装并使用杀毒软件或专杀工具进行系统扫描，以检测可能存在的后门程序。
检查系统中可疑的文件和脚本
查找不常见的Shell文件，如`.sh`文件，并检查其权限。
使用`ps`命令查看当前运行的进程，注意是否有异常进程名称或路径。
检查用户登录和权限
查看最近的登录记录和当前在线用户，检查是否有陌生用户登录服务器。
检查系统用户列表，查看`/etc/passwd`文件，寻找未知用户。
使用网络审计工具
监控网络流量和活动，查找异常情况。
对系统文件进行完整性检查
使用文件检测工具来监控服务器文件系统的变化，记录文件的改变并给出警报。
代码审计
仔细审核服务器上的所有PHP文件，查找可疑的代码，如`eval`、`preg_replace`、`base64_decode`等函数。
使用开发者工具和代码审计工具来辅助查找后门。
审查访问日志
分析服务器的访问日志，寻找不寻常的访问行为，如频繁访问某个特定的PHP文件、用户登录失败次数异常增加等。
通过以上方法，可以有效地检测和查看系统中的后门程序。建议定期进行系统扫描和安全检查，以确保系统的安全性。