亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦技巧>

      怎么判斷電腦有沒有被監(jiān)控

      時(shí)間: 春健736 分享

        在信息技術(shù)高速發(fā)展的21世紀(jì),網(wǎng)絡(luò)安全也越來越被人們重視,那么怎么判斷電腦有沒有被監(jiān)控呢?學(xué)習(xí)啦小編分享了判斷電腦有沒有被監(jiān)控的方法,希望對(duì)大家有所幫助。

        判斷電腦有沒有被監(jiān)控方法

        一般判斷:

        1、查看端口,特別是從其他主機(jī)上掃描本機(jī)所有開放端口(以防本機(jī)上被隱藏的端口)

        2、查看進(jìn)程,特別是用帶有路徑和啟動(dòng)參數(shù)的進(jìn)程查看軟件檢查

        3、檢查所有啟動(dòng)項(xiàng)(包括服務(wù)等很多啟動(dòng)位置)

        4、查看可引起程序調(diào)用的關(guān)聯(lián)項(xiàng)、插件項(xiàng)

        2高級(jí)防范:(防止內(nèi)核級(jí)隱藏端口、進(jìn)程、注冊(cè)表等)

        1、用其他可讀取本系統(tǒng)文件的os啟動(dòng),檢查本機(jī)文件、注冊(cè)表

        2、用網(wǎng)絡(luò)總流量對(duì)比各套接字流量和、查看路由器網(wǎng)絡(luò)通訊記錄等方法分析異常網(wǎng)路通訊

        END

        方法

        1、檢查網(wǎng)絡(luò)連接情況

        由于不少木馬會(huì)主動(dòng)偵聽端口,或者會(huì)連接特定的IP和端口,所以我們可以在沒有正常程序連接網(wǎng)絡(luò)的情況下,通過檢查網(wǎng)絡(luò)連情情況來發(fā)現(xiàn)木馬的存在。具體的步驟是點(diǎn)擊“開始”->“運(yùn)行”->“cmd”,然后輸入netstat

        -an這個(gè)命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的端口,它包含四個(gè)部分——proto(連接方式)、local

        address(本地連接地址)、foreign

        address(和本地建立連接的地址)、state(當(dāng)前端口狀態(tài))。通過這個(gè)命令的詳細(xì)信息,我們就可以完全監(jiān)控電腦的網(wǎng)絡(luò)連接情況。

        2、查看目前運(yùn)行的服務(wù)

        服務(wù)是很多木馬用來保持自己在系統(tǒng)中永遠(yuǎn)能處于運(yùn)行狀態(tài)的方法之一。我們可以通過點(diǎn)擊“開始”->“運(yùn)行”->“cmd”,然后輸入“net

        start”來查看系統(tǒng)中究竟有什么服務(wù)在開啟,如果發(fā)現(xiàn)了不是自己開放的服務(wù),我們可以進(jìn)入“服務(wù)”管理工具中的“服務(wù)”,找到相應(yīng)的服務(wù),停止并禁用它。

        3、檢查系統(tǒng)啟動(dòng)項(xiàng)

        由于注冊(cè)表對(duì)于普通用戶來說比較復(fù)雜,木馬常常喜歡隱藏在這里。檢查注冊(cè)表啟動(dòng)項(xiàng)的方法如下:點(diǎn)擊“開始”->“運(yùn)行”->“regedit”,然后檢查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值。

        Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個(gè)文件看看,在該文件的[boot]字段中,是不是有shell=Explorer.exe

        file.exe這樣的內(nèi)容,如有這樣的內(nèi)容,那這里的file.exe就是木馬程序了!

        4、檢查系統(tǒng)帳戶

        惡意的攻擊者喜在電腦中留有一個(gè)賬戶的方法來控制你的計(jì)算機(jī)。他們采用的方法就是激活一個(gè)系統(tǒng)中的默認(rèn)賬戶,但這個(gè)賬戶卻很少用的,然后把這個(gè)賬戶的權(quán)限提升為管理員權(quán)限,這個(gè)帳戶將是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過這個(gè)賬戶任意地控制你的計(jì)算機(jī)。針對(duì)這種情況,可以用以下方法對(duì)賬戶進(jìn)行檢測。

        點(diǎn)擊“開始”->“運(yùn)行”->“cmd”,然后在命令行下輸入net

        user,查看計(jì)算機(jī)上有些什么用戶,然后再使用“net user 用戶名”查看這個(gè)用戶是屬于什么權(quán)限的,一般除了Administrator是administrators組的,其他都不應(yīng)該屬于administrators組,如果你發(fā)現(xiàn)一個(gè)系統(tǒng)內(nèi)置的用戶是屬于administrators組的,那幾乎可以肯定你被入侵了。快使用“net user用戶名/del”刪掉這個(gè)用戶吧!


      怎么判斷電腦有沒有被監(jiān)控

      在信息技術(shù)高速發(fā)展的21世紀(jì),網(wǎng)絡(luò)安全也越來越被人們重視,那么怎么判斷電腦有沒有被監(jiān)控呢?學(xué)習(xí)啦小編分享了判斷電腦有沒有被監(jiān)控的方法,希望對(duì)大家有所幫助。 判斷電腦有沒有被監(jiān)控方法 一般判斷: 1、查看端口,特別是從其他主機(jī)上掃
      推薦度:
      點(diǎn)擊下載文檔文檔為doc格式

      精選文章

      • 電腦被監(jiān)控怎么辦
        電腦被監(jiān)控怎么辦

        突然發(fā)現(xiàn)自己的電腦有被監(jiān)控的嫌疑,那么電腦被監(jiān)控怎么辦呢?接下來大家跟著學(xué)習(xí)啦小編一起來了解一下電腦被監(jiān)控的解決方法吧。 電腦被監(jiān)控解決方

      • 電腦被監(jiān)控看得出來嗎
        電腦被監(jiān)控看得出來嗎

        信息時(shí)代最害怕的事情莫過于電腦被黑客入侵了,那么電腦被監(jiān)控看得出來嗎嗎?今天學(xué)習(xí)啦小編與大家分享下判斷電腦被監(jiān)控的具體操作步驟,有需要的朋

      • 怎么知道電腦遭到黑客攻擊
        怎么知道電腦遭到黑客攻擊

        系統(tǒng)莫明其妙地對(duì)軟驅(qū)進(jìn)行搜索;殺毒軟件和防火墻報(bào)警;系統(tǒng)的速度越來越慢。這個(gè)時(shí)候你就有可能被黑客木馬入侵了!今天學(xué)習(xí)啦小編給大家介紹下怎么知

      • 電腦被攻擊怎么辦
        電腦被攻擊怎么辦

        最近有用戶反映說電腦總是受到網(wǎng)絡(luò)攻擊不知道是怎么回事,那么電腦被攻擊怎么辦呢?接下來大家跟著學(xué)習(xí)啦小編一起來了解一下電腦被攻擊的解決方法吧

      1165266