SiS001! Board - [第一会所关闭注册]

标题: [求助] 如何知道我有没有被远控？ [打印本页]

作者: mnnnrr 时间: 2009-3-2 13:00 标题: 如何知道我有没有被远控？

如题，因为电脑比较重要，怕被黑，而自己不知道，有没有什么简单点的办法知道？

作者: pyfly 时间: 2009-3-2 13:16

在DOS里输入 netstat 可以看所有与自己电脑链接的IP，自己查查哪些是危险或者莫名的IP。

作者: dzh788888 时间: 2009-3-2 13:17

兄弟，你以为你是谁？凭什么人家要黑你机器啊？

机器慢，一般都是开机启动程序多了，c盘空间小了，中毒了。

俺估计你就是开的东西太多了。

作者: chanser 时间: 2009-3-2 13:17

虽然我不知道从你电脑中取走了什么文件，但我知道怎样去查看远程用户在电脑上有何动静，你可右击“我的电脑”，点击“管理”，查看“事件查看器”中的“安全性”，右边便会显示该电脑所有用户的一些事件，不过有时黑客将你的安全日志删除了，那没办法了。

作者: weixiaoderen 时间: 2009-3-2 13:30

这个问题是许多的网从所担心的呀其实没什么呀只要自己小心就好了

作者: zhangcj57 时间: 2009-3-2 13:52

比较简单的方法：
1、在360的系统进程状态中查看安全级别为未知的进程，然后判读是否有远程控制服务器的进程
2、在360的系统服务状态中查看有无远程控制服务器的服务(如果您不知道什么是系统正常服务，什么是危险服务，就看进程后有无描述信息，有描述信息的一般是正常服务，此法很菜，慎用)
3、在360的网络连接状态中查看进程及端口信息

以上需有一定经验方可判断

作者: 鲁西西 时间: 2009-3-2 15:31

装个360装个卡巴斯基一切陌生的继承都不要允许访问！

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.172.111/bbs2/)