查看完整版本: 使用簡易方法檢查電腦是否有隱藏木馬
頁: [1] 2

°‧♂逆天〃翎 發表於 2009-8-20 08:56 AM

使用簡易方法檢查電腦是否有隱藏木馬

使用簡易方法檢查電腦是否有隱藏木馬

一些基本的命令往往可以在保護網路安全上起到很大的作用，下面幾條命令的作用就非常突出。


　檢測網路連接

　　如果你懷疑自己的電腦上被別人安裝了木馬，或者是中了病毒，但是手裏沒有完善的工具來檢測是不是真有這樣的事情發生，那可以使用Windows自帶的網路命令來看看誰在連接你的電腦。具體的命令格式是：netstat-an這個命令能看到所有和本地電腦建立連接的IP，它包含四個部分——proto(連接方式)、localaddress(本地連接位址)、foreignaddress(和本地建立連接的位址)、state(當前埠狀態。通過這個命令的詳細資訊，我們就可以完全監控電腦上的連接，從而達到控制電腦的目的。

　　禁用不明服務

　　很多朋友在某天系統重新啟動後會發現電腦速度變慢了，不管怎麼優化都慢，用殺毒軟體也查不出問題，這個時候很可能是別人通過入侵你的電腦後給你開放了特別的某種服務，比如IIS資訊服務等，這樣你的殺毒軟體是查不出來的。但是別急，可以通過“netstart”來查看系統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們就可以有針對性地禁用這個服務了。方法就是直接輸入“netstart”來查看服務，再用“net stop server”來禁止服務。

　　輕鬆檢查帳戶

　　很長一段時間，惡意的攻擊者非常喜歡使用克隆帳號的方法來控制你的電腦。他們採用的方法就是啟動一個系統中的默認帳戶，但這個帳戶是不經常用的，然後使用工具把這個帳戶提升到管理員許可權，從表面上看來這個帳戶還是和原來一樣，但是這個克隆的帳戶卻是系統中最大的安全隱患。惡意的攻擊者可以通過這個帳戶任意地控制你的電腦。為了避免這種情況，可以用很簡單的方法對帳戶進行檢測。

　　首先在命令行下輸入net user，查看電腦上有些什麼用戶，然後再使用“netuser+用戶名”查看這個用戶是屬於什麼許可權的，一般除了Administrator是administrators組的，其他都不是!如果你發現一個系統內置的用戶是屬於administrators組的，那幾乎肯定你被入侵了，而且別人在你的電腦上克隆了帳戶。快使用“netuser用戶名/del”來刪掉這個用戶吧...<div class='locked'><em>瀏覽完整內容，請先 <a href='member.php?mod=register'>註冊</a> 或 <a href='javascript:;' onclick="lsSubmit()">登入會員</a></em></div><div></div>

54785478 發表於 2009-8-20 03:15 PM

感謝分享
趕快來檢查看看是否有木馬

cattle000 發表於 2009-8-23 05:30 PM

用nod防毒每次都找不到木馬，來用看看是不是能找木馬
謝謝大大分享

buffett56 發表於 2009-8-24 12:46 PM

謝謝大大的分享，
不知道自已有沒有中，
檢查一下。

catlili 發表於 2009-9-6 12:08 AM

{:1_newbiggrin:}又學到一些技巧啦
原來還可以使用這種方式  感謝<br><br><br><br><br><div></div>

a83a83cjcj88256 發表於 2009-9-6 02:58 AM

Windows 系列的命令列模式一直都沒有好好玩過 似乎也是有很多技術性的用法存在 又學到了一點 感謝大大分享 {:1_newcool:}

emergence48 發表於 2009-9-17 07:21 PM

一堆的病毒木馬，測完了還好我沒有中，謝謝大大分享。

pspfreezone 發表於 2009-9-17 10:25 PM

請問大大
要到哪裡去找網路命令哩?
先謝過

stupidkid 發表於 2009-10-2 07:27 PM

謝啦...又多學了一點 =D

nds99214118 發表於 2009-10-3 11:03 AM

喔~實用性很高喔
推給大家看看<br><br><br><br><br><div></div>

cute0517 發表於 2009-12-10 10:47 PM

痾 雖然我不知道在在哪輸入 不過還是謝謝唷

adgfs0428 發表於 2010-1-9 02:25 PM

謝謝大大
我好像中了不少= =
可是用戶刪不掉ㄟ
還是因為我用無線網路阿

小憨 發表於 2010-1-12 07:37 PM

謝謝大大的分享，
不知道自已有沒有中，
檢查一下。

stot2004 發表於 2010-2-8 01:24 AM

謝謝分享,我也很害怕自己的電腦中了木馬,剛好可學起來,去檢查看看

johna0001 發表於 2010-3-2 04:35 PM

謝謝大大告訴我這麼好的資訊小的感激不敬<br><br><br><br><br><div></div>
頁: [1] 2