| |
任^_^天堂￥
银子 10008
股份 970
学历 学前
民职 村民
职务 晋级-班长
注册2007-10-31 13:45:00
|
用简单的命令检查电脑是否被安装木马
用简单的命令检查电脑是否被安装木马
一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。
检测网络连接
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种情况，可以用很简单的方法对账户进行检测。
首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧！
1团4营4连: 电脑乐园
|
|
1楼： 2007-11-12 11:26:13
|
|
| |
kkdnta210
银子 10000
股份 5271
学历 小学3年级
民职 村民
职务 主管-团长
注册2006-12-21 21:30:16
|
不错的方法，都用了上面的方法查了一遍我的机子了。暂时没有什么问题！
回复《用简单的命令检查电脑是否被安装木马》
1团-团长: 休假中
宣传活动每周最高奖励700两通知 http://www.5a71.com/bbsdoc-1500204328-1.html
|
| 2楼：
2007-11-12 11:35:52 |
|
| |
michelle00
银子 6543
学历 高一
民职 村民
职务 副版-排长
注册2007-5-11 17:39:45
上周:发帖5回帖5点评0
|
还可以，没中什么
回复《用简单的命令检查电脑是否被安装木马》
2团2连: 《二手》《转让》
|
| 3楼：
2007-11-14 8:51:13 |
|
| |
冰蝶梦
银子 10000
股份 801
学历 小学1年级
民职 村民
职务 版主-连长
注册2007-7-22 22:27:10
|
我是用360安全卫士的!
回复《用简单的命令检查电脑是否被安装木马》
-3团1营: 旅游票务 管1,2,3
|
| 4楼：
2007-11-14 10:25:18 |
|
| |
andmin
银子 10000
股份 1173
学历 学前
民职 村民
职务 晋级-班长
注册2006-10-3 23:19:00
|
试下 看看
回复《用简单的命令检查电脑是否被安装木马》
1团1营3连: 杭州旅游
|
| 5楼：
2007-11-14 15:57:45 |
|
| |
水煮浪漫
银子 1213
学历 学前
民职 村民
职务 百姓
注册2007-11-19 20:59:50
|
不错啊..有用的东西...学习下........
回复《用简单的命令检查电脑是否被安装木马》
|
| 6楼：
2007-11-19 22:38:39 |
|
| |
兴冲冲
银子 10000
股份 843
学历 初三
民职 村民
职务 晋级-班长
注册2007-6-9 21:47:13
上周:发帖0回帖2点评0
|
这个办法好,不错.
回复《用简单的命令检查电脑是否被安装木马》
1团4营1连: 家庭琐事
|
| 7楼：
2007-11-22 22:19:11 |
|
| |
恒星月
银子 10201
股份 1797
学历 小学3年级
民职 村民
职务 晋级-班长
注册2007-4-17 16:49:12
上周:发帖0回帖20点评0
|
好的，有空就尝试一下
回复《用简单的命令检查电脑是否被安装木马》
1团3营1连: 原创空间
|
| 8楼：
2007-11-24 17:28:49 |
|
| |
aichong
银子 1448
学历 学前
民职 村民
职务 百姓
注册2007-11-18 13:41:30
|
顶呀 顶呀
回复《用简单的命令检查电脑是否被安装木马》
|
| 9楼：
2007-11-30 16:39:13 |
|
