如何查看自己的电脑是不是被黑客远程控制了

打开"控制面板"-"管理工具"-"计算机管理" 的"本地用户和组"-"组" ，打开administrators 这个组，如果发现有除了administrator这个成员以外还有别的成员，那么你就是被控制了，如果没有，那么至少电脑没被完全控制。是否有后门，可以用杀毒软件（如卡巴斯基）、木马查杀软件（如木马克星、3721的反间谍专家）等进行查杀。

怎么查看自己电脑是否被黑客攻击

查看电脑是否入侵，是否留有后门：

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。

解释：

listening：端口在监听，等待连接但是未连接；

time wait状态：曾经有过连接但当前断开了，最后一次连接状态。

established状态：连接中。

fin_wait_2：第二次fin应答状态。

close_wait： 已关闭连接的状态。

fin_wait： 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，

5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无 *** 、 *** 非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid：netstat -aon|findstr "8008"；

2、通过pid找程序：tasklist|findstr "3306"；

3、查看ip，端口， pid信息：netstat -ano。

如何知道自己的电脑是否被黑客控制，怎么知道呢

被黑客控制要分为完全控制和监控及后台操作等形式，也还会有其它的形式等等。从电脑的表现上来发现问题，可以考虑这几点（当然还有其它的表现，我仅想到这些，抱歉）

1、看自己在操作鼠标时是否流畅，有没有与自己意向相背的动作。

2、如果有多个窗口打开状态，有没有不是自己操作而常离开自己操作窗口的状态。

3、出现没有打开的窗口然后又关闭的情况，或出现自己并没有打开的运行程序，接着又闪退了。（不是自己在安装某个软件时出现的运行软件自动打开的窗口，结束后又关闭了）

4、比之前运行时耗时，但并没有卡死，而自己也没有打开什么大的运行软件，但能肯定排除是自己的软件出了问题或系统出的问题。

5、在查杀病毒时出现过后门木马病毒等问题，极有可能被种植了后门程序，并避开了杀毒软件的查杀。

如果有上面的情况出现，你可以考虑被黑，但也不是绝对的。为了安全，更好的办法对你的系统进行彻底清查，多用几种不同的杀毒软件清杀，或是最干净的办法，格式化磁盘重新安装系统，不要GHOST版的。如果主板硬件被植入病毒，可以重新刷入BOIS或更换主板。

怎样看电脑是不是被黑客入侵???

黑客是利用电脑部分端口，然后实现连接，然后再扩建权限，

如果说一个人说要指定攻击你电脑

首先他要知道你静态IP，知道IP以后会利用软件扫描你开放的端口，再用远程软件通过某端口或IP$登入你电脑.进入你电脑后他能做的只有很少的操作，这时候他就可以把木马传到你电脑，利用批量执行木马程序，打开其他权限。

如果你认为他还没入侵的情况下

其实下个360把补丁都打上，然后下仿火强就OK了

如果你认为他已经入侵你电脑

就用杀毒查杀一遍，把Guest用户和其他用户停用

只留administrator，再把密码修改，

别人通过 *** 、邮件等发送过来的软件要注意

还有小心身边的人开你电脑把木马丢你电脑里

只要不中木马打全补丁基本上一般高手就入侵不了了`

超级高手小弟我就不知道他们的手段了，

但超级高手不会跟你过不去的，因为要攻击你就算超级高手都需要一定时间的

除非有很大的理由让他们去做

如何查看自己的电脑 是否被黑客入侵过？

操作 ***

打开任务管理器看看有没有不认识的程序`

打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵

可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。

如果是发现可以进程，需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似安全卫士KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。 

如何查看自己的电脑 是否被黑客入侵过

1.用CTRL＋ALT＋DEL调出任务管理器，查看有什么程序在运行，如发现陌生的程序就要多加注意，大家可以关闭一些可疑的程序来看看，如果发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意，你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧（注：也有可能是其它一些病毒在作怪）

2.在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项。

3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份，再对注册表查看。（一定要养成一个习惯，在修改木文件时，对自己没有把握的需要先进行备份）查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项，看看有没有可疑的程序。

4.在「开始」→「运行」中输入"CMD"启动CMD，输入NETSTAT-AN查看有没有异常的端口。

5.在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来，到百度查一下，一般这个自动批处理文件是不会被用到的。（只能凭经验判断了）

6.查看c：\autoexec.bat与c：\config.sys，这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。

7.右击「我的电脑」→事件查看器查看安全日志，看

我电脑被黑客黑了？

黑客锁住也好，自己忘了也好，用下面的办法：

① 电脑用户有时候设置了密码，自己也忘了，面对操作系统需要密码登陆的界面束手无策。如此时并不是系统默认的管理员账户Administrator，而是用户自定义的账户（如abc）那么重启电脑，启动到系统登录界面时，同时按住Ctrl+Alt键，然后连击Del键两次，会出现新的登陆界面，在用户名处输入Administrator 密码为空回车即可登陆操作系统进入我们熟悉的桌面了。进去之后再到控制面板→用户账户abc账户中将密码修改一下即可。

②之一招不行？还可以重启计算机，在启动画面出现后马上按下F8键，等到安全模式的界面出现之后。使用键盘上的上、下键选择“带命令行的安全模式”回车执行。再等到系统加载运行结束后，就会出现超级用户“administrator”和本地用户“abc”的选择菜单了，鼠标单击管理员账户“administrator”，进入命令行模式。键入命令：“net user abc 123456 /add”（强制将“abc”用户的口令更改为“123456”）。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”用户，并使其具有超级权限。重启电脑，选择正常模式下运行，就可以用更改后的口令“123456”登录“abc”用户。

③如能进入系统或者PE微系统可以使用密码查看器【侠客密码查看器】.rar

④嫌麻烦？如手里有安装光盘，或者u盘PE微系统，一般里面也有破解操作系统登录密码的小工具。

进入PE微系统之后，点选NTPWEdit0.3图标，点选需要进去的账户（比如：Adminstrator）此时更改口令的按钮可用了，分别输入新的密码，再次输入密码予以验证，点击OK即可。再回到主对话框中点击【保存更改】即可