查看电脑是否入侵,是否留有后门:
1、查看任务管理器--进程,是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看,再右击程序属性看创建日期及修改日期,看是否最新更新过系统或驱动,没有就要注意了。
2、win+R --cmd--输入:netstat -ano 看是否有可疑IP在进行外网链接,状态中后面数字为pid 。
解释:
listening:端口在监听,等待连接但是未连接;
time wait状态:曾经有过连接但当前断开了,最后一次连接状态。
established状态:连接中。
fin_wait_2:第二次fin应答状态。
close_wait: 已关闭连接的状态。
fin_wait: 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统,安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马,杀毒不了,建议备份数据后重装电脑,加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站,
5、平时使用电脑比较快,看文件视频浏览网页不卡,但是遇到突然网页卡死或无 *** 、 *** 非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid:netstat -aon|findstr "8008";
2、通过pid找程序:tasklist|findstr "3306";
3、查看ip,端口, pid信息:netstat -ano。
电脑被黑客入侵现象:
现象1:异常的 *** 流量
就像手机被黑客入侵之后,流量使用会激增,电脑被黑客入侵也会出现 *** 流量的异常情况。例如,受广告软件感染的小工具通常会在后台进行未经请求的点击,为一些黑客创造利润。这些隐秘的战术消耗了带宽,它们使用的未经授权的数据应该很容易被发现。
现象2:电脑卡顿、弹窗广告变多
许多黑客利用恶意软件,将许多书签、网站快捷键植入到你的电脑中引诱你点击,此种软件点击往往会开始蚕食你的数据,而且还会不断地在你的设备上安装其它的恶意软件,你的电脑会时不时的弹出许许多多的恶意广告。
现象3:经常蓝屏、程序崩溃
蓝屏和程序崩溃除了鱼硬件有关之外,与软件也有很大的关系,如果你的防病毒软件和任务管理器正在崩溃或者禁用,那么很可能就是有一个恶意的病毒在控制你的关键系统文件,在Windows上,搜索系统配置,然后打开它选择Boot选项卡,然后勾掉安全启动Check Minimum(这对于大多数情况来说都足够了)单击OK确认重新启动计算机。
现象4:异常的文件和注册表、鼠标键盘不起作用
如果磁盘可用空间突然减小, 我们可以查找文件看是否有异常. 当你正在聊天的时候,突然鼠标不听你指挥了,或者计算机突然重新启动了,又或者突然出现一个新的窗口等,这些迹象表明你使用的计算机遭到了别人的控制
现象5: *** 、MSN的异常登录提醒
你在登录 *** 时,系统提示上一次的登录IP和你完全不相干。比如,你明明就只在上海的家里上过, *** 却提醒你上一次登录地点在沈阳。
还有,当你登录MSN时,可能有朋友给你发消息,问你刚发了什么,你却很清楚自己从未给这个朋友发过什么消息。
现象6: *** 游戏登录时发现装备丢失或和你上次下线时的位置不符,甚至用正确的密码无法登录
很显然,你没有登录这个游戏的时候,别人替你登录过。
现象7:有时会突然发现你的鼠标不听使唤,在你不动鼠标的时候,鼠标也会移动,并且还会点击有关按钮进行操作
你没动,那就是有人在动。注意,这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到,这是有人在动你的电脑。
现象8:正常上网时,突然感觉很慢,硬盘灯在闪烁,就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件,在大量COPY文件时,磁盘的读写明显会增加,系统也会变慢。此时,你应该毫不犹豫地拔掉网线,立即检查你的系统进程是否异常。
现象9:当你准备使用摄像头时,系统提示,该设备正在使用中
完了,攻击者已经在盗用你的摄像头了,这种情况下,摄像头的工作状态是不可见的。
强烈建议你不用摄像头时,把镜头给盖上,攻击者看到黑乎乎的影像时,自然会明白是什么问题。
最后用户还可以借助一些软件来观察 *** 活动情况,以检查系统是否被入侵。
1.注意检查防火墙软件的工作状态
在 *** 状态页,会显示当前正在活动的 *** 连接,仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机,就要小心了。
2.一般的木马连接,是可以通过这个工具查看到结果的。
这里说一般的木马连接,是区别于某些精心构造的rootkit木马采用更高明的隐藏技术,不易被发现的情况。
3.用火绒可以查找可疑文件,帮你简单的检查危险程序所在(无弹窗)
之一,您搜索的页面,跳转到其他网页。许多黑客通过重新定向,让你跳转到其他网站,而这个网站并不是你想浏览的网站。当你点击网页时,黑客即可获取利益。如果您既有假工具栏程序,又被重新定向。你应该仔细察看你的系统,删除恶意程序软件,以摆脱跳转到其他网页的状况。
第二,安装意外的软件。安装意外的软件意味着您的计算机系统有可能遭到黑客攻击。早期的恶意软件,大多数程序是计算机病毒。但现在的多数恶意软件程序是木马,这些木马通常很像合法的程序。很多时候这些恶意软件是通过合法安装其他程序时被安装到你的电脑,阅读许可协议是非常重要的。许可协议可能已经表明,他们将会安装一个或者多个其他程序。有时您可选择不安装,有时你没有这种选择。
第三,电脑频繁随机弹出窗口。如果你电脑有这样的现象,你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第四,您的鼠标自动移动并能运行特定的程序。如果你的鼠标自动移动而且能准确的运行程序,你肯定是被黑了。鼠标指针经常随机移动,通常是硬件有问题。但如果鼠标不受你控制,自动运行特定的程序,黑客可能侵入你的电脑。
为了预防黑客攻击,电脑族应安装并使用必要的防黑软件,杀毒软件和防火墙。在上网时打开他们,这样即便有黑客进攻电脑的安全也有保证。
一,遇到这种情况,可以先断开 *** ,黑客就无法攻击电脑了。
二,可以尝试使用系统急救箱查杀系统解决下。
三,操作步骤:
1,打开“360安全卫士”。
2,在功能大全中打开“系统急救箱”。
3,勾选“强力模式”--勾选“进程管制”--确定。
4,点击“开始急救”即可。
5,提示:急救箱扫描过程中,请不要强行关闭,以免造成系统异常。
;
1、首先建议切断 *** 链接,避免黑客利用 *** 载体,继续发起入侵。
2、尽快转走电脑内的秘密性文档资料,建议在断网情况下,用移动硬盘、U盘进行转移。
3、请精通电脑的专业维修人员检查问题,及时排除故障。
4、及时报警。为了避免机密被窃取,建议尽快向公安机关 *** 安全部门报警。将不法黑恶绳之以法。
5、重新安装系统或更换计算机设备。在不能确保是否还存在黑客入侵行为时,建议不要继续使用被入侵的计算机。待重新更换设备或安装系统后再使用。
6、使用杀毒软件进行杀毒处理。如果杀毒软件能将问题排除的话,也可以自行安装杀毒软件杀毒处理。
(抗击新冠肺炎)尼泊尔首次发现变异新冠病毒感染病例 中新社加德满都1月18日电 (记者 张晨翼)尼泊尔卫生与人口部18日确认,3名最近从英国返回尼泊尔首都加德满都的尼泊尔人确诊感染了变异新冠...
新手学电脑步骤,从零开始学电脑。 如今,手机已经成为我们生活中不可缺少的必需品,各种手机应用软件的层出不穷,使得智能手机占据了互联网的半壁江山,似乎手机无所不能了,平时,很多人觉得一手机在手便可...
常常会出现婴儿奶粉剩下的状况,没喝了的婴儿奶粉一样拥有 保存期,即使在冬季和电冰箱中剩奶的储放時间也比较有限,時间过长婴儿奶粉非常容易霉变,严重危害小孩的身心健康,那麼没喝了的婴儿奶粉能够 储放多长时...
小孩的出世通常代表着家中要添新的物品了,但是种树的物品确实必须都下手吗,妈妈们肯定是茫然的,那麼我就为大伙儿汇总一下有关最没必要下手的专用工具系列产品,让大伙儿降低爆雷的几率,一起来掌握一下吧。 不...
可口可乐中带有咖啡碱等化学物质,给人口数量有刺激性感,可是针对孕妈妈而言,确是最好喝的饮料,孕妈妈喝饮料汽水对胎宝宝有非常大的伤害,那麼,孕妇喝可乐对胎宝宝有哪些伤害呢,怀孕期间不可以喝什么饮品?下面...
今年高考延期,大家的暑假假期也延后了。这不,7月8号高考完之后,很多同学也陆续开始放假了。那么,有哪些暑假兼职是适合高中生做的呢?高中生的年龄是否可以出去做兼职?接下来,小袋就给同学们推荐几个适合高中...