&主题：考大家一个问题，如何知道自己的电脑被人黑了？呵呵！知道的人不多吧？
泡网分: 31.094
帖子: 1941
注册: 2002年10月
考大家一个问题，如何知道自己的电脑被人黑了。呵呵。知道的人不多吧？
微信扫一扫分享
&浏览：814&&回帖：15 &&
泡网分: 16.025
帖子: 8722
注册: 2012年07月
少用盗版，少访问不良的未知的网站，这年头木马太多，你只要中了木马，人家就不需要黑客的技术
本帖由安卓客户端发布
泡网分: 8.911
帖子: 4534
注册: 2009年12月
支付宝或网银里放点钱，没了就是被黑了（钱不能太少，否则黑客放长线钓大鱼）
泡网分: 13.54
帖子: 11769
注册: 2012年06月
风雪满前山 发表于
装管用的放病毒软件会有提示，裸奔没办法。要具体看黑客如何对你的电脑进行操作，如果只是按个后门，窃取你各种密码，你基本觉察不出来。如果是浏览搜索你的硬盘，操作一般是网速变慢，自己没有操作时，硬盘灯不停闪烁等等。..........这个。。。。。。装QQ或者金山快盘之类也有这个效果
感觉。。。。。。。。。。
还真是不好发现啊
如果被黑了。。。。
会开放端口？WIN下有可能看不到？
如果躲在路由器后面。。。又如何控制呢？
泡网分: 30.841
帖子: 1492
注册: 2002年06月
香烟和火柴 发表于
要想不被人黑，就专门准备一台电脑不上网。和安全驾驶一个道理
主动安全远远胜过被动安全
泡网分: 0.145
注册: 2013年01月
不知道. 因爲還沒被黑過.
泡网分: 16.025
帖子: 8722
注册: 2012年07月
这年头，只存在人家想不想黑你，所以，知不知道自己有没有被黑并不重要。真的需要保密的话，重要的资料存在移动硬盘上，不要存在连接网络的电脑上，使用整理这些资料的时候，就把网络断开，这样就没问题了。
本帖由安卓客户端编辑于： 00:04:50
泡网分: 16.025
帖子: 8722
注册: 2012年07月
要想不被人黑，就专门准备一台电脑不上网。
本帖由安卓客户端发布
泡网分: 13.082
帖子: 3597
注册: 2008年10月
泡网分: 8.808
帖子: 1104
注册: 2009年12月
放五千块在桌面，不见了就是了
泡网分: 15.758
注册: 2006年11月
楼上说的这些症状我每天在公司都碰得到。
我们公司要求工作电脑必须安装微软的那个网络管理，然后又安装norton的防病毒，即使扫描所有文件。
每天电脑常卡的想骂人-_-!!
你说的后门软件都不用装了，只要知道网管密码，一切大门敞开。
泡网分: 9.95
帖子: 2237
注册: 2009年03月
无缘无故死机，程序退出，速度突然变得巨慢
本帖由 iPad4,4 客户端发布
泡网分: 7.281
帖子: 8041
注册: 2011年06月
装管用的放病毒软件会有提示，裸奔没办法。要具体看黑客如何对你的电脑进行操作，如果只是按个后门，窃取你各种密码，你基本觉察不出来。如果是浏览搜索你的硬盘，操作一般是网速变慢，自己没有操作时，硬盘灯不停闪烁等等。 本帖最后由 风雪满前山 于
20:25 编辑
泡网分: 2.555
帖子: 2522
注册: 2013年02月
黑客的目的就是让你在不知道的情况下他进来了，就像魔术师练的就是你看不到的东西
泡网分: 13.416
帖子: 2061
注册: 2008年08月
不知道，求解……
泡网分: 28.091
帖子: 1379
注册: 2004年09月
不知道，求解……
本帖由 Xiaomi HM 1SC 客户端发布
&版权所有：&&&&休闲娱乐生活服务其他类别扫扫有惊喜
如何检查自己的电脑是否被黑客入侵过我们经常会感觉电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网络/CPU), 似乎自己&中毒&了,但X60安全卫士或者X讯电脑管家扫描之后又说你电脑&非常安全&。点击“开始”——“运行”——输入“cmd”——确定——输入“netstat -an”——按回车键 会有连接你电脑的ip跳出来。。如果有人监视你，你一定看的到！！如果知道是你公司的某个ip连着你的某个端口。你放火墙设置下把那个端口关掉。或者是ip规则里禁止，或者是连着你端口的那个进程禁止！或者装个防火墙公司很难监控你,但可以查到你电脑里面的系统日志,那里面记录着你一些操作记录,比如开机,关机,简单的一些.但你要是不放心就重装一次系统,加个密码就没问题了.除非给你机器上装个远程控制的客户端，那他们的控制权就和你一样了查看IP地址和MAC地址：开始——运行——输入cmd——输入ipconfig/all——按回车键异常的日志记录通常我们需要检查一些可疑的事件记录, 比如:12345
上一页&1共2页热门新闻更多
实时热点榜单热门视频
阅读下一篇视频推荐文章- 133&
我们经常会感觉电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网络/CPU), 似乎自己"中毒"了, 但X60安全卫士或者X讯电脑管家扫描之后又说你电脑"非常安全", 那么有可能你已经被黑客光顾过了. 这种时候也许要专业的取证人员出场, 但似乎又有点小提大作. 因此本文介绍一些低成本的自检方法, 对于个人用户可以快速判断自己是否已经被入侵过.
1. 异常的日志记录
通常我们需要检查一些可疑的事件记录, 比如:
“Event log service was stopped.”(事件记录服务已经停止)
“Windows File Protection is not active on this system.”(Windows文件保护未开启)
“The protected System file [file name] was not restored to its original, valid version because of the Windows File Protection…”(受保护的系统文件XXX无法还原)
“The MS Telnet Service has started successfully.”(Telnet服务开启成功)
除此之外, 还可以看看有没有大量失败的登录日志或者被锁定的账户.
查看事件日志有两种方式:
1) 通过图形界面查看, 开始-&运行 eventvwr.msc
2) 通过命令行查看, 主要是使用eventquery.vbs脚本:
C:& eventquery.vbs | more
或者只看某个条目下的日志:
C:& eventquery.vbs /L security
eventquery.vbs是使用可以查看命令行帮助或者.
2. 异常的进程和服务
即在我们熟知的Windows任务管理器中查看是否有奇怪的进程在运行, 重点关注用户名是SYSTEM(系统)或者Administrator(管理员), 以及在管理员组的用户. 当然, 你最好能熟悉正常的进程和服务, 不然也不知道某个进程是不是"异常"的. 如果不熟悉也不要紧, 对着任务管理器不认识的进程, 挨个google一遍也就能大概了解了.
查找异常进程
使用Ctrl+Alt+Del快捷键或者开始-&运行taskmgr.exe打开任务管理器即可看到运行中的进程. 当然也可以使用命令行查看进程:
C:& tasklist
C:& wmic process list full
查找异常服务
1). 图形界面: 开始-&运行 services.msc
2). 命令行:
C:& net start C:& sc query
查找和每个进程关联的服务:
C:& tasklist /svc
3. 异常的文件和注册表
如果磁盘可用空间突然减小, 我们可以查找文件看是否有异常. 通过开始菜单依次点击:
开始-&查找-&文件或目录
然后设置查找选项, 比如文件大小大于10000KB, 或者创建/修改时间在一周以内, 并搜索相关文件.
对于注册表, 通常是查找自启动的注册点, 并检查对应的应用程序, 常见的启动点为:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Runonce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunonceEx
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Runonce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunonceEx
注: HKLM和HKCU分别是HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER的缩写.
查看注册表有两种方式:
1) 图形界面: 开始-&运行 regedit.exe
2) 命令行reg query &key&, 例:
C:& reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run
当然除此之外还有很多注册点可以进行自启动, 这个在下面说.
4. 异常的计划任务
接下来是查看异常的计划任务, 重点关注那些以管理员组或者SYSTEM权限, 或者是以空白用户名定时启动的任务.
查看定时任务
1) 图形界面, 可以通过开始菜单搜索Task Scheduler打开, 或者:
开始-&运行 taskschd.msc /s
2) 命令行输出计划任务:
C:& schtasks
查看自启动程序
1) 图形界面, 开始-&运行 msconfig.exe
2) 命令行:
C:& wmic startup list full
其他自启动入口
要注意的是, msconfig这些命令只是列出了部分开机自动启动的程序, Windows开机自启动的方式很多, 包括劫持系统程序/动态运行库等方式, 其中涉及到许多注册表入口, 感兴趣的朋友可以查看网上的.
5. 异常的网络流量
常用的网络相关自检命令:
检查防火墙配置:
C:& netsh firewall show config
查看共享文件, 检查是否是主动分享的:
C:& net view \127.0.0.1
查看本机活跃的会话:
C:& net session
查看本机对其他系统打开的会话:
C:& net use
查看NetBIOS over TCP/IP 的激活状态:
C:& nbtstat -S
查看当前网络连接和监听情况:
C:& netstat -na
持续输出上述信息, 每3秒刷新一次:
C:& netstat -na 3
查看网络连接对应的进程id(-o)和进程名字(-b)
C:& netstat -naob
注: netstat -b 除了显示进程名字, 还显示了进程所加载的DLL信息, 所以持续输出的话会消耗比较多的CPU资源. 对于其他选项, 可以通过netsat /h查看帮助.
6. 异常帐号
重点查看新添加进管理员组的帐号.
1) 图形界面方式:
开始-&运行 lusrmgr.msc -& 点击用户组 -& 双击管理员
然后查看里面的用户列表.
2) 命令行方式:
C:& net user
C:& net localgroup administrators
当发现电脑突然变卡的时, 应当及时查看任务管理器看是否有某个异常进程占用了大量CPU资源; 当系统异常死机时, 应当及时检查对应日志, 看是否是某个程序执行exp导致的崩溃. 总而言之, 最好经常按照上述方式快速对系统做一遍检查, 以即使找出可能是电脑入侵引起的反常迹象, 以免导致个人信息和财产遭受损害.
阅读(...) 评论()请高手看下电脑是否被黑客控制了，如果有请告诉解决办法！_百度知道
请高手看下电脑是否被黑客控制了，如果有请告诉解决办法！
在使用过程中发生鼠标乱动的情况，怀疑电脑被黑了。请大家帮忙看下，并告诉解决办法。
肯定不是鼠标故障，有移动有点击，就几秒钟后来就没有了
我有更好的答案
鼠标的故障。别想多了，换个鼠标试试就可以确认
您好，请断开您的网络连接，查看一下接下来会不会继续发生这类事
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}