设为首页
收藏本站
广告联系
网站地图
首页 | 免费空间 | 免费域名 | 免费QQ | 免费邮箱 | 免费相册 | 免费短信 | 免费统计 | 免费序列号 | 有奖活动 | 其它免费 | 站长资讯 | 攻略秘籍 | 公告
文章搜索
  您的位置:随便免费资源网站长资讯网络安全 → 正文
用简单的命令检查电脑是否被安装木马
作者: 风允帆  时间: 2007-10-17  人 气: 16
    一些基本的命令往往可以在保护网络安全上起到很大的作用,下面几条命令的作用就非常突出。

    检测网络连接

    如果 你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发生,那可以使用Windows自带的网络命 令来看看谁在连接你的计算机。具体的命令格式是:netstat -an这个命令能看到所有和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而达到控制计算机 的目的。


    禁用不明服务

    很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒软 件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急, 可以通过“net start”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了。方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。

    轻松检查账户

    很长一段时 间,恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户,但这个账户是不经常用的,然后使用工具把这 个账户提升到管理员权限,从表面上看来这个账户还是和原来一样,但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你 的计算机。为了避免这种情况,可以用很简单的方法对账户进行检测。

    首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“net user+用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不是!如果你发现一个 系统内置的用户是属于administrators组的,那几乎肯定你被入侵了,而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!


相关文章:  
·防止U盘中毒的方法
·学会正确使用杀毒软件切勿走进杀...
·疯狂!同时用30种杀毒软件查毒的方...
·方案:不用防火墙自动对付CC攻击...
·局域网IP地址冲突的原因及其解决...
·如何巧妙从进程信息中判断病毒和...
·2007年全球十二大防火墙排行榜
·高人评四大杀毒软件(卡巴 麦咖啡...
·测试一下你的杀毒软件是不是垃圾...
·暗留的后门 警惕Ghost隐藏的各种...
·教你九招防范黑客的简单办法
·清除pfcexkt.exe、hmbduoj.exe病...
·握着你的“手”来清除DLL后门
·7种方法让电脑更安全
·手工清除new_2.vbs病毒
·清除U盘病毒HDM.exe
·开机找不到指定模块***.dll文件的...
·清除wincom.exe病毒
·QQ异地登录的原因及应对方法
相关评论:
热门文章
·清除wincom.exe病毒
·开机找不到指定模块***.dll文件的
·趋势科技杀毒软件2008全年免费使
·卡巴斯基6.0/7.0添加/删除Key的方
·2007年全球十二大防火墙排行榜
推荐文章
·测试一下你的杀毒软件是不是垃圾
·高人评四大杀毒软件(卡巴 麦咖啡
·2007年全球十二大防火墙排行榜
·如何巧妙从进程信息中判断病毒和
·局域网IP地址冲突的原因及其解决
新增文章
·防范内部人员从五个途径破坏网络
·跟警察叫板 19岁黑客攻击公安网站
·LYLoader病毒历险记
·卡巴斯基6.0/7.0添加/删除Key的方
·教你自己动手清除file.exe病毒
 
广告位招租