打印

三个小命令检查电脑是否中木马

beckhamnet

聚能环

驴民顾问

Rank: 8 Rank: 8

优秀新人奖

1^# 大中小发表于 2009-2-17 19:05 只看该作者

三个小命令检查电脑是否中木马

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。

一、检测网络连接　　

　　如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。

　　具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。　　

　　二、禁用不明服务　　

　　很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。

　　方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。

　　三、轻松检查账户　　

　　很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。

　　为了避免这种情况，可以用很简单的方法对账户进行检测。　　

　　首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!

站在世界的顶端，我尿的最远。。。

TOP

chw2008

勿忘我

驴民总工

Rank: 7 Rank: 7 Rank: 7

2^# 大中小发表于 2009-2-18 06:38 只看该作者

一定试试！！

TOP

zzzyyy52

驴民高工

Rank: 6 Rank: 6

3^# 大中小发表于 2009-2-18 19:33 只看该作者

回复 #1 beckhamnet 的帖子

全部度过了

TOP

officelfc

驴民工程师

Rank: 5 Rank: 5

4^# 大中小发表于 2009-2-19 11:02 只看该作者

试一下看，谢谢！

TOP

guzi

驴民高工

Rank: 6 Rank: 6

5^# 大中小发表于 2009-2-19 11:26 只看该作者

为什么dos窗口停不住呀

TOP

ZHIYONG.ZHAO 该用户已被删除	6^# 大中小发表于 2009-2-19 15:54 只看该作者提示: 作者被禁止或删除内容自动屏蔽
	TOP

xxczhangqi

驴民技师

Rank: 4

7^# 大中小发表于 2009-2-20 13:38 只看该作者

还好,我没中木马!

TOP

pilotf4tt

驴民工程师

Rank: 5 Rank: 5

8^# 大中小发表于 2009-2-21 11:42 只看该作者

老大，是在“运行”里看吗，怎么看不到呢？

TOP

yanshuixin

驴民技师

Rank: 4

9^# 大中小发表于 2009-3-4 21:04 只看该作者

为什么dos窗口停不住呀?!!

TOP

来看看LCS188

驴民工程师

Rank: 5 Rank: 5

10^# 大中小发表于 2009-3-7 01:05 只看该作者

为什么dos窗口停不住呀?!!
我也是啊

TOP

nhdl_zgz

驴民高工

Rank: 6 Rank: 6

11^# 大中小发表于 2009-3-25 21:23 只看该作者

就是，DOS窗口刷新太快，一下就消失了，不知道谁能告诉我们加什么符号。

TOP

wjxwjx

驴民工程师

Rank: 5 Rank: 5

12^# 大中小发表于 2009-3-27 11:24 只看该作者

试试看呢

TOP

eehkk22qq 该用户已被删除	13^# 大中小发表于 2009-4-5 17:36 只看该作者提示: 作者被禁止或删除内容自动屏蔽
	TOP

时空浪子1979

驴民工程师

Rank: 5 Rank: 5

14^# 大中小发表于 2009-4-9 16:46 只看该作者

我玩这么多年网游，没被盗过

TOP

lixin1432008

驴民工程师

Rank: 5 Rank: 5

15^# 大中小发表于 2009-9-20 01:16 只看该作者

先在运行里输入cmd 然后再在出来的窗口输入命令

TOP

fflf79

驴民工程师

Rank: 5 Rank: 5

16^# 大中小发表于 2009-10-2 09:50 只看该作者

很好很强大的方法

TOP

crimeone

驴民技师

Rank: 4

17^# 大中小发表于 2009-10-3 15:05 只看该作者

端口不太会看哎。。
不知道ICESWORD这个软件行不行。。。

TOP

jianbaoxiang

驴民代表

Rank: 10

18^# 大中小发表于 2009-12-9 18:32 只看该作者

试试看，谢谢分享！

小驴问老驴:为啥咱们天天吃干草,而奶牛顿顿精饲料?老驴叹道:咱爷们比不了,我们是靠跑腿吃饭,人家是靠胸脯吃饭!

TOP

悍学

驴民高工

Rank: 6 Rank: 6

19^# 大中小发表于 2009-12-10 09:13 只看该作者

先运行cmd进入后再输入上面的命令！嘿嘿

TOP

雪中雨烟

驴民工程师

Rank: 5 Rank: 5

20^# 大中小发表于 2009-12-18 22:05 只看该作者

高手,这个一定要学习啦

TOP

zhang3850

新驴上路

Rank: 2

21^# 大中小发表于 2011-12-4 12:35 只看该作者

试一下，谢谢！

TOP

山登绝顶我为峰

驴民总工

Rank: 7 Rank: 7 Rank: 7

22^# 大中小发表于 2011-12-4 21:00 只看该作者

输入netstat -an

net start

net user

这三个个命令,dos窗口怎样停住?????????

[ 本帖最后由山登绝顶我为峰于 2011-12-4 21:03 编辑 ]

TOP

lybo

驴民技师

Rank: 4

23^# 大中小发表于 2011-12-18 12:09 只看该作者

恩谢谢了试试先嘿嘿

曾经有一份贼纯贼纯的爱情放在俺面前，俺楞是没当回事儿！结果，整来整去就给整没了，到了后来俺才知道后悔，如果上天再给俺一次机会的话，俺会对你说：↓俺稀罕你。;）（）; ……恋爱中…… 爱是什么？ヤ龻永（.远⌒√ ⺷_べ ▄【┳═一. Girl♂

TOP

375806461

驴民技师

Rank: 4

24^# 大中小发表于 2012-3-8 18:19 只看该作者

收藏了

超级棒

多谢

TOP