已解决想知道怎么查看电脑被入侵

提问者：天使在戒烟 | 浏览次 | 提问时间：2016-12-16 | 回答数量：3

想知道怎么查看电脑被入侵可以再控制面板里面的用户选项里面将你不用的用户删除，过一段时间如果出现的话就证明被潜行了。一般安装了防火墙和杀毒软件的都不至于被入侵。还有好好打补丁和注意自己浏览的网站。希望我的回...

已有3条答案

卡布基奶酪

回答数：2721 | 被采纳数：0

可以再控制面板里面的用户选项里面将你不用的用户删除，过一段时间如果出现的话就证明被潜行了。一般安装了防火墙和杀毒软件的都不至于被入侵。还有好好打补丁和注意自己浏览的网站。
希望我的回答可以帮助到你！

2016-12-16 16:51:02

果断搞机rh

回答数：776 | 被采纳数：1

建议你如下方法处理：
1.下载个：“360系统急救箱”，
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
3.再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！
4.重启电脑后，来到“隔离区”，点“彻底删除”！
希望可以帮到您

2016-12-16 17:06:25

深火蓝

回答数：6126 | 被采纳数：0

你用nestat -na查的时候会看到后面开的哪些端口，当开的端口大于1024尤其是4000以上的时候你就要注意了。因为现在的许多木马是开的动态端口。当大端口被打开时就需要注意。像鸽子的默认端口就是8000.另外你可以输入net user去查看是不是有其他的用户。如果有的话你在输入net user+这个用户名。查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。所以尽量开启杀毒软件。

2016-12-16 16:00:52