黑客是利用电脑部分端口,然后实现连接,然后再扩建权限,
如果说一个人说要指定攻击你电脑
首先他要知道你静态IP,知道IP以后会利用软件扫描你开放的端口,再用远程软件通过某端口或IP$登入你电脑.进入你电脑后他能做的只有很少的操作,这时候他就可以把木马传到你电脑,利用批量执行木马程序,打开其他权限。
如果你认为他还没入侵的情况下
其实下个360把补丁都打上,然后下仿火强就OK了
如果你认为他已经入侵你电脑
就用杀毒查杀一遍,把Guest用户和其他用户停用
只留administrator,再把密码修改,
别人通过QQ、邮件等发送过来的软件要注意
还有小心身边的人开你电脑把木马丢你电脑里
只要不中木马打全补丁基本上一般高手就入侵不了了`
超级高手小弟我就不知道他们的手段了,
但超级高手不会跟你过不去的,因为要攻击你就算超级高手都需要一定时间的
除非有很大的理由让他们去做
观察端口
开始-运行-输入cmd-回车-输入netsate -an 这可以查看你所开的端口
请关闭所有程序后运行,如果查看到有可疑IP,证明有入侵者.
查看启动项
这个一般使用工具比较稳妥,使用(木马辅助 葛军),有助你观察启动项
一般的入侵者都会留后门或给你上木马的,便于观察你.
查看系统日志
一般的黑客是不会给自己留下祸患的,所以,这基本不太可能,但不排除一些粗心的.
在控制面板,又有个事件查看器了.
你可以安装防火墙,天网的不错,禁止相关的端口,或者你可以使用禁止黑客入侵端口的批处理(bat),可以现成从网上下载,还有就是要打好补丁,一般黑客都利用漏洞还有端口入侵的.
如果你的身份比较特殊,那就逃不掉了.其实防御的方法还有很多,这里给你将一些常见的.
此回答由计算机安全团队作答(号码58719),若有计算机,网络相关的问题,可以向团队求助,谢谢您的支持.
所谓的黑客入侵也就是电脑中了木马病毒,需要通过杀毒杀马软件清理即可。
1、打开浏览器进入360卫士官网,下载最新版本的360卫士安装好。
2、打开360卫士选择查杀修复。
3、弹出框中选择全盘查杀,首次查杀会提示安装小红伞,直接选择安装。这样肯定能扫到电脑中的木马病毒。
1。把网线拔了看看还卡不卡。如果还卡,证明不是被远程控制。
2。如果还卡,证明你中毒了或者有其他原因,垃圾文件,不必要的启动项和服务等。
3。删除sdo用户。
4。用360安全卫士联网查杀木马,清理垃圾、不必要的启动项、服务。用超级兔子清理注册表。
还卡的话建议换Win7吧。下载Win7:
一、查电脑有没有被控制过
控制面板-管理工具-事件查看器,然后你去看看自己的电脑有没有被黑过留下的痕迹。入侵者在入侵并控制系统之前,往往会用扫描工具或者手动扫描的方法来探测系统,以获取更多的信息。
而这种扫描行为都会被系统服务日志记录下来。如,一个 IP 连续多次呈现在系统的各种服务日志中,或一个 IP 连续多次在同一系统多个服务建立了空连接,这很有可能是入侵者在搜集某个服务的版本信息。
二、现在电脑是否被控制
1、按Ctrl +Alt+ Del,打开任务管理器,查看“进程” 里有没有特别的进程,如有结束它。
2、观察任务栏上的两个小电脑图标 ,看它是否持续闪烁,点开观察数据流量,一般被监控的电脑都有大量的数据流量产生。
3、注意一些常用的东西有没有被修改 ,使用 QQ、360、迅雷、网络电视等有无异常 ,如有要马上拨下网线,用查杀木马软件查杀。
三、被黑处理
1、用360安全卫士,查杀。
2、还原或重装系统。
3、如果你用的帐号密码被盗,赶紧修改帐号密码。
四、防止黑客入侵
1、及时360安全卫士、QQ医生、金山毒霸等,更新Windows安全补丁。
2、安装360安全卫士、瑞星杀毒软件、瑞星个人防火墙、金山毒霸、江民、天网等防火墙和反病毒软件,并实时更新病毒库。
3、密码不要太过于简单,建议用户使用位数大于6位、有字母和数字交替组成的复杂密码,可以增加猜中和破解难度,保障您的密码安全。
4、关闭磁盘共享
也就是C、D、E、F、G、H 等 。
开始-运行 输入cmd回车,在cmd输入 net share c$ /delete ( 再把C换D ,依次下去。 也可在我的电脑窗口,右击磁盘盘符,从级联菜单中选”共享”设置关闭磁盘共享。
5、关闭远程访问
右击我的电脑-属性 -远程,去掉“允许远程用户访问此计算机”前面的勾选。
6、关掉一些完全没必要的服务
右键单击“我的电脑(计算机)”-“管理”-“服务和应用程序”-“服务”,在右窗格将不需要的服务设为禁用,将不经常使用的服务设为手动。
7、在使用中注意,不要随便打开来历不明的网站,也不要随便接收来历不明的邮件等;运行可执行文件一定要经过严格的检验,切勿随便打开来历不明的可执行文件。
其实你可以选择最简单的方法,这里有两种:第一是,先下载个流量控制软件(360安全卫士有附带的),在不打开任何软件及没有更新的情况下查看是否有下载和上传流量。如果有的话,那么你中奖了。第二种,你可以打开进程管理器(Ctral+Alt+Del),把所有的应用进程全删了后,停一两秒后首先蹦出的进程及时被黑的程序。
自己电脑被黑:前几天,我的电脑被黑,情况==ie窗口开几十个,而且,关不了;电脑重启后,用windows优化大师==自动恢复(xp系统)处理完毕;我的电脑安装360,没有其它杀毒软件;
观察你的电脑,出现以下状况,基本是是被黑了。被黑后用各种软件杀病毒(注意:不要在电脑上同时安装2个杀毒软件,否则电脑很可能比蜗牛还慢,用一个后卸载,然后安装另一个再查杀)。
操作方法
打开任务管理器看看有没有不认识的程序`
打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵
可以通过查看系统日志,查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作:运行--CMD--输入net user(查看有哪些用户)--net start (查看开启了哪些服务)--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。
如果是发现可以进程,需要下载一个间谍专家分析那个EXE程序调用哪些DLL,在注册表下删除RUN里的开机运行,再用类似安全卫士KILL掉可疑程序的DLL调用文件,并关闭该程序开启的后台端口即可。
操作方法
打开任务管理器看看有没有不认识的程序`
打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵
可以通过查看系统日志,查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作:运行--CMD--输入net user(查看有哪些用户)--net start (查看开启了哪些服务)--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。
如果是发现可以进程,需要下载一个间谍专家分析那个EXE程序调用哪些DLL,在注册表下删除RUN里的开机运行,再用类似安全卫士KILL掉可疑程序的DLL调用文件,并关闭该程序开启的后台端口即可。
劳动局有没有网站,可以网上投诉吗 在准备向劳动局投诉前,要把准备事项都做好,比如材料整理好,证据准备充足,个人资料是否齐全等。还有在向劳动局投诉前,要先弄明白用人主体单位叫什么,归属什么区域的劳动部门...
安全系数较高的企业邮箱有哪些? 企业邮箱多用于企业内部职员之间或者与外部客户之间的沟通往来,随着办公越来越现代化,有许多重要的文件需要依靠邮箱来进行传送保存,因此企业邮箱的安全性则愈发的重要。下面就由...
马来西亚mysejahtera 是用中国手机号码注册忘记密码系统不给回重置链接还有什 题主是否想询问“马来西亚mysejahtera是用中国手机号码注册忘记密码系统不给回重置链接还有什么方法吗?”电子...
如何查找自己的电子邮箱? 在您常用的电子邮件客户端中,如Gmail、Outlook等,浏览收件箱或已发送邮件,查找包含您邮箱地址的邮件。这些邮件通常会显示您的完整邮箱地址。 使用邮箱查找功能:如果您忘...
诉讼文书送达邮箱已经开通什么意思 诉讼文书送达邮箱已经开通是说电子送达确认成功时,由法院工作平台通过网易提供的接口创建相应诉讼代理人邮箱,并短信通知相应诉讼代理人。根据查询相关公开信息显示:经受送达人...
申请绝地求生国际服 绝地求生未来之役国际服下载攻略 首先国际服的名字叫作【PUBG:NEW STATE】,安卓手机最简单的下载方式,就是去各个加速器软件搜索PUBG:NEW STATE,如下图所示,树...