⑴ 如何知道自己的電腦被監控了
判斷是否被入侵的方法:
一般判斷:
1、查看埠,特別是從其他主機上掃描本機所有開放埠(以防本機上被隱藏的埠)
2、查看進程,特別是用帶有路徑和啟動參數的進程查看軟體檢查
3、檢查所有啟動項(包括服務等很多啟動位置)
4、查看可引起程序調用的關聯項、插件項
高級防範:(防止內核級隱藏埠、進程、注冊表等)
1、用其他可讀取本系統文件的os啟動,檢查本機文件、注冊表
2、用網路總流量對比各套接字流量和、查看路由器網路通訊記錄等方法分析異常網路通訊
一、手工方法:
1、檢查網路連接情況
由於不少木馬會主動偵聽埠,或者會連接特定的IP和埠,所以我們可以在沒有正常程序連接網路的情況下,通過檢查網路連情情況來發現木馬的存在。
具體的步驟是點擊「開始」->「運行」->「cmd」,然後輸入netstat -an這個命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的埠,它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前埠狀態)。通過這個命令的詳細信息,我們就可以完全監控電腦的網路連接情況。
2、查看目前運行的服務
服務是很多木馬用來保持自己在系統中永遠能處於運行狀態的方法之一。我們可以通過點擊「開始」->「運行」->「cmd」,然後輸入「net start」來查看系統中究竟有什麼服務在開啟,如果發現了不是自己開放的服務,我們可以進入「服務」管理工具中的「服務」,找到相應的服務,停止並禁用它。
3、檢查系統啟動項
由於注冊表對於普通用戶來說比較復雜,木馬常常喜歡隱藏在這里。檢查注冊表啟動項的方法如下:點擊「開始」->「運行」->「regedit」,然後檢查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值。
Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個文件看看,在該文件的[boot]欄位中,是不是有shell=Explorer.exe
file.exe這樣的內容,如有這樣的內容,那這里的file.exe就是木馬程序了!
4、檢查系統帳戶
惡意的攻擊者喜在電腦中留有一個賬戶的方法來控制你的計算機。他們採用的方法就是激活一個系統中的默認賬戶,但這個賬戶卻很少用的,然後把這個賬戶的許可權提升為管理員許可權,這個帳戶將是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。針對這種情況,可以用以下方法對賬戶進行檢測。
點擊「開始」->「運行」->「cmd」,然後在命令行下輸入net user,查看計算機上有些什麼用戶,然後再使用「net user 用戶名」查看這個用戶是屬於什麼許可權的,一般除了Administrator是administrators組的,其他都不應該屬於administrators組,如果你發現一個系統內置的用戶是屬於administrators組的,那幾乎可以肯定你被入侵了。快使用「net user用戶名/del」刪掉這個用戶吧!
⑵ 如何查看電腦是否被監控
首先在電腦桌面運行位置輸入cmd
怎麼查詢電腦是否被監控
然後按enter或者是找到後點擊右鍵以管理員命令進入
怎麼查詢電腦是否被監控
進入命令行界面後輸入ipconfig查詢ip地址
怎麼查詢電腦是否被監控
在這里一般是自己的本地鏈接的ipv4地址
怎麼查詢電腦是否被監控
然後再輸入命令netstat -an ,查看網路
怎麼查詢電腦是否被監控
6
在所有的ip中查詢自己的電腦主機的ip地址,如果有則說明你的電腦是被鏈接的,就可能被監控了
可以通過netstat -an命令進行查看。
操作方法:
1、首先按下鍵盤上的win+R組合鍵調出運行對話框。
2、然後在運行框內輸入cmd並點擊確定按鈕。
3、打開命令窗口後在其中輸入「netstat -an」命令,點擊回車按鍵。
4、在出現的活動連接中即可看到listening狀態的外部地址沒有顯示,說明沒有被監控;反之則可能被監控。
⑶ 如果電腦被監控,電腦上有什麼顯示如何才
摘要 第一步:如果是WIN10系統,在桌面的右下角找到放大鏡,點擊放大鏡,輸入CMD命令,進入命令提示符界面。
⑷ 電腦如果被人監控了,會有什麼反應
你先用360高級工具箱看看有沒有可疑的進程,在看看你的電腦有沒有下面的現象現象1:QQ、MSN的異常登錄提醒 你在登錄QQ時,系統提示上一次的登錄IP和你完全不相干。比如,你明明就只在上海的家裡上過,QQ卻提醒你上一次登錄地點在沈陽。 還有,當你登錄MSN時,可能有朋友給你發消息,問你剛發了什麼,你卻很清楚自己從未給這個朋友發過什麼消息。 現象2:網路游戲登錄時發現裝備丟失或和你上次下線時的位置不符,甚至用正確的密碼無法登錄 很顯然,你沒有登錄這個游戲的時候,別人替你登錄過。 現象3:有時會突然發現你的滑鼠不聽使喚,在你不動滑鼠的時候,滑鼠也會移動,並且還會點擊有關按鈕進行操作 你沒動,那就是有人在動。注意,這種滑鼠的移動軌跡和性能差光電滑鼠自動漂移明顯不同。你就能感覺到,這是有人在動你的電腦。 現象4:正常上網時,突然感覺很慢,硬碟燈在閃爍,就象你平時在COPY文件 這種情況很可能是攻擊者在嘗試COPY你的文件,在大量COPY文件時,磁碟的讀寫明顯會增加,系統也會變慢。此時,你應該毫不猶豫地拔掉網線,立即檢查你的系統進程是否異常。 現象5:當你准備使用攝像頭時,系統提示,該設備正在使用中 完了,攻擊者已經在盜用你的攝像頭了,這種情況下,攝像頭的工作狀態是不可見的。 強烈建議你不用攝像頭時,把鏡頭給蓋上,攻擊者看到黑乎乎的影像時,自然會明白是什麼問題。 現象6:在你沒有使用網路資源時,你發現網卡燈在不停閃爍 如果你設定為連接後顯示狀態,你還會發現屏幕右下角的網卡圖標在閃 正常情況下,當你少用或不用網路資源時,網卡的閃爍會不明顯,通過網路傳遞的數據流量也不會太高。 最後用戶還可以藉助一些軟體來觀察網路活動情況,以檢查系統是否被入侵
⑸ 如果電腦被監控了有什麼特徵
一般來說沒人會監控你的電腦,但是如果亂安裝不明軟體,電腦被中毒,木馬病毒會監控電腦操作,盜取數據。這個一般中毒的電腦狀態很難區別,可能會導致運行速度變慢,下載安裝不明軟體,或者網路數據異常等等。
⑹ 如果電腦被監控了,會出現什麼狀態
只要黑客不笨,在拿到控制你電腦的許可權後不會直接控制你的電腦,而是會用你電腦的寬頻做一些攻擊形式的任務,除非那個黑客是惡意控制的,會在你玩游戲或者工作的時候搗亂,給你製造一些麻煩.
如果你的電腦被監控了,查看360的流量監控狀態,會發現在你沒有進行任何操作的時候有流量上傳或下載,攝像頭處於開啟狀態,
建議用殺毒軟體殺毒後重啟電腦!
如還有問題,請留言,
望採納!
⑺ 電腦被公司監控的話,什麼都能被看到么
分幾種情況討論。如果連接到了公司的網路,什麼都可以被看到的,包括所有密碼、信息等。如果沒有連接公司網路而事後沒有刪除任何資料,那麼所有未刪除的本地資料都是可以被看到了,密碼等重要信息被加密是看不到的。如果沒有連接網路事後有刪除了所有東西,那麼是看不到的。
如果不希望被監控的話,建議:
1、在不想被監控的時候斷開公司的網路;
2、事後一定要刪除電腦所有信息;
3、使用瀏覽器的時候要注意不能保存密碼。
(7)電腦被監控有什麼表現擴展閱讀:
網路監控軟體的選用是十分嚴格的:
(1)應採用符合現行的國家和行業有關標準的定型產品
(2)系統中所有設備必須是持有生產許可證的廠家生產的。其設備上應有生產廠家銘牌或商標,檢驗合格證及使用說明書。
(3)對於非定型的配套設備或附屬設備,則必須符合工程設計的質量要求。
(4)對於國內產品與國外產品在價格及性能指標相近的情況下,應優先採用國內產品,以保護民族工業的發展。
⑻ 怎樣才能看出自己的電腦是否被監控
電腦是否被監控,可以通過netstat -an命令進行來進行查看。
操作方法:
1、首先按下鍵盤上的win+R組合鍵調出運行對話框。
⑼ 我懷疑我公司的電腦被老闆監控了,怎麼可以看出來有沒有被監控
公司的電腦被老闆監控了,一般無法察覺,這里可以通過系統重裝的方法來解決,具體的操作步驟如下:
1、首先電腦重新啟動之後,在電腦的usb介面處安裝系統刷機u盤,接著等待進入U盤裝機大師主菜單界面,選擇02啟動windows10操作系統,按回車鍵確認選擇。
⑽ 怎樣判斷公司電腦是否被監控
如果你的電腦沒有被安裝監控軟體,那麼可以試一試以下方法查看電腦是否安裝監控軟體。
點擊下圖的放大鏡
輸入「cmd」——確定——輸入「netstat -an」——按回車鍵 會有連接你電腦的ip跳出來。
如果有人監視你,你一定看的到!如果知道是你公司的某個ip連著你的某個埠。
放火牆設置下把那個埠關掉。或者是ip規則里禁止,或者是連著你埠的那個進程禁止! 或者裝個防火牆 公司很難監控你,但可以查到你電腦裡面的系統日誌,那裡面記錄著你一些操作記錄,比如開機,關機,簡單的一些.但你要是不放心就重裝一次系統,加個密碼就沒問題了. 除非給你機器上裝個遠程式控制制的客戶端,那他們的控制權就和你一樣了。