当前位置:系统粉 > 电脑问答 > 其他问答 > 请问怎样看电脑是否被入侵

请问怎样看电脑是否被入侵

提问者:我一个人的love  |  浏览 次  |  提问时间:2016-12-22  |  回答数量:3

请问怎样看电脑是否被入侵打开任务管理器看看有没有不认识的程序`打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵可以...

已有3条答案
厘鸢

厘鸢

回答数:14397  |  被采纳数:2

2016-12-22 19:55:22
打开任务管理器看看有没有不认识的程序`
打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵
可以通过查看系统日志,查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作:运行--CMD--输入net user(查看有哪些用户)--net start (查看开启了哪些服务)--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。
赞 1439
elover苦力怕

elover苦力怕

回答数:3556  |  被采纳数:0

2016-12-22 21:25:40
一、右击“我的电脑”选择“管理”;
二、打开“计算机管理器”窗口;
三、选择“系统工具”中的“日志查看”:
其中会有三个可选择的日志文件:1、应用日志;2、安全日志;3、系统日志;在“应用日志”和“系统日志中”均有内容,而在“安全日志”中无内容;
右击会打一个级联菜单,并无打开此项记录的开关。打开方式如下:
单击“开始”选择“控制面板”。
选择“性能与维护“中“管理员工具”,选择“本地安全策略”。
选择“本地策略”中的“审核策略”。
打开此项后,会有9个选择项可供选择。如果想知道有试图登录、登录成功与否等信息,打开“帐号审核”,并选择需要记录“成功、失败”的选择项;更改完设置后,返回再看自己的“安全日志”,信息就会全部被记录。
仔细查询和对比自己的登录和使用的时间。就可以查出是否有黑客进入过。
赞 355
6691880

6691880

回答数:8202  |  被采纳数:1

2016-12-22 20:36:58
方法一:打开任务管理器,查看进程,不知道名称的进程就把进程名放到网上搜索
方法二:把一切可能使用网络的东西关掉,如浏览器、QQ等等,打开命令提示符,输入netstat -na,查看foreign address一栏是否有外部连接(非本地地址127.0.0.1)
希望对你有帮助。
赞 820
解决方法
版权信息

Copyright @ 2011 系统粉 版权声明 最新发布内容 网站导航