注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

亮剑 真诚欢迎您

穷也好,富也好。得也好,失也好。一切都是过眼烟云。心情好就一切都好!!

 
 
 

日志

 
 
关于我

明月几时有?把酒问青天。不知天上宫阙,今夕是何年?我欲乘风归去,又恐琼楼玉宇,高处不胜寒。起舞弄清影,何似在人间! 转朱阁,低绮户,照无眠。不应有恨,何事长向别时圆?人有悲欢离合,月有阴晴圆缺,此事古难全。但愿人长久,千里共婵娟。 面对强大的对手,明知不敌,也要毅然亮剑,即使倒下,也要成为一座山,一道岭!这是何等的凛然,何等的决绝,何等的快意,何等的气魄! “剑锋所指,所向披靡。”

网易考拉推荐

三个小命令检查电脑是否被安装木马  

2007-12-18 19:03:44|  分类: Win XP优化指南 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

引用

晓风无痕三个小命令检查电脑是否被安装木马

 

 

     一些基本的命令往往可以在保护网络安全上起到很大的作用,下面几条命令的作用

非常突出。


一、检测网络连接

     如果你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完

的工具来检测是不是真有这样的事情发生,那可以使用Windows自带的网络命令来看

看谁在连接你的计算机。

       具体的命令格式是:netstat -an这个命令能看到所有和本地计算机建立连接的IP,它

包含四个部分——proto(连接方式)、localaddress(本地连接地址)、foreignaddress(和

本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以

完全监控计算机上的连接,从而达到控制计算机的目的。

二、禁用不明服务

      很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒
软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某

种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急,可以通过

“netstart”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,

我们就可以有针对性地禁用这个服务了。

       方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。

三、轻松检查账户

       很长一段时间,恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。

他们采用的方法就是激活一个系统中的默认账户,但这个账户是不经常用的,然后

使用工具把这个账户提升到管理员权限,从表面上看来这个账户还是和原来一样,

但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户

任意地控制你的计算机。

     为了避免这种情况,可以用很简单的方法对账户进行检测。

       首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“netuser+

用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators

组的,其他都不是!如果你发现一个系统内置的用户是属于administrators组的,那几

乎肯定你被入侵了,而且别人在你的计算机上克隆了账户。快使用“netuser用户

名/del”来删掉这个用户吧!

       联网状态下的客户端。对于没有联网的客户端,当其联网之后也会在第一时间内收

到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程,

也使用户的计算机时刻处于最佳的保护环境之下。

 

 

 

 

 

 

晓风无痕欢迎您

 

  评论这张
 
阅读(118)| 评论(2)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017