固定熱線:+86-0754-87269192 移動電話:13592853937   13592853927      QQ:1075433888
新聞中心網站專題聯係AG亚游集团

用好Windows命令 識別木馬蛛絲馬跡

  AG亚游集团網絡 : 2014-12-01 12:11:25     閱讀數 :     分享到 :

一些基本的Windows命令往往可以識別木馬的蛛絲馬跡,而且在保護網絡安全上起到很大的作用。

利用以下命令可以識別木馬,遠離木馬煩擾。

檢測網絡連接

如果你懷疑自己的計算機上被別人安裝了木馬,或者是中了病毒,但是手裏沒有完善的工具來檢測是不是真有這樣的事情發生,那可以使用 Windows自帶的網絡命令來看看誰在連接你的計算機。具體的命令格式是:netstat -an 。這個命令能看到所有和本地計算機建立連接的IP,它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態)。通過這個命令的詳細信息,AG亚游集团就可以完全監控計算機上的連接,從而達到控製計算機的目的。

禁用不明服務

很多朋友在某天係統重新啟動後會發現計算機速度變慢了,不管怎麽優化都慢,用殺毒軟件也查不出問題,這個時候很可能是別人通過入侵你的計算機後給你開放了特別的某種服務,比如IIS信息服務等,這樣你的殺毒軟件是查不出來的。但是別急,可以通過“net start”來查看係統中究竟有什麽服務在開啟,如果發現了不是自己開放的服務,AG亚游集团就可以有針對性地禁用這個服務了。方法就是直接輸入“net start”來查看服務,再用“net stop server”來禁止服務。

輕鬆檢查賬戶

很長一段時間,惡意的攻擊者非常喜歡使用克隆賬號的方法來控製你的計算機。他們采用的方法就是激活一個係統中的默認賬戶,但這個賬戶是不經常用的,然後使用工具把這個賬戶提升到管理員權限,從表麵上看來這個賬戶還是和原來一樣,但是這個克隆的賬戶卻是係統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控製你的計算機。為了避免這種情況,可以用很簡單的方法對賬戶進行檢測。

首先在命令行下輸入net user,查看計算機上有些什麽用戶,然後再使用“net user+用戶名”查看這個用戶是屬於什麽權限的,一般除了Administrator是administrators組的,其他都不是!如果你發現一個係統內置的用戶是屬於administrators組的,那幾乎肯定你被入侵了,而且別人在你的計算機上克隆了賬戶。快使用“net user 用戶名/del”來刪掉這個用戶吧!

相關熱詞搜索:木馬 命令

上一篇:數據安全談:看 NFS網絡文件係統的安全
下一篇:安全技巧:利用軟件限製策略阻止網馬侵襲

最新案例
新聞中心
  1. 國家版權局:各圖片公司要規範版權運營不得濫用權利
  2. 接入公共Wi-Fi不要使用支付類應用
  3. 蘋果CEO庫克:感謝中國打開大門
  4. 拚多多發布財報後 市值蒸發63億美元
  5. 科技部表示統籌港澳與內地的科技力量建設大灣區
  6. 科技部將形成科研經費包幹製改革試點方案
網站策劃
  1. 網頁大圖片應用技巧淺析
  2. 如何讓粉絲甘心為你的微博文章買單?
  3. 如何讓一個網站看起來高大上、更有設計感?
  4. 超實用!帶你認識網頁設計的構圖法則
  5. 移動端字體7準則
  6. 怎樣搭建一個自有域名的 WordPress 博客?

  • 電話:0754-88815988 13592853937
    傳真:0754-88815988
    網站地圖
400-660-5510qqsina