白帽黑客

找黑客,免费黑客网,撞库攻击,黑客入门,爬虫技术

怎样检查电脑上是否有木马病毒(怎样检查电脑上是否有木马病毒软件)

本文目录一览:

如何查看自己电脑是否有病毒,或者是木马攻击?

查看电脑是否入侵,是否留有后门:

1、查看任务管理器--进程,是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看,再右击程序属性看创建日期及修改日期,看是否最新更新过系统或驱动,没有就要注意了。

2、win+R --cmd--输入:netstat -ano 看是否有可疑IP在进行外网链接,状态中后面数字为pid 。

解释:

listening:端口在监听,等待连接但是未连接;

time wait状态:曾经有过连接但当前断开了,最后一次连接状态。

established状态:连接中。

fin_wait_2:第二次fin应答状态。

close_wait: 已关闭连接的状态。

fin_wait: 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统,安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马,杀毒不了,建议备份数据后重装电脑,加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站,

5、平时使用电脑比较快,看文件视频浏览网页不卡,但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid:netstat -aon|findstr "8008";

2、通过pid找程序:tasklist|findstr "3306";

3、查看ip,端口, pid信息:netstat -ano。

怎样查出电脑中了木马病毒,

您好,一般两个方法:

1,电脑使用起来异常、莫名被盗号、被踢下线等;

2,使用杀毒软件查杀到木马。

一般第二种方法比较准确。

您的情况,建议使用杀毒软件全盘查杀即可。

不知您使用什么杀毒软件,以腾讯电脑管家为例。

方法:

腾讯电脑管家——病毒查杀——全盘查杀即可。

如满意,请点赞哦~

腾讯电脑管家企业平台:

如何用最简单的方法检查计算机是否中了木马病毒?

严格来讲,木马和病毒是两种概念。木马是一种载体,最终的目的是把宿主程序(一般是后门程序和病毒程序)植入目标计算机。

所以你的问题的答案应该是这样的:

对于木马程序,首先应该查看系统进程(使用windows2000/xp的任务管理器或者第三方软件)中有没有异常活动的进程,如果有,仔细检查该进程的来源。

再用工具查看windows的启动项,用winxp下的msconfig或者其他工具都可以。一般木马的入口都在这里,把可疑的启动项禁止,再次启动以确认。

使用netstat程序或者其他工具查看本机的端口开放情况,对于无法确认的开放端口,察看其监听程序是否为合法软件。

最后,可以用专用工具来查杀,比如木马防线,木马克星等工具,防病毒软件在这方面的功能比较弱,但也有一定的功效。

木马病毒怎么检测

首先进行全盘杀毒操作,确认是否有病毒。可以尝试网络在线杀毒。

如果无法杀毒,建议使用PE系统盘启动电脑,备份重要的数据后,对硬盘进行快速分区,重建主引导记录,彻底清除可能的病毒隐患,然后重新安装系统。

系统安装完成,记得安装杀毒软件,并升级病毒库,再对备份数据杀毒。

怎样查看电脑是否中木马

其实想看自己中木马没有很简单(也就是中了会有什么状况)

如果自己机器突然变的很慢,发现哪个进程占用很高的CPU等。那你就怀疑一下自己有没有中木马。

检查方法:木马必须两个程序(一个是客户端,即控制端,另一个是服务端,即被控制端。)

那么当你把你所以连接网络的软件,比如说QQ,IE,KUGOO等等需要连接网络的都关掉。

打开运行,敲入CMD回车。在命令提示提示符中输入

netstat

-an

然后再回车

出现了很多TCP连接的IP和端口。

看一下还有没有连接的端口,有的话那就中了木马!~连接的端口显示为ESTABLISHED(特别注意端口号为8000的,那一定中了灰鸽子,灰鸽子默认接受端口号就是8000)。

如何才能知道自己的电脑上有没有中了木马?

具体如下:

一、CPU的利用率在电脑没有处理任何任务的时候通常都是百分之零到百分之一的如果系统没有运行任何程序和任务而且利用率超过10%那一定是有古怪的,这个时候就千万要注意了。

二、进程,电脑在没有任何处理任务和程序的时候一般进程都是很熟悉的,如果进程中有很多莫名其妙的点exe的进程那么这个时候可要注意了。一般系统进程都是很标准的英文或者英文所限,例如alg.exe,如果实在无法判断某一个进程是否为病毒木马程序,可以把这个进程的名字记下来,百度一下马上就会有答案了!

三、看网络流量及端口号

看网络流量这里以360防火墙为例吧

  • 评论列表:
  •  痴妓乘鸾
     发布于 2022-10-03 00:19:34  回复该评论
  • 即被控制端。)那么当你把你所以连接网络的软件,比如说QQ,IE,KUGOO等等需要连接网络的都关掉。打开运行,敲入CMD回车。在命令提示提示符中输入netstat-an然后再回车出现了很多TC

发表评论:

Powered By

Copyright Your WebSite.Some Rights Reserved.