PLUS28 - Powered by Discuz! Board

標題: [轉貼] 三個小命令檢查電腦是否被安裝木馬 [打印本頁]

作者: yumr 時間: 2008-1-19 22:40 標題: 三個小命令檢查電腦是否被安裝木馬

一些基本的命令往往可以在保護網絡安全上起到很大的作用，下面幾條命令的作用就非常突出。

一、檢測網絡連接

如果你懷疑自己的計算機上被別人安裝了木馬，或者是中了病毒，但是手裡沒有完善的工具來檢測是不是真有這樣的事情發生，那可以使用Windows自帶的網絡命令來看看誰在連接你的計算機。

具體的命令格式是：netstat -an這個命令能看到所有和本地計算機建立連接的IP，它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態)。通過這個命令的詳細信息，我們就可以完全監控計算機上的連接，從而達到控制計算機的目的。

二、禁用不明服務

很多朋友在某天系統重新啟動後會發現計算機速度變慢了，不管怎麼優化都慢，用殺毒軟件也查不出問題，這個時候很可能是別人通過入侵你的計算機後給你開放了特別的某種服務，比如IIS信息服務等，這樣你的殺毒軟件是查不出來的。但是別急，可以通過「net start」來查看系統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們就可以有針對性地禁用這個服務了。

方法就是直接輸入「net start」來查看服務，再用「net stop server」來禁止服務。

三、輕鬆檢查賬戶

很長一段時間，惡意的攻擊者非常喜歡使用克隆賬號的方法來控制你的計算機。他們採用的方法就是激活一個系統中的默認賬戶，但這個賬戶是不經常用的，然後使用工具把這個賬戶提升到管理員權限，從表面上看來這個賬戶還是和原來一樣，但是這個克隆的賬戶卻是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。

為了避免這種情況，可以用很簡單的方法對賬戶進行檢測。

首先在命令行下輸入net user，查看計算機上有些什麼用戶，然後再使用「net user+用戶名」查看這個用戶是屬於什麼權限的，一般除了Administrator是administrators組的，其他都不是!如果你發現一個系統內置的用戶是屬於administrators組的，那幾乎肯定你被入侵了，而且別人在你的計算機上克隆了賬戶。快使用「net user用戶名/del」來刪掉這個用戶吧!

聯網狀態下的客戶端。對於沒有聯網的客戶端，當其聯網之後也會在第一時間內收到更新信息將病毒特徵庫更新到最新版本。不僅省去了用戶去手動更新的煩瑣過程，也使用戶的計算機時刻處於最佳的保護環境之下。

作者: cabesa 時間: 2008-3-1 11:29

謝謝大大的分享，讓我多認識了一些資訊

作者: 刀過血無痕 時間: 2008-3-29 04:07

現在科技發達，家家戶戶都一台電腦
但是對自我保護一點概念都沒有
週遭朋友都是這型的=.=
版大的文章讓小弟受益良多!!

作者: dylanli 時間: 2008-4-2 20:10

嗯 !! 這些方法確實不錯的方法 !! 但是好像滿麻煩的 ^^~~ 感謝您的知識分享

作者: JAYYAP 時間: 2008-4-5 19:28

謝謝大大的分享.........

作者: hjs5554 時間: 2008-4-23 09:54

受用無窮
謝拉回!!!!!!!!!

作者: carter_chen 時間: 2008-4-26 10:03 標題: 回復 #1 yumr 的帖子

感謝分享@@!!
太棒ㄌ@@!!~~
來試試看~~~~QQQQQQQQQQQQQQQQQQQQQ

作者: 強強不愛我 時間: 2008-4-29 20:03

果真實用,感謝大大,讓我又學到一項技巧,謝謝

作者: wowowo03 時間: 2008-6-2 23:47

netstat /n 這個指令很好用喔~~
它可以顯示目前, 對外,跟外來所有的ip address , 跟 port

作者: pietty 時間: 2008-6-4 13:18

原來如此趕快試一試
看電腦有無木馬

作者: fun931 時間: 2008-6-5 19:27 標題: 回復 #1 yumr 的帖子

果真實用,感謝大大,讓我又學到一項技巧,謝謝大大的分享.........

作者: e77123 時間: 2008-6-9 16:27

糟糕耶~
我看的不是很清楚，
有哪位大大可以再跟我說一次嗎?

我想這篇文章應該是從大陸那邊過來的吧?
有些名詞都看不懂!!!

作者: xeon_0916 時間: 2008-6-9 19:05

謝謝大大的分享^__________^

作者: yao661101 時間: 2008-6-12 10:59

不錯的檢查方法
來試試看自己是否也中了木馬
謝謝大大提供的方法
試試看....我不想在被木馬攙身了

作者: pczip 時間: 2008-6-15 23:39

感謝分享～這是不錯又直接的檢查方法，先收下來研究

作者: era169 時間: 2008-6-18 17:58

提示: 作者被禁止或刪除內容自動屏蔽

作者: artemicro 時間: 2008-6-20 19:04

thank you very much

作者: godchueh 時間: 2008-6-24 14:22

很實用喔
感謝^^

作者: aaa.on 時間: 2008-6-24 18:46

謝謝分享
讓我又多學到一招

作者: aviskyo 時間: 2008-6-27 06:14

耶我學會啦
謝謝大大分享阿
這招真實用

作者: aprilsunday 時間: 2008-6-28 13:25

我知道在哪裡輸入了
左下角"開始"->"所有程式"->"附屬應用程式"->"命令提示字元"
但是
要怎麼檢查哪裡出問題呢??

[ 本帖最後由 aprilsunday 於 2008-6-28 13:34 編輯 ]

作者: MORRIS1984 時間: 2008-7-20 16:14

多謝分享喔!
不錯用的小指令!

作者: 呆懂 時間: 2008-7-23 15:58

感謝大大的提供

除了Administrator這一行外，如果下面還有另一行是代表有被木馬入侵嗎？？？

作者: bluebird7788 時間: 2008-8-8 14:07

謝謝大大分享!!!

馬上去試看看!

可是好像有點難= =

作者: gtyfantasy 時間: 2008-8-29 17:13

感謝大大分享雖然都是看不懂 = =

作者: eric710728 時間: 2008-10-2 04:14

大陸文章- -::12:

作者: tgbn22 時間: 2008-10-19 17:34

感謝版主無私分享長知識

作者: ctj1970 時間: 2008-11-6 23:08

提示: 作者被禁止或刪除內容自動屏蔽

作者: jimmykuo328 時間: 2008-11-9 20:56

逝去開始的執行打入嗎?
我怎麼打了沒反應阿?
有人有試出來的嗎?
教一下杯~
謝謝喔~

作者: mcopa9013 時間: 2008-12-20 23:29

(administrators)= =我家電腦名子就是這樣呢???
難道掛了!?::40:

作者: waveman 時間: 2008-12-25 00:01

感謝大大,讓我又學到一項技巧,謝謝

作者: ghent_c 時間: 2008-12-25 01:30

大大很奇怪ㄝ我只令打完他有跑依下後來就沒反應ㄝ

作者: ventocl 時間: 2009-2-21 14:10

整理的很詳細，真是受用無窮，感謝大大的分享

作者: ccooppyy__1223 時間: 2009-5-26 14:59

嗯 !! 這些方法確實不錯的方法 !! 但是好像滿麻煩的 ^^~~ 感謝您的知識分享

作者: cm4179 時間: 2009-5-31 08:14

什麼都不必多說
感謝大大分享~~~~~~~

作者: updown 時間: 2009-6-20 09:45

三個小命令可以減輕木馬危害,真是好主意,很實用喔

作者: mittermeier 時間: 2009-7-6 13:02

netstat -an 是個很實用的小工具

你只要看到listen的port 是從沒看過的,或是大於1024

就有可能是木馬正在開後門了

作者: mibhpows 時間: 2009-7-21 05:05

讓我受益良多。大大辛苦了

作者: 匹丫NO 時間: 2009-8-29 11:43

提示: 作者被禁止或刪除內容自動屏蔽

作者: lonexy0722 時間: 2010-3-28 09:23

感覺不錯!!
又是新的知識^^
謝謝您的交流

作者: lonexy0722 時間: 2010-3-28 09:24

感覺不錯~
謝謝您的交流和分享

學到了一門~

作者: livelive 時間: 2010-3-28 11:52

感謝版大的分享
讓我在電腦使用安全又多了一道防護
真是太棒了

作者: snjs4567 時間: 2010-4-2 19:58

提示: 作者被禁止或刪除內容自動屏蔽

作者: kevintcs 時間: 2010-4-3 00:01

提示: 作者被禁止或刪除內容自動屏蔽

作者: louper 時間: 2010-4-23 21:23

感謝大大的資訊

作者: crack028 時間: 2010-4-24 17:09

謝謝大大無私的分享
可以在將防護在更加地精進

作者: joan200366 時間: 2010-6-14 16:37

馬上來檢查看看有沒有中毒..

作者: chenwenwu 時間: 2010-6-25 13:42

XP用 netstat -ano 這個指令不錯喔

作者: kim920203 時間: 2010-6-29 16:09

真是個好資訊謝謝分享

作者: shinichi711211 時間: 2010-7-26 13:36

提示: 作者被禁止或刪除內容自動屏蔽

作者: psjungte 時間: 2010-9-12 00:06

感謝版大的分享~
這三個方法~ 一定會把牢記下來

作者: 519ppip 時間: 2010-9-12 14:33

又學習到了3q

作者: os810804 時間: 2010-9-26 18:16

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:17

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:18

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:19

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:20

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:21

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:22

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:27

提示: 作者被禁止或刪除內容自動屏蔽

作者: os810804 時間: 2010-9-26 18:28

提示: 作者被禁止或刪除內容自動屏蔽

歡迎光臨 PLUS28 (http://www.plus28.com/)