怎么知道黑客入侵_怎么知道黑客入侵手机

目录:

• 1、怎样确认黑客入侵手机
• 2、怎么查看自己电脑是否被黑客攻击
• 3、没有入侵检测系统如何发现黑客入侵踪迹？
• 4、怎么查出电脑里是否有黑客进入？
• 5、如何知道自己的电脑是否被黑客控制，怎么知道呢
• 6、怎样知道电脑是否被入侵

怎样确认黑客入侵手机

有如下方法自查：

1、您的设备比平时更热

如果您的手机被黑客入侵，则操作系统背后会在后台运行许多未经授权的程序。这些可能是诸如广告软件，间谍软件，特洛伊木马之类的东西，所有这些都以不同方式为黑客赚钱。

这些将给设备的处理器和内存带来额外压力。反过来，这将导致处理器发热超过正常水平。如果您的设备比平时更热，请尝试找出原因。如果您无法深入浅出，可能会发生一些麻烦。

2、您的电池不能持续使用足够长的时间

多余的热量也会增加功率。即使您没有感到高温，您仍可能会注意到电池的电量消耗比以前快得多。同样，这可能是由于始终在后台运行未知程序。

3、您似乎正在使用比平时更多的数据

接下来是其他两个。大多数在后台运行的恶意程序将连接到Internet，以执行其被编程要执行的操作。例如将您的数据传输到第三方服务器或向您显示通常不会出现的广告。如果您未连接到Wi-Fi，则将使用移动数据。检查您的数据使用情况。

4、您的呼叫消息记录包括您未拨打的电话和未发送的消息

如果感染您手机的恶意软件具有拨打电话或发送消息的权限，那么这可能会使您付出巨大代价。一些黑客将对恶意软件进行编程，以拨打他们自己的特级费率电话线，而这可能会导致每分钟通话费用增加费用。

SMS消息也是如此。如果发现不知道的外拨电话号码或不记得的电话，请立即与网络提供商联系。

5、与以往相比，您看到的弹出广告数量更多

正如我们刚刚提到的，黑客赚钱的一种方法是通过增加基于广告的收入。他们通过强迫受害者查看比平常更多的广告来做到这一点。如果您注意到比平时更多的广告，则您的手机可能已感染了广告软件，并且很可能已被黑客入侵。

6、您的手机上有尚未安装的新应用

始终注意手机上的应用程序。由于多种原因之一，黑客可能会尝试安装错误的应用程序。如果那里有东西，而您不记得它是如何到达那里的，则可能是恶意第三方远程安装了它。

7、您的手机无法正常工作

正如我们已经提到的，黑客将尝试将其秘密程序安装到您的设备上。这些将尝试做很多事情，但是将在您不知情的情况下在后台运行。可以推断，如果您的手机在后台运行各种额外的小程序和协议，它将无法高效地执行其正常功能。

手机被黑了怎么办？

如果您的手机遭到了黑客入侵，则您必须迅速采取行动，确定恶意软件是否在手机话费中进行了未经授权的付款或进行了未经授权的通话收费，然后尝试收回资金。所以，平时要多学习网络安全相关知识，提高自己安全水平。

怎么查看自己电脑是否被黑客攻击

查看电脑是否入侵，是否留有后门：

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。

解释：

listening：端口在监听，等待连接但是未连接；

time wait状态：曾经有过连接但当前断开了，最后一次连接状态。

established状态：连接中。

fin_wait_2：第二次fin应答状态。

close_wait： 已关闭连接的状态。

fin_wait： 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，

5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid：netstat -aon|findstr "8008"；

2、通过pid找程序：tasklist|findstr "3306"；

3、查看ip，端口， pid信息：netstat -ano。

没有入侵检测系统如何发现黑客入侵踪迹？

黑客入侵的手段有多种，而计算机被入侵之后相应的症状特征也是不同的。黑客入侵大致有两种目的，一种是以窃取资料情报及他人的隐私为目的，这类攻击对于被入侵的计算机系统的影响并没有明显的特征，往往要经过一段时间以后才可能被人发觉。另外一类攻击是以破坏计算机系统的功能为目的，被入侵的计算机系统往往会出现莫名其妙的故障，这类攻击的特征是比较明显的。 1. 系统和网络日志文件 黑客经常在系统日志文件中留下他们的踪迹，因此，充分利用系统和网络日志文件信息是检测入侵的必要条件。日志记录了含发生在系统和网络上的不寻常和不期望活动的证据，这些证据可以指出有人正在入侵或已成功入侵过系统。通过查看日志文件，就能够发现成功的入侵或入侵企图。 日志文件中记录了各种行为类型，每种类型又包含不同的信息，例如记录“用户活动”类型的日志就包含了登录、用户 ID 改变、用户对文件的访问、授权和认证信息等内容。所谓不正常的或不期望的行为就是指重复登录失败、登录到不期望的位置以及非授权的访问企图等等。日志文件也是黑客入侵留下信息最多的地方，因此要经常检查自己的日志文件，及时发现可疑的行为记录。 2. 目录和文件中的不正常的改变 网络环境中的文件系统包含很多软件和数据文件，包含重要信息的文件和私有数据的文件经常是黑客修破坏的目标。如果目录和文件中发生了不期望的改变(包括修改、创建和改或删除)，特别是那些正常情况下限制访问的，那么很可能就是一种入侵产生的指示和信号。 3. 程序执行中的不期望行为 网络系统上运行的程序一般包括操作系统、网络服务、用户起动的程序和特定目的的应用，例如数据库服务器等。每个在系统上执行的程序一般由一到多个进程来实现，每个进程运行在具有不同权限的环境中，这种一个进程的执行行为由它运行时执行的操作来表现，操作的方式不同，所利用的系统资源也就不同。操作包括数据计算、文件传输及网络间的通讯等等。 当一个进程出现了不期望的行为就可能表明黑客正在入侵你的系统。黑客可能会将程序或服务的运行分解从而导致它失败，或者是使之违背用户或管理员意图运行。有时候系统变得不稳定或莫名其妙地死机，或者处理速度降低等等。只要我们能够留心是很容易发现这类疑点的。当然了，有很多其他因素会导致这种现象，所以具体问题要具体分析。 4. 物理形式的入侵信息 这包括两个方面的内容，一是未授权的网络硬件连接;二是对物理资源的未授权访问。 通常情况下，黑客会想方设法去突破网络的周边防卫，如果他们能够在物理上访问内部网，就能安装他们自己的设备和软件。这些设备或者软件就成为黑客入侵的后门，黑客可以从这里随意进出网络。 这种入侵一般可以找到可疑的网络设备连接，另外，黑客也有可能利用网络设备的电磁泄漏来窃取信息或者入侵系统，这种设备就可能不是和系统设备直接地物理连接了。 另外，黑客还可以寻找网上由用户加上去的“不安全”设备，然后利用这些设备访问网络。例如，用户在家里可能安装 Modem 以便于远程访问办公室的计算机，而这时如果黑客正利用自动识别工具来查找连接到电话线上的 Modem。恰巧此时有一个拨号访问的数据通过自动识别工具，那么黑客就可以找到这个Modem，进而可利用这个后门来访问办公室所在内部网，这样就越过了办公室内部网络的防火墙。接下来黑客就这种可以进行捕获网络数据流、偷取信息、攻击系统等活动了。这种入侵的起因突破点在于网络设备的非正常的使用，对于以上介绍的远程攻击实例，我们可以在自己的电话清单中查找到可疑的连接。

怎么查出电脑里是否有黑客进入？

观察端口

开始-运行-输入cmd-回车-输入netsate -an 这可以查看你所开的端口

请关闭所有程序后运行,如果查看到有可疑IP,证明有入侵者.

查看启动项

这个一般使用工具比较稳妥,使用(木马辅助 葛军),有助你观察启动项

一般的入侵者都会留后门或给你上木马的,便于观察你.

查看系统日志

一般的黑客是不会给自己留下祸患的,所以,这基本不太可能,但不排除一些粗心的.

在控制面板,又有个事件查看器了.

你可以安装防火墙,天网的不错,禁止相关的端口,或者你可以使用禁止黑客入侵端口的批处理(bat),可以现成从网上下载,还有就是要打好补丁,一般黑客都利用漏洞还有端口入侵的.

如果你的身份比较特殊,那就逃不掉了.其实防御的方法还有很多,这里给你将一些常见的.

此回答由计算机安全团队作答(号码58719),若有计算机,网络相关的问题,可以向团队求助,谢谢您的支持.

如何知道自己的电脑是否被黑客控制，怎么知道呢

被黑客控制要分为完全控制和监控及后台操作等形式，也还会有其它的形式等等。从电脑的表现上来发现问题，可以考虑这几点（当然还有其它的表现，我仅想到这些，抱歉）

1、看自己在操作鼠标时是否流畅，有没有与自己意向相背的动作。

2、如果有多个窗口打开状态，有没有不是自己操作而常离开自己操作窗口的状态。

3、出现没有打开的窗口然后又关闭的情况，或出现自己并没有打开的运行程序，接着又闪退了。（不是自己在安装某个软件时出现的运行软件自动打开的窗口，结束后又关闭了）

4、比之前运行时耗时，但并没有卡死，而自己也没有打开什么大的运行软件，但能肯定排除是自己的软件出了问题或系统出的问题。

5、在查杀病毒时出现过后门木马病毒等问题，极有可能被种植了后门程序，并避开了杀毒软件的查杀。

如果有上面的情况出现，你可以考虑被黑，但也不是绝对的。为了安全，最好的办法对你的系统进行彻底清查，多用几种不同的杀毒软件清杀，或是最干净的办法，格式化磁盘重新安装系统，不要GHOST版的。如果主板硬件被植入病毒，可以重新刷入BOIS或更换主板。

怎样知道电脑是否被入侵

察看你的计算机日志，方法是鼠标右键“我的电脑”—管理—选择事件查看器

仔细看看里面的安全，看看有谁成功登陆了你的机器，如果发现你的日志里什么都没有或则很少，最近几日的日志突然没了就说明你的机器可能被入侵了，

还有简单的方法杀毒，一般的黑客入侵机器后都会在机器中留下自己的后门程序，用最新的杀毒软件杀杀看看有没有黑客程序的病毒。如果杀不到也不保证完全安全，

开始—运行—输入

CMD

然后输入netstat

-n

看看你的机器都开了什么端口。（事先最好别连接网站之类的迷惑自己）

如果发现可以端口在监听就说明有问题了（参阅系统常用端口）