当前位置: 首页 » 黑客如何找 » 怎样知道自己被黑客入侵了_怎么知道有没有被黑客监视

怎样知道自己被黑客入侵了_怎么知道有没有被黑客监视

作者:hacker 时间:2023-02-05 阅读数:235人阅读

如何查看自己的电脑被人入侵了

一、右击“我的电脑”选择“管理”;

二、打开“计算机管理器”窗口;

三、选择“系统工具”中的“日志查看”:

其中会有三个可选择的日志文件:1、应用日志;2、安全日志;3、系统日志;在“应用日志”和“系统日志中”均有内容,而在“安全日志”中无内容;

右击会打一个级联菜单,并无打开此项记录的开关。打开方式如下:

单击“开始”选择“控制面板”。

选择“性能与维护“中“管理员工具”,选择“本地安全策略”。

选择“本地策略”中的“审核策略”。

打开此项后,会有9个选择项可供选择。如果想知道有试图登录、登录成功与否等信息,打开“帐号审核”,并选择需要记录“成功、失败”的选择项;更改完设置后,返回再看自己的“安全日志”,信息就会全部被记录。

仔细查询和对比自己的登录和使用的时间。就可以查出是否有黑客进入过。

如何查看自己的电脑 是否被黑客入侵过

1.用CTRL+ALT+DEL调出任务管理器,查看有什么程序在运行,如发现陌生的程序就要多加注意,大家可以关闭一些可疑的程序来看看,如果发现一些不正常的情况恢复了正常,那么就可以初步确定是中了木马了,发现有多个名字相同的程序在运行,而且可能会随时间的增加而增多,这也是一种可疑的现象也要特别注意,你这时是在连入Internet网或是局域网后才发现这些现象的话,不要怀疑,动手查看一下吧(注:也有可能是其它一些病毒在作怪)

2.在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项。

3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份,再对注册表查看。(一定要养成一个习惯,在修改木文件时,对自己没有把握的需要先进行备份)查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项,看看有没有可疑的程序。

4.在「开始」→「运行」中输入"CMD"启动CMD,输入NETSTAT-AN查看有没有异常的端口。

5.在Windows目录下,看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件,不过,它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序,把它记录下来,到百度查一下,一般这个自动批处理文件是不会被用到的。(只能凭经验判断了)

6.查看c:\autoexec.bat与c:\config.sys,这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。

7.右击「我的电脑」→事件查看器查看安全日志,看

如何识别自己的手机是否被黑客监听了?

第一:不适当的弹出窗口

如果在手机上看到不适当的画面 X 级广告弹出窗口,则可能表明手机已被盗用。

第二:未发起的电话或消息

如果有未知的电话和消息从手机发起,则可能表明设备已被黑客入侵。

第三:数据使用量呈指数级增长

在不增加在线活动的情况下,数据费用突然比平时高,很可能是您的手机被黑了,欺诈者正在使用手机的数据在后台运行应用程序。

第四:电池耗尽

手机的电池寿命会随着时间的推移而缩短,但如果电池以惊人的速度耗尽,那就是一个信号。

第五:性能不佳

如果手机表现出缓慢的性能,例如应用程序崩溃、屏幕冻结和意外重启,这些都是设备被黑的迹象。

第六:无法识别的应用程序

如果发现设备上下载了任何无法识别的应用程序,则可能是黑客所为。

第七:社交帐户上的异常活动

如果社交媒体或连接到您手机的电子邮件帐户上存在无法识别的活动,则可能意味着黑客已获得对设备的访问权限,并可能导致身份盗用。

第八:没有电话或消息

如果停止接听电话或消息,黑客可能已经从服务提供商那里克隆了您的 SIM 卡。

超火的APP,可能正在窃取用户相册照片

很多人都说,当今时代是一个看脸的社会,大家对美的评判各有标准,市面上一大批以颜值测试为噱头的软件也就应运而生。

下载此类软件后,用户仅需上传一张照片,就能够通过大数据免费分析出自己的颜值得分。

但实际上,这类颜值打分软件或许非但不能检测出用户的颜值水平,很有可能存在严重的信息安全风险。

怎么查看自己电脑是否被黑客攻击

查看电脑是否入侵,是否留有后门:

1、查看任务管理器--进程,是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看,再右击程序属性看创建日期及修改日期,看是否最新更新过系统或驱动,没有就要注意了。

2、win+R --cmd--输入:netstat -ano 看是否有可疑IP在进行外网链接,状态中后面数字为pid 。

解释:

listening:端口在监听,等待连接但是未连接;

time wait状态:曾经有过连接但当前断开了,最后一次连接状态。

established状态:连接中。

fin_wait_2:第二次fin应答状态。

close_wait: 已关闭连接的状态。

fin_wait: 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统,安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马,杀毒不了,建议备份数据后重装电脑,加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站,

5、平时使用电脑比较快,看文件视频浏览网页不卡,但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid:netstat -aon|findstr "8008";

2、通过pid找程序:tasklist|findstr "3306";

3、查看ip,端口, pid信息:netstat -ano。

  • 评论列表
  •  
    发布于 2023-02-27 02:42:37  回复
  • 开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项。3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份,再对注册表查看。(一定要养成一个习惯,在修改木
  •  
    发布于 2023-02-27 03:41:41  回复
  • it状态:曾经有过连接但当前断开了,最后一次连接状态。 established状态:连接中。 fin_wait_2:第二次fin应答状态。 close_wait: 已关闭连接的状态。 fin_wait: 关闭连接发fin应答状态。

发表评论: