小白問下如何知道自己的電腦被監控了

您好，這是我在網上找到的幾個檢查方法，一、手工方法：
1、檢查網絡連接情況
由於不少木馬會主動偵聽端口，或者會連接特定的IP和端口，所以我們可以在沒有正常程序連接網絡的情況下，通過檢查網絡連情情況來發現木馬的存在。具體的步驟是點擊“開始”->“運行”->“cmd”，然後輸入netstat
-an這個命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的端口，它包含四個部分——proto(連接方式)、local
address(本地連接地址)、foreign
address(和本地建立連接的地址)、state(當前端口狀態)。通過這個命令的詳細信息，我們就可以完全監控電腦的網絡連接情況。
2、查看目前運行的服務
服務是很多木馬用來保持自己在係統中永遠能處於運行狀態的方法之一。我們可以通過點擊“開始”->“運行”->“cmd”，然後輸入“net
start”來查看係統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們可以進入“服務”管理工具中的“服務”，找到相應的服務，停止並禁用它。
3、檢查係統啟動項
由於注冊表對於普通用戶來說比較複雜，木馬常常喜歡隱藏在這裏。檢查注冊表啟動項的方法如下：點擊“開始”->“運行”->“regedit”，然後檢查HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”開頭的鍵值；HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”開頭的鍵值；HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”開頭的鍵值。
Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個文件看看，在該文件的[boot]字段中，是不是有shell=Explorer.exe
file.exe這樣的內容，如有這樣的內容，那這裏的file.exe就是木馬程序了！

一般判斷：
1、查看端口，特別是從其他主機上掃描本機所有開放端口（以防本機上被隱藏的端口）
2、查看進程，特別是用帶有路徑和啟動參數的進程查看軟件檢查
3、檢查所有啟動項（包括服務等很多啟動位置）
4、查看可引起程序調用的關聯項、插件項

依次點擊“開始→運行”，輸入命令“Regedit”，在注冊表編輯窗口中，展開子鍵HKEY_LOCAL_MACHINE\\SYS TEM\\CurrentControlSet\\Services\\LanManServer\\Parameters。
在右側窗口中查看一下是否有名為“Hidden”的DWORD值，如果沒有，可以右鍵單擊空白區域，執行右鍵菜單中的“新建”，新建一個“DWORD值”用於創建一個“Hidden”鍵值，並將該鍵值的數值設置為“1”。