當前位置:係統粉 > 電腦問答 > 其他問答 > 我想問一下大家怎樣看自己的電腦是否被監控

我想問一下大家怎樣看自己的電腦是否被監控

提問者:day花開奢糜  |  瀏覽 次  |  提問時間:2016-11-21  |  回答數量:3

我想問一下大家怎樣看自己的電腦是否被監控監控是通過在目標機器上安裝客戶端,在安裝服務端的機器登陸都可以看到任何一台目標機器,其原理其實就是跟木馬的原理一樣,至於怎麼知道自己被監控了,要根據監控軟件的不同特征去看,客戶端安...

已有3條答案
第八曜日

第八曜日

回答數:8483  |  被采納數:1

2016-11-21 12:34:47
監控是通過在目標機器上安裝客戶端,在安裝服務端的機器登陸都可以看到任何一台目標機器,其原理其實就是跟木馬的原理一樣,至於怎麼知道自己被監控了,要根據監控軟件的不同特征去看,客戶端安裝時如果選擇靜默安裝,安裝完後開始菜單裏沒有程序圖標,卸載裏也看不到,但是還是有痕跡可查的,以比較流行的IP-guard為例:有很多方法可以查看到一些安裝痕跡,如:在system32 係統目錄下)
thooksv3.dll ; tsysdrv.dll ; winhafnt.dll ; winusrmd.dll ; winhadnt.dll ; winencyx.dll ; winimhc3.dll ; msowcnv3.dll
文件夾裏麵還有諸如以下Program Files\\Common Files\\System\\winrdgv3.exe 、 winwdgsvr.exe 安裝文件,
在system32 \\ drivers 目錄裏麵,
tfsfltdrv.sys ; tpacket.sys ; tsysdrv.sys ; tvdisk.sys
還可以通過netstat看一下端口8235或者8237是否被使用,使用了就是被監控了,可以使用一些工具,查看相關的進程,包含TEC Solutions Limited公司的進程
讚 848
勿復談昔言

勿復談昔言

回答數:27158  |  被采納數:8

2016-11-21 12:54:08
你好,在剛開機的情況下,不運行任何程序.等小會. 開始-運行-輸入cmd,確定再輸入 netstat -an ,看看有沒有對應你們主機的ip,如果在列表中 State欄有已連接之類的英文字眼的話便是真的了. 或者用軟件之類的來看, 360安全衛士-高級-網絡連接狀態,看看就知道。 冰刃也可以查看,而且效果可能會更好一些 。建議可以考慮,希望對你有用!
讚 2715
說愛我forever

說愛我forever

回答數:9602  |  被采納數:0

2016-11-21 18:16:35
你好,如果有3389 端口處於連接或偵聽狀態,就是開啟了遠程桌麵連接,遠程電腦可以通過3389連接你的電腦,安裝程序,修改配置(這種情況很容易發現,因為遠程電腦一旦連接到你的電腦上,如果你的係統不是2003server 一類的服務器係統,而是XP 等係統,你的係統會立即注銷返回到登陸windows的歡迎界麵)。
讚 960
解決方法
版權信息

Copyright @ 2011 係統粉 版權聲明 最新發布內容 網站導航