當前位置:係統粉 > 電腦問答 > 其他問答 > 想問下怎麼知道自己電腦有沒有被黑

想問下怎麼知道自己電腦有沒有被黑

提問者:o_卟歎  |  瀏覽 次  |  提問時間:2016-12-03  |  回答數量:3

想問下怎麼知道自己電腦有沒有被黑被黑客入侵的電腦一般用戶是無法察覺的。但總有一些異常:如果你的電腦配置比較差(內存少CPU性能弱),會發現電腦運行比平時還卡頓。本人無操作時CPU占用率也不降低,硬盤指示燈一直閃,...

已有3條答案
好題本

好題本

回答數:20052  |  被采納數:3

2016-12-03 09:27:09
被黑客入侵的電腦一般用戶是無法察覺的。但總有一些異常:
如果你的電腦配置比較差(內存少CPU性能弱),會發現電腦運行比平時還卡頓。本人無操作時CPU占用率也不降低,硬盤指示燈一直閃,網絡一直有流量產生。當然這類情況也可能是硬盤老化,瀏覽器等軟件把係統內存用完,常駐內存的殺軟正在自動升級或掃描本地磁盤。
QQ賬號等一些個人賬號登陸時被提醒登陸異常需要驗證,或好友收到非你發出的留言。遊戲賬號裏的物品莫名消失,常用郵箱無法登陸等。
如果電腦配置攝像頭,啟用時如果提示設備使用中,也要有警惕,建議平時把攝像頭設備遮蔽或用時再連接防患未然。
係統進程裏有異常進程,這類進程名稱和正常進程類似,且路徑一般不在SYSTEM32下和也不用(system)身份運行。建議有懷疑時用比較強大進程管理軟件(如ProcessHacker)查看下進程,好的進程管理軟件會提供詳細注釋幫助區別。
讚 2005
lz1993048

lz1993048

回答數:11617  |  被采納數:1

2016-12-03 07:44:51
1.用CTRL+ALT+DEL調出任務管理器,查看有什麼程序在運行,如發現陌生的程序就要多加注意,可以關閉一些可疑的程序來看看,如果發現一些不正常的情況恢複了正常,那麼就可以初步確定是中了木馬了,發現有多個名字相同的程序在運行,而且可能會隨時間的增加而增多,這也是一種可疑的現象也要特別注意,你這時是在連入Internet網或是局域網後才發現這些現象的話,不要懷疑,動手查看一下吧(注:也有可能是其它一些病毒在作怪)
  2.在「開始」→「運行」中輸入"MSCONFIG"查看是否有可疑的啟動項。
  3.查看注冊表。在「開始」→「運行」中輸入“REGEDIT”。 先對注冊表進行備份,再對注冊表查看。(一定要養成一個習慣,在修改木文件時,對自己沒有把握的需要先進行備份)查看HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices和Run項,看看有沒有可疑的程序。
  4.在「開始」→「運行」中輸入"CMD"啟動CMD,輸入NETSTAT-AN查看有沒有異常的端口。
5.在Windows目錄下,看看有無一個名為Winstart.bat的文件。這個文件也是與Autoexec.bat類似的一個自動批處理文件,不過,它隻能在Windows工作而不能在DOS下使用。仔細看看有沒有什麼你不知道的驅動程序,把它記錄下來,一般這個自動批處理文件是不會被用到的。(隻能憑經驗判斷了)
  6.查看c:\\autoexec.bat與c:\\config.sys,這兩個文件裏有一些係統所需的驅動程序。看看有沒有什麼可疑的驅動程序。
  7.右擊「我的電腦」→事件查看器查看安全日誌,看看裏麵有沒有可疑的內容。
  8.啟動CMD,然後輸入“NETUSER”看看有沒有可疑的用戶,出現自己不曾設立的用戶,馬上用NETUSER****/DEL把它刪除(這裏的****是用戶名,隻要把它改成想要刪除的用戶就行了)
讚 1161
若與軒至

若與軒至

回答數:10336  |  被采納數:1

2016-12-03 10:17:54
你好!據我了解,
QQ保密沒問題,無端端沒了QB就肯定是卑黑了。徹底殺毒或重裝係統、改密碼吧。
希望我的回答能夠幫助你!
讚 1033
解決方法
版權信息

Copyright @ 2011 係統粉 版權聲明 最新發布內容 網站導航