在靈棲洞海釣的茄子 2009-05-31

檢視埠，要想進入別人的電腦，必須有3個條件，IP地址，賬號 密碼，桌面遠端控制的埠是3389，不過一般的電腦這個埠都是關的，你可以上網查下容易被駭客利用的埠，打netstat -an 命令 看看你的電腦這些危險的埠關沒關。關於埠設定再百度一下吧，說法很多，不建議自行修改！

注意以下幾種基本的情況：

1：QQ、MSN的異常登入提醒 （系統提示上一次的登入IP不符）

2：網路遊戲登入時發現裝備丟失或與上次下線時的位置不符，甚至用正確的密碼無法登入。

3：有時會突然發現你的滑鼠不聽使喚，在你不動滑鼠的時候，滑鼠也會移動，並且還會點選有關按鈕進行操作。

4：正常上網時，突然感覺很慢，硬碟燈在閃爍，就象你平時在COPY檔案。

5：當你準備使用攝像頭時，系統提示，該裝置正在使用中。

6：在你沒有使用網路資源時，你發現網絡卡燈在不停閃爍。如果你設定為連線後顯示狀態，你還會發現螢幕右下角的網絡卡圖示在閃。

7：服務列隊中出可疑程服務。

8：寬頻連線的使用者在硬體開啟後未連線時收到不正常資料包。（可能有程式後臺連線）

9：防火牆失去對一些埠的控制。

10：上網過程中計算機重啟。

11：有些程式如防毒軟體防火牆解除安裝時出現閃屏（解除安裝介面一閃而過，然後報告完成。）

12：一些使用者信任並經常使用的程式（QQ`防毒）解除安裝後。目錄文仍然存在，刪除後自動生成。

13：電腦執行過程中或者開機的時候彈出莫名其妙的對話方塊

以上現象，基本是主觀感覺，並不十分準確，但需要提醒您注意。

14：還可以透過CMD下輸入 NETSTAT -AN 檢視是否有可疑埠等

接下來，我們可以藉助一些軟體來觀察網路活動情況，以檢查系統是否被入侵。

1。注意檢查防火牆軟體的工作狀態

比如金山網鏢。在網路狀態頁，會顯示當前正在活動的網路連線，仔細檢視相關連線。如果發現自己根本沒有使用的軟體在連線到遠端計算機，就要小心了。

2。推薦使用tcpview，可以非常清晰的檢視當前網路的活動狀態。

一般的木馬連線，是可以透過這個工具檢視到結果的。

這裡說一般的木馬連線，是區別於某些精心構造的rootkit木馬採用更高明的隱藏技術，不易被發現的情況。

3。使用金山清理專家進行線上診斷，特別注意全面診斷的程序項

清理專家會對每一項進行安全評估，當遇到未知項時，需要特別小心。

4。清理專家百寶箱的程序管理器

可以查詢可疑檔案，幫你簡單的檢查危險程式所在