如何判断电脑是否被别人远程控制
怎么看电脑有没有被远控
1、首先我们点击系统的开始菜单,点击上面的‘控制面板’。
2、然后我们打开控制面板页面后,点击上面的‘系统和安全’。
3、然后点击下面的‘查看事件日志’。
4、打开事件查看器后,我们展开‘windows日志’。
5、查看里面是否有事件ID为528或540的事件信息,如果有的话,会记录这个事件的日期和用户信息。看这个用户信息里是否有可疑用户登陆过系统,有则是被远控了。
检查端口
比如:你种了
灰鸽子
,那么你的电脑就和他的电脑有连接。
那儿你可以在你的DOS->netstat
-an
可以看到端口的使用情况,如果种灰鸽子就会有一个这样连接,
127.0.0.1:[随机一个端口]----***.***.***.***:8000
8000就是灰鸽子的默认端口(可以更改),
从你的端口连接来看
如果有不信任的IP连接,那么可能是被远控。
进程查看
比如:你种了灰鸽子,那么他总有个进程吧,但怎么知道是那个进程呢?
如果你没有运行IE的话,而进程里有个IE的进程在运行的话,这时你已经被远控了。(一般的木马远控默认都把进程插如IE来隐藏自己)
呵呵
应该说得简单吧
如果还是懂那么靠
杀软
了。
1、如果电脑被远控,有时会有很明显的动作,比如自动打开一些文件,文件夹等,又或者鼠标不受控制,明明向左移动的,鼠标指针却向其他方向移动了,这就很明显有人在控制电脑了。
2、这时可以查看下当前系统的用户账号,看有没有可疑的用户登陆进了系统。点击系统的开始菜单--->所有程序--->附件--->运行。
3、打开了运行窗口,在上面输入: cmd,然后点击‘确定’按钮。(通过这个命令可以打开dos命令窗口)。
4、打开dos窗口后,输入命令: net user,然后按回车键,就会列出当前系统的账号了,检查看是否有可疑账号。
5、除了检查当天电脑有没有被远控外,还可以查看历史记录,查看之前日期有没有被远控。还是点击系统的开始菜单,点击上面的‘控制面板’。
6、打开控制面板页面后,点击上面的‘系统和安全’。
7、然后点击下面的‘查看事件日志’。
8、打开事件查看器后,展开‘windows日志’,查看里面是否有事件ID为528或540的事件信息,如果有的话,会记录这个事件的日期和用户信息。看这个用户信息里是否有可疑用户登陆过系统,有则是被远控了。(528,540事件是记录用户登录事件的)
可以通过以下方法判断电脑是否被别人远程控制
1、网络人远程控制软件需要双方电脑手动安装软件:如果怀疑电脑被远程控制,先想一下电脑有自己安装了网络人软件了,由于正规的远程控制软件是需要双方都安装,不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。
2、网络人远程控制软件免杀:如果怀疑自己的电脑被远程控制,如果是木马病毒,直接使用杀毒软件进行全盘查杀。
3、网络人远程控制软件可以设置隐蔽监控对方电脑屏幕:如果怀疑电脑被远程控制,由于很多用户会使用服务方式启动来确保每次电脑重启之后软件自启动,而360会将所有不是系统自启动的程序列出来,可以到那里去看一下,清除不需要自启动的程序即可。这个并不是指针对于网络人远程控制软件,其他软件也是如此。
开始--运行--在对话框中输入cmd--输入NET USER查看用户里面一般有guest\SUPPORT_388945a0\HELPASSISTENT\aspnet\Administrator以及你自己的账户都是正常的,多余的一般都是远程控制你的账户。
远程控制是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段,连通需被控制的计算机,将被控计算机的桌面环境显示到自己的计算机上,通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。远程唤醒(WOL),即通过局域网络实现远程开机。
现在木马程序很厉害,有人担心自己的电脑被别人远程控制, 判断自己的电脑是否被别人远程控制?现给大家介绍一个办法。你可以连接上网,然后不要开启任何程序,点击开始菜单━━运行━━输入cmd打开DOS窗口,然后输入命令“netstat -a”,你就可以看到你的电脑和internet的连接情况了,如果电脑受到了别人的控制,那一定是建立了点对点的链接,这样就会有连接显示,如果没有自然就没有被控制,你可放宽心使用电脑。
打开"控制面板"->"管理工具"->"计算机管理" 的"本地用户和组"->"组" ,打开administrators 这个组,如果发现有除了administrator这个成员以外还有别的成员,那么你就是被控制了,如果没有,那么至少电脑没被完全控制。是否有后门,可以用杀毒软件(如卡巴斯基)、木马查杀软件(如木马克星、3721的反间谍专家)等进行查杀。
答:首先从一些计算机的特征就可以感觉到它的存在。比如,将计算机连接到网络后,在不进行任何操作的情况下,出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图标突然消失等异常情况,这说明你的计算机可能被别人进行远程控制了。补充:如何防范自己被别人远程控制 更新系统的安全补丁。装最新版本的...
答:查看事件日志”。在“windows日志”中,查找事件ID为528或540的登录事件,这些记录可能包含着被远程控制的日期和用户信息。如果发现有不寻常的用户,那么电脑很可能曾被远程操控。综上所述,通过观察异常行为、检查用户账户和系统日志,可以初步判断电脑是否被他人远程控制。务必保持警惕,定期进行安全检查。
答:3.看是否被开启了威胁服务或者远程控制木马的服务。以下服务要停止掉,当下面的服务停止掉以后你看还有什么服务开启了,然后上网查查看是不是可疑的服务,如果是的就停止掉。 Alerter -错误警报器。 Automatic updates -windows自动更新。 COmputer browser - 用来浏览局域网电脑的服务,但关了也不影响浏览...
答:1、 电脑被远控,会自动打开一些文件,文件夹等或鼠标不受控制。2、 没有明显被控制现象,需查看当前系统的用户账号,是否存在可疑用户登陆系统,点击系统开始菜单,进入所有程序,查 看附件点击运行。3、 打开运行窗口,输入cmd,点击确定按钮。4、 打开dos窗口,输入命令 net user,按回车键,会列出...
答:具体查看方法:1、打开任务管理器快捷键:ctrl+alt+del 2、点击用户选单:里边列出了此刻电脑里边所有的用户。3、如果看到不只是你所登录的,可以确定是有远程登录了。4、如果是开了QQ远程的话,查看一下是那个好友控制了你的电脑。5、如果是恶意控制的话,就用防毒软件测试,再不行的直接关机。
答:被远程控制后的现象:1、自己的电脑有没有被远程控制,那就到\我的电脑\属性\远程\看看允许用户远程连接到此电脑,这一选项有没钩上,没钩上就不会被远程控制.2、看有没有莫名操作嘛 不动鼠标它还会自己动(当然有的劣质鼠标就会自己动) 弹出对话框 3、硬盘上莫名增加或减少文件 防止措施:1)禁用...
答:工具/材料:电脑。查看电脑是否被远程控制的操作方法如下:1、首先需要打开电脑。2、然后在电脑的任务管理器并使用鼠标摁捷键:ctrl+alt+del。3、然后在弹出的对话框中看到里边列出的电脑里边所有的用户。4、最后点击用户这个选项,可以看到不只是你的电脑登录的,可以确定是有远程登录控制,这样查看电脑...
答:电脑被远程控制一种是装了远控相关的软件,一种是种了病毒木马。远程控制软件一般你能看到操作很有可能是你之前装了远程控制软件密码账号被分享出去,比如teamviewer,向日葵,包括已开启远控设置的qq等等,当然这些您都可以关闭远控软件来停止被人控制,如果不需要远控,关闭设置或者卸载软件即可。
答:判断电脑是否成为“肉鸡”不正确的方法是:1. 判断电脑是否被远程控制:如果电脑被远程控制,那么即使关闭了远程登录服务,也无法避免成为“肉鸡”。2. 判断电脑是否被植入木马:如果电脑被植入木马,那么即使使用了杀毒软件,也无法避免成为“肉鸡”。3. 判断电脑是否被攻击...
答:可以通过以下方法判断电脑是否被别人远程控制 1、网络人远程控制软件需要双方电脑手动安装软件:如果怀疑电脑被远程控制,先想一下电脑有自己安装了网络人软件了,由于正规的远程控制软件是需要双方都安装,不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。2、网络人远程控制软件免杀:如果怀疑自己的...