我怀疑我的电脑被人远程操作
kuaidi.ping-jia.net 作者：佚名 更新日期：2024-08-15
我怀疑我的电脑被人远程控制
既然你查到过木马，就不排除木马的可能了！经常更新查杀病毒！
对于你的怀疑你可以自己去鉴别！
鉴别自己电脑是否被别人远程控制的方法如下：
一般判断：
1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）
2、查看进程，特别是用带有路径和启动参数的进程查看软件检查
3、检查所有启动项（包括服务等很多启动位置）
4、查看可引起程序调用的关联项、插件项
高级防范：（防止内核级隐藏端口、进程、注册表等）
1、用其他可读取本系统文件的os启动，检查本机文件、注册表
2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an（有空格）这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS \.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”->“运行”->“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于 administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”删掉这个用户吧！
这是方法，具体防范被恶意控制，楼主可以继续看下我参考文献里的端口屏蔽和设置！
可以说，世上没有100%安全的电脑，就连美国国防部的电脑也经常被黑客入侵，何况是咱们普通人的电脑，再说，一般人都用的是盗版系统，中毒或被远程控制的机率就比较大。只能通过各种方法预防常见的病毒或黑客入侵。
假如你的电脑硬件配置高的话，推荐使用360安全卫士+卡巴斯基全功能安全软件2010（自带防火墙）比较可靠，我也开通网银了，也网购、网上转账，我就是用的这样的配置。
无论用什么样的电脑系统，要养成良好的上网习惯，经常检查电脑的安全性，不进小网站，下完或接受完任何东西打开前先查毒等。
建议360的软件不要和瑞星、金山软件搭配使用。........
这不能作为你被人控制的依据！！！如果真的中了木马，他巴不得你选择隐藏文件呢，因为现在很多木马都是隐藏属性。只看你这么说真的不能确定是否被控制。
开始-运行-cmd
输入 netstat -an 查看连接的IP
估计是中病毒后杀毒造成的
如果电脑被远程控制,我该如何保护自己呢?
答：如果您怀疑自己的电脑被别人远程控制，以下是一些步骤可以尝试解除远程控制：断开网络连接：立即断开电脑与网络的连接，可以通过断开网络电缆、关闭Wi-Fi或禁用网络适配器来实现。这样可以切断与潜在攻击者的连接，防止进一步的远程控制。检查远程控制软件：检查电脑上是否安装了任何远程控制软件，例如TeamViewer、A...
怎样才能知道自己的电脑被远程控制了?
答：现在一般被远程操控的可能性很小，被远程操控时，鼠标或者电脑反应变慢，当前用户可能被踢掉。具体查看方法：1、打开任务管理器快捷键：ctrl＋alt＋del 2、点击用户选单：里边列出了此刻电脑里边所有的用户。3、如果看到不只是你所登录的，可以确定是有远程登录了。4、如果是开了QQ远程的话，查看一下是...
电脑被远程控制会有什么提示吗?
答：如果您怀疑自己的电脑被远程控制或存在安全问题，请立即采取以下措施：1. 断开网络连接：断开电脑与网络的连接，可以阻止远程访问，并防止进一步的潜在威胁。2. 运行安全性扫描：使用可靠的防病毒软件或安全工具对您的电脑进行全面扫描，以检测和清除任何恶意软件。3. 更新和加固系统：确保您的操作系统和安全...
我怀疑我的电脑被别人远程控制,该怎么办
答：一：不要指望杀毒或是修复，最好是还原，还原到正常的还原点。实在不行就重装。二：关闭远程，在右键我的电脑，属性里。三：你现在是中了恶意代码，还原后下载新板的超级兔子，让它锁定IE，保护IE。四：预防被人远程可以修补漏洞，安装防火墙，时时升级杀毒软件。如果你想要更放心的方法，那就重装系统...
我怀疑我的电脑被人远程操作
答：对于你的怀疑你可以自己去鉴别！鉴别自己电脑是否被别人远程控制的方法如下：一般判断：1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）2、查看进程，特别是用带有路径和启动参数的进程查看软件检查 3、检查所有启动项（包括服务等很多启动位置）4、查看可引起程序调用的...
我的电脑接过远程,怀疑被放病毒了,怎么验证
答：1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下电脑有自己安装了网络人软件了，由于正规的远程控制软件是需要双方都安装，不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。2、网络人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用...
如何判断电脑是否被别人远程控制
答：1、如果电脑被远控，有时会有很明显的动作，比如自动打开一些文件，文件夹等，又或者鼠标不受控制，明明向左移动的，鼠标指针却向其他方向移动了，这就很明显有人在控制电脑了。2、这时可以查看下当前系统的用户账号，看有没有可疑的用户登陆进了系统。点击系统的开始菜单--->所有程序--->附件--->...
远程控制我电脑,怎么办
答：1. 断开网络连接：首先，立即断开电脑与互联网的连接，可以通过拔掉网线或关闭无线网络来实现。这样可以阻止远程控制者继续访问你的电脑。2. 关闭远程控制软件：打开任务管理器（按下Ctrl Shift Esc），在"进程"选项卡中找到任何可疑的远程控制软件进程，并选择结束任务。常见的远程控制软件有TeamViewer...
中了远程控制电脑病毒怎么样解决
答：比如鼠标断线或鼠标到了垫的边缘或者无线鼠标在电池电量低时操作会出错，如果确定中毒 先关闭网络，把毒软升级到最新版，全盘查杀下，重启到安全模式下再查杀下，如果说还不行，就重做系统吧。远程控制电脑病毒解决方法二：1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下...
别人通过手机看我监控,我电脑会有显示吗?
答：如果别人通过手机在远程监控你，通常情况下你的电脑不会显示任何提示或警告。这是因为远程监控软件通常被设置为隐秘运行，用户无法直接察觉其存在。然而，有些远程监控软件可能会导致电脑出现异常情况，例如突然变慢、经常卡顿、莫名其妙地关机等，这些都可能意味着你的电脑可能被监控了。如果你怀疑自己的电脑...
对电脑进行设置：右击“我的电脑”，从弹出的菜单中选择“属性"项，并在弹出的窗口中点击”高级系统属性“进入
然后在打开的”系统属性“窗口中，勾选 ”允许运程协助连接这台计算机“，并点击”高级“选项卡
在打开的”远程控制属性“窗口中，勾选 ”不允许这台计算机被远程控制“项，并点击”确定“完成设置。
一般病毒会在开启选项，所以
用你的杀毒软件查杀病毒，同时关掉网络。该重启的重启。
现在我不知道具体情况，我一般是这样做的。
现在看网络电影的很多软件（如pplive）是采用p2p方式，这种方式是所有在线看这部电影的电脑都互为服务器，因为每部电脑看电影时都有缓冲区，这样看电影的人越多资源就越多，每个看电影的人都相当于多线程下载，电影播放就会越流利。所以你看完电影后会出现这种情况，不要理它，关机就是了。
不过这也给别人远程控制他人的电脑提供了可乘之机，如果不想别人利用你的电脑，可到：控制面板—管理工具—服务 里将有关远程控制、远程协助、远程服务、远程修改注册表以及多用户等几项服务项设置为“已禁用”即可，还可再到 本地安全设置—本地策略—安全选项 里将除管理员帐户（administrator）以外的其他用户都改为“已停用”。
既然你查到过木马，就不排除木马的可能了！经常更新查杀病毒！
对于你的怀疑你可以自己去鉴别！
鉴别自己电脑是否被别人远程控制的方法如下：
一般判断：
1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）
2、查看进程，特别是用带有路径和启动参数的进程查看软件检查
3、检查所有启动项（包括服务等很多启动位置）
4、查看可引起程序调用的关联项、插件项
高级防范：（防止内核级隐藏端口、进程、注册表等）
1、用其他可读取本系统文件的os启动，检查本机文件、注册表
2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an（有空格）这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS \.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”->“运行”->“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于 administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”删掉这个用户吧！
这是方法，具体防范被恶意控制，楼主可以继续看下我参考文献里的端口屏蔽和设置！
可以说，世上没有100%安全的电脑，就连美国国防部的电脑也经常被黑客入侵，何况是咱们普通人的电脑，再说，一般人都用的是盗版系统，中毒或被远程控制的机率就比较大。只能通过各种方法预防常见的病毒或黑客入侵。
假如你的电脑硬件配置高的话，推荐使用360安全卫士+卡巴斯基全功能安全软件2010（自带防火墙）比较可靠，我也开通网银了，也网购、网上转账，我就是用的这样的配置。
无论用什么样的电脑系统，要养成良好的上网习惯，经常检查电脑的安全性，不进小网站，下完或接受完任何东西打开前先查毒等。
建议360的软件不要和瑞星、金山软件搭配使用。........
这不能作为你被人控制的依据！！！如果真的中了木马，他巴不得你选择隐藏文件呢，因为现在很多木马都是隐藏属性。只看你这么说真的不能确定是否被控制。
开始-运行-cmd
输入 netstat -an 查看连接的IP
估计是中病毒后杀毒造成的
答：如果您怀疑自己的电脑被别人远程控制，以下是一些步骤可以尝试解除远程控制：断开网络连接：立即断开电脑与网络的连接，可以通过断开网络电缆、关闭Wi-Fi或禁用网络适配器来实现。这样可以切断与潜在攻击者的连接，防止进一步的远程控制。检查远程控制软件：检查电脑上是否安装了任何远程控制软件，例如TeamViewer、A...
答：现在一般被远程操控的可能性很小，被远程操控时，鼠标或者电脑反应变慢，当前用户可能被踢掉。具体查看方法：1、打开任务管理器快捷键：ctrl＋alt＋del 2、点击用户选单：里边列出了此刻电脑里边所有的用户。3、如果看到不只是你所登录的，可以确定是有远程登录了。4、如果是开了QQ远程的话，查看一下是...
答：如果您怀疑自己的电脑被远程控制或存在安全问题，请立即采取以下措施：1. 断开网络连接：断开电脑与网络的连接，可以阻止远程访问，并防止进一步的潜在威胁。2. 运行安全性扫描：使用可靠的防病毒软件或安全工具对您的电脑进行全面扫描，以检测和清除任何恶意软件。3. 更新和加固系统：确保您的操作系统和安全...
答：一：不要指望杀毒或是修复，最好是还原，还原到正常的还原点。实在不行就重装。二：关闭远程，在右键我的电脑，属性里。三：你现在是中了恶意代码，还原后下载新板的超级兔子，让它锁定IE，保护IE。四：预防被人远程可以修补漏洞，安装防火墙，时时升级杀毒软件。如果你想要更放心的方法，那就重装系统...
答：对于你的怀疑你可以自己去鉴别！鉴别自己电脑是否被别人远程控制的方法如下：一般判断：1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）2、查看进程，特别是用带有路径和启动参数的进程查看软件检查 3、检查所有启动项（包括服务等很多启动位置）4、查看可引起程序调用的...
答：1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下电脑有自己安装了网络人软件了，由于正规的远程控制软件是需要双方都安装，不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。2、网络人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用...
答：1、如果电脑被远控，有时会有很明显的动作，比如自动打开一些文件，文件夹等，又或者鼠标不受控制，明明向左移动的，鼠标指针却向其他方向移动了，这就很明显有人在控制电脑了。2、这时可以查看下当前系统的用户账号，看有没有可疑的用户登陆进了系统。点击系统的开始菜单--->所有程序--->附件--->...
答：1. 断开网络连接：首先，立即断开电脑与互联网的连接，可以通过拔掉网线或关闭无线网络来实现。这样可以阻止远程控制者继续访问你的电脑。2. 关闭远程控制软件：打开任务管理器（按下Ctrl Shift Esc），在"进程"选项卡中找到任何可疑的远程控制软件进程，并选择结束任务。常见的远程控制软件有TeamViewer...
答：比如鼠标断线或鼠标到了垫的边缘或者无线鼠标在电池电量低时操作会出错，如果确定中毒 先关闭网络，把毒软升级到最新版，全盘查杀下，重启到安全模式下再查杀下，如果说还不行，就重做系统吧。远程控制电脑病毒解决方法二：1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下...
答：如果别人通过手机在远程监控你，通常情况下你的电脑不会显示任何提示或警告。这是因为远程监控软件通常被设置为隐秘运行，用户无法直接察觉其存在。然而，有些远程监控软件可能会导致电脑出现异常情况，例如突然变慢、经常卡顿、莫名其妙地关机等，这些都可能意味着你的电脑可能被监控了。如果你怀疑自己的电脑...
