近来许多朋友问到如何判断自己的计算机系统是不是被入侵了,事实上咱们能够通过一些软件来查看网络活动情形,用来判断系统是不是被入侵。接下来U盘分区给大家解说:
第一.留意检查防火墙软件的工作状态
例如金山网镖。在网络状态页,会出现当前正在活动的网络连接,认真查看有关连接。若发现自个完全未使用的软件在连接至远程电脑,便得小心了。
第二.建议使用tcpview,能够很清晰的查看当前网络的活动状态。
通常的木马连接,是能够借助此工具查看到结果的。
此处说通常的木马连接,是不同于一些精心构造的rootkit木马使用更高明的隐藏技术,不容易被发现的情形。
第三.借助金山清理专家进行在线诊断,尢其注意全面诊断的进程项
清理专家会对各项进行安全评估,当碰到未知项之时,需特别注意。
第四.清理专家百宝箱之进程管理器
能够查找可疑文件,帮您简单的检查危险程序的藏身之处。