1。网络连接的检测


如果你怀疑你的电脑被安装或木马病毒，但没有完善的工具来检测是不是真的有这样的事情发生，它可以使用windows自带的网络命令来看看谁是连接到您的计算机。命令格式：netstat -这个命令查看所有本地计算机和IP连接的建立，它包含四个部分：mdash；mdash；原（连接），本地地址（国外地址，本地连接地址）（本地连接地址（状态），该端口的当前状态），该命令的详细信息，我们就可以完全监控计算机上的连接达到控制计算机的目的。


我们在命令提示符下输入：netstat -显示所有您的计算机开放的端口，以及回答的-显示你的网络的详细信息，包括TCP、UDP、ICMP、IP统计。你可能已经看到了。你有没有想过，Vista更知识渊博的知识，Windows7显示协议统计信息和当前的TCP / IP网络连接


netstat命令的使用方法如下（提示：其中A-B顺序排列）mdash；mdash；


netstat：Vista、Windows7显示协议统计信息和当前的TCP / IP网络连接，你可以直接不带参数运行netstat命令，如：


NETSTAT {-a} {-b} {-e} {-f} {-n} {-o} {-p proto} {-r} {-s} {-t}


-显示所有连接和监听端口。


B显示了一个可执行程序，用于创建每个连接或侦听端口。在某些情况下，已知的可执行程序携带多个独立组件。在这种情况下，它显示时创建连接或监听端口组成的序列。在这种情况下，在底部{ }的可执行程序的名字，它要求最高的部分，直到它到达的TCP / ip.note，此选项可能是费时的，可能会失败，当你没有足够的权限。


e显示以太网统计信息。此选项可与s选项一起使用。


F显示完全合格的域名（FQDN）的外部地址。


n以数字形式显示地址和端口号。


o显示与每个连接关联的进程ID。


- p proto显示指定由原协议的连接；原可以是下列任何TCP、UDP、TCPv6、或UDPv6。如果你使用-s选项显示每个协议的统计，原可以是下列任何IP、IPv6、ICMPv6协议、ICMP、TCP、TCPv6，UDP或UDPv6。


r显示路由表。


-显示每个协议的统计。默认情况下，IP、IPv6、ICMPv6协议、ICMP、TCP、UDP数据，并和UDPv6的显示；-p选项可以用来指定默认的子网。


t显示当前连接卸载状态。


interval重新显示所选择的统计，在每次显示之间的间隔的秒数。按CTRL+C停止重新显示统计。


两。禁用不明服务


当系统重启一天时，很多朋友都会开始慢下来。在这个时候，它是可能的，有人开了一个特殊的服务，你通过入侵你的计算机，如IIS信息服务。通过start，网，我们可以看到哪些服务是开放的系统，如果我们发现他们没有开放的服务，我们可以有针对性地禁用的服务。方法是直接进入净start查看服务，然后网站server禁止服务。遇到未知的服务，可以搜索在百度内部，如果不安全，立即停止删除。


三。有时核对帐目


很长一段时间，恶意的攻击者非常喜欢使用克隆账户来控制你的计算机。他们的方法是激活系统中的默认账户，但这个账户是不经常用的，然后使用工具将帐户管理员特权表面上看来这个账户还是和原来一样，但最大的危险是，账户体系的克隆。恶意攻击者可以控制你的电脑随意通过这个账户。为了避免这种情况，一个帐户可以在一个非常简单的方法检测。


首先，在命令行下输入NET用户，看看计算机上有什么。


用户，然后使用网络用户+用户名；查看用户属于什么权限，除了一般管理员组管理员，另一个不是！如果你发现一个系统内置的用户是属于管理员组，你几乎肯定会被入侵，并克隆了别人在你的计算机上使用的帐户。快；净用户名/ del删除该用户。


以上只是安全领域的一个小技巧，我希望你能通过它。