一些基本命令常常在保护网络安全方面发挥重要作用。以下命令非常突出,可以检查您的计算机是否是特洛伊木马程序。


1。网络连接的检测


如果您怀疑您的计算机正在安装或特洛伊木马程序是一种病毒,但没有完美的工具来检测,实际上并没有这种情况发生,它可以使用Windows自己的网络命令查看谁连接到您的计算机。


命令格式:netstat -这个命令查看本地计算机的IP连接的建立,它包含四个部分:mdash;mdash;原(连接),本地地址(国外地址,本地连接地址)(本地连接地址(状态),该端口的当前状态)随着这个命令的详细信息,我们完全可以监控计算机上的连接,达到控制电脑的目的。


两。禁用不明服务


很多朋友在某天系统重新启动后会发现计算机速度慢,无论怎样优化慢,用杀毒软件查不出问题,这个时候很可能是别人通过入侵你的计算机打开某些特殊服务后,如IIS信息服务,这样你的杀毒软件检查了。但别担心,你可以看到哪些服务是开放的系统通过网start,如果我们发现他们不开放的服务,我们可以有针对性地禁用服务。


该方法是直接进入净start查看服务,然后网站server禁止服务。


三。简单的支票账户


很长一段时间,恶意的攻击者非常喜欢使用克隆账户来控制你的计算机。他们的方法是激活系统中的默认账户,但这个账户是不经常用的,然后使用工具将帐户管理员特权表面上看来这个账户还是和原来一样,但最大的危险是,账户体系的克隆,恶意攻击者可以通过这个账户的任意控制你的电脑。


为了避免这种情况,可以用一种非常简单的方法检测一个帐户。


第一个输入网络用户在命令行上,看什么是计算机用户,然后使用网络用户+用户名;查看用户属于什么权限,除了一般管理员组管理员,另一个没有!如果你发现一个系统内置的用户是属于Administrators组,几乎肯定你被入侵了,克隆人的帐户在您的计算机上。快使用网络用户的用户名/ del删除该用户!


在网络状态下的客户端。对于没有网络的客户来说,病毒特性库在网络化后第一次更新到病毒特征库的最新版本,不仅节省了用户手动更新繁琐过程的能力,而且还利用用户的计算机时间处于最佳保护环境。