你的电脑有无被偷看,CHECK一下就知道到了

8531

普通会员
2007-01-27
2,453
0
0
你的电脑有无被偷看,CHECK一下就知道到了

Windows XP 在〔开始〕->〔执行〕,输入〔cmd〕确定,在〔 command prompt〕 键入〔netstat〕查看目前已与本电脑建立的连接。 显示出来的结果表示为四列,其意思分别为Proto:协议,Local Address:本地地址,Foreign Address:远程地址,State:状态。在位址栏中冒号的后面就是埠号。如果发现埠号码异常(比如大于5000),而Foreign Address中的位址又不为正常网路流览的位址,那么可以判断你的机器正被Foreign Address中表示的远端电脑所窥视着。在对应行的Foreign Address中显示的IP位址就是目前非法连接你电脑的木马用户端。 当网路处于非活动状态,也就是目前没什么活动网路连接时,在 command prompt 视窗中用netstat命令将看不到什么东西。此时可以使用“netstat -a”,加了常数“-a”表示显示电脑中目前处于监听状态的埠。对于Windows98来说,正常情况下,会出现如下的一些处于监听状态的埠(安装有NETBEUI协议): 如果出现有不明埠处于监听(LISTENING)状态,而目前又没有进行任何网路服务操作,那么在监听该埠的就是特洛伊木马了! 注意,使用此方法查询处于监听状态的埠,一定要保证在短时间内(最好5分锺以上)没有运行任何网路衝浪软体,也没有进行过任何网路操作,比如流览网页,收、发信等。不然容易混淆对结果的判断。
 

;;;

普通会员
2007-01-01
148
0
0
[s:70] [s:70] 高手啊,信息一目了然 [s:70] [s:70]