tft每日頭條

 > 科技

 > 如何知道電腦被入侵

如何知道電腦被入侵

科技 更新时间:2024-09-04 09:14:01

本文僅為科普,講解一些網絡安全知識,希望能給你帶來幫助。

一、成為“肉雞”後你的電腦會有症狀:

(肉雞是黑客專業術語,指的是那些可以被黑客随意操作控制的電腦)

如何知道電腦被入侵(如何發現你的電腦被入侵了)1

1.當你正在浏覽網頁時,彈出廣告是很正常的,但你沒有打開浏覽器時,它卻自己跳出來了;

2.你在使用電腦時,彈出了警告窗口,而你卻沒有進行過任何危險操作;

如何知道電腦被入侵(如何發現你的電腦被入侵了)2

3.某個進程長時間占用系統資源過多,而它又不是B T等下載類軟件;

4.沒有進行任何操作,硬盤頻繁讀取。要知道現在的電腦配置都很高了,除了玩遊戲或運行大型軟件外,很少有需要經常讀寫的操作。

如何知道電腦被入侵(如何發現你的電腦被入侵了)3

5.經常出現某個正在使用的程序無響應,或頻繁死機、重啟;

6.鼠标或鍵盤會不聽使喚;

7.軟件(如浏覽器)的設置被強行修改;

電腦出現異常時,一定要注意,查看一下是什麼原因,是由于你安裝的軟件?還是電腦硬件出問題了呢?如果都不是,一定要馬上解決問題,将損失降至最低點。

如何知道電腦被入侵(如何發現你的電腦被入侵了)4

出現上面的問題,要立刻斷網,以防入侵者竊取你的重要文件。還要注意,若某個月電話費中的信息費過高,則要立刻修改ADSL密碼,入侵者很可能用它在網上消費。

二、如何查找黑客留下的蹤影

當電腦出現異常時,可以确定是否有别人進入到你的系統,這個方法的主角就是“系統日志”。可以通過“控制面闆→管理工具”下的“事件查看器”查看系統日志。“系統日志”會記錄系統的各種信息,包括啟動、登錄等等,它像監視器一樣監視着電腦的一舉一動,自然入侵者登錄你的電腦時也記錄在其中。不過默認設置的“事件查看器”對于某些不在記錄範圍内的事件,它會置之不理,比如系統登錄、賬号操作等等,而這些又是入侵者一定會進行的操作,所以我們需要重新進行配置,操作過程很簡單。

如何知道電腦被入侵(如何發現你的電腦被入侵了)5

第一步 點擊“開始→運行”,輸入“gpedit.msc”,打開“組策略”窗口

第二步 在左側窗口依此展開“計算機配置→WINDOWS設置→ 安全設置→本地策略→審核策略”。

第三步雙擊“審核策略更改”,勾選“成功”和“失敗”。再按同樣方法分别設置“審核登錄事件”、“審核賬戶登錄事件”及“審核賬戶管理”三項。經過這些設置,當入侵者遠程登錄系統,用黑客軟件掃描你的電腦時(黑客軟件通過反複登錄系統檢測是否為空口令),或是添加賬号等操作都會被記下來了。

如何知道電腦被入侵(如何發現你的電腦被入侵了)6

不過黑客也不傻,他們通常會把保存在“C:\\\\W I N D OWS \\\\system32\\\\config\\\\”下的三個EVT文件删除,這樣日志文件就會清空,不過它們在删除的同時,也會留下一條日志文件(用來記錄入侵者删除了日志),所以如果你看到日志文件隻有一條了,那也要注意了,你的信息也就不是太安全了。此時就建議去資訊專業人士了解了。

如何知道電腦被入侵(如何發現你的電腦被入侵了)7

謝謝你的觀看,希望你能收獲什麼。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved