怎么能看出来计算机被远控了?求高手

来源:百度知道 编辑:UC知道 时间:2024/05/14 13:03:24
怎么能看出来计算机被远控了?要是被远控了怎么解决呀!

1.不开启任何连接网络的程序,查看网络连接情况,只要中了远控木马的电脑都会主动去连接控制端的。查看网络连接的工具很多,你可以用防火墙或者360查看。2、查看是否存在超级隐藏账号,检查注册表
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 里是否有可疑的账号,因为超级隐藏账号在控制面板里面的用户里面是显示不出来的,只有在注册表才可以查看到。3、看是否被开启了威胁服务或者远控木马的服务。以下服务要停掉,当下面的服务停掉以后你看还有什么服务开启了,然后上网查查看是不是可疑的服务,如果是的就停掉。
Alerter -错误警报器。
Automatic updates -windows自动更新。
COmputer browser - 用来浏览局域网电脑的服务,但关了也不影响浏览!
Distributed link tracking client-用于局域网更新连接信息,比如在电脑A

有个文件,在B做了个连接,如果文件移动了,这个服务将会更新信息。占用4兆

内存。

fast user switching compatibility-多用户快速切换服务
Help and support -帮助.
Human interface device access-支持“弱智”电脑配件的……比如键盘上

调音量的按钮等等……
Indexing service -恐怖的XP减速的东东
Internet Connection Firewall(ICF)……-XP防火墙……不用就关。
Logical Disk manager -磁盘管理服务……需要时它会通知你,所以一般关



Messenger -不是msn,不想被骚扰的话就关。注:妖刺就是利用这个。

Netmeeting remote desktop sharing-用netmeeting实现电脑共