cmd命令简单别木马的蛛丝马迹

一些基本的Windows命令往往可以识别木马的蛛丝马迹，而且在保护网络安全上起到很大的作用。

　　检测网络连接

　　如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用 Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an 。这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。

　　禁用不明服务

　　很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。

　　轻松检查账户

　　很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种情况，可以用很简单的方法对账户进行检测。

　　首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user 用户名/del”来删掉这个用户吧!

cr java程序员-c

转载于:https://www.cnblogs.com/puhk/p/10879930.html

cmd命令简单别木马的蛛丝马迹相关推荐

用cmd命令简单创建oracle 数据库、用户和表空间
1 创建名为"CJF"的表空间,其初始大小为512M,支持自动扩展,每次增量为32M: create tablespace CJF datafile 'D:\oradata\CJF ...
php一句话木马调用cmd命令,一句话木马（webshell）是如何执行命令的
在很多的渗透过程中,渗透人员会上传一句话木马(简称webshell)到目前web服务目录继而提权获取系统权限,不论asp.php.jsp.aspx都是如此,那么一句话木马到底是如何执行的呢,下面我们就 ...
python命令窗口在哪里_详解如何在cmd命令窗口中搭建简单的python开发环境
详解如何在cmd命令窗口中搭建简单的python开发环境 1.快捷键win+r输入cmd回车调出cmd界面,在命令行输入python回车,显示python命令无法识别 2.登陆python官网http ...
笔记：[windows] 简单写一个cmd命令行可执行的脚本.bat
嵌入式软件开发过程中,难免有时候遇到需要使用bat脚本.我就遇到了,网上百度后好久后才写下需要的简单脚本.记录一下. 一.一个简单bat脚本新建一个文本文档,重命名为xxx.bat,这样就完成一个空 ...
常用CMD命令以及简单使用方法
目录打开CMD步骤: 常用CMD命令: 盘符名称+冒号: dir cd cd.. cd目录1\目录2... cd\ cls exit 案例:用cmd命令打开qq(也就是打开qq.exe文件) 配置环 ...
cmd命令宏-让命令更加简单
如果我告诉你,在cmd中输入"关机"就可以关机你信吗.(复习关机命令shutdown /s /f /t 0) 可能都不相信,接下来开始吧! 一.doskey命令使用首先,我们做一 ...
cmd的rd命令简单解析
我们知道在Windows下cmd命令行中"rd 文件夹名称"可以删除空目录,"del 文件名"可以删除文件,那么怎么删除一个非空文件夹呢,命令如下: 比如删除文 ...
C# 简单方式运行powershell文件/使用cmd命令运行ps1
一.目的.构想 1.C# winfrom编译的tool 运行一个powershell文件. 2.只需要运行即可,不需要返回值. 3.网上部分资料需要额外添加dll. 3.已经有cmd执行命令的函数,能 ...
很装b那种cmd命令_简单电脑CMD命令
前言最近发现一个超级强大的东西,一贯坚持独乐乐不如众乐乐的我迫不及待的想要跟大家分享一下. 1.电脑左下角打开CMD命令窗口,我们试着输入help(帮助)然后回车会出现很多指令.下面是我刚学的几招, ...

cmd命令简单别木马的蛛丝马迹

cmd命令简单别木马的蛛丝马迹相关推荐

最新文章

热门文章