关于电脑(window)后门查看的一些总结

由于贫穷，所以一直使用盗版软件，尽管盗版软件的源还是一些正规的网站，但是自己有涉猎一些网络安全，一直害怕被留后门之类的。所以专门去问了一下一些大佬，现在做一些总结：

如果是发在社交网站的软件，一般要留后门的话，是利用域名动态绑定ip，所以这个时候检测后门的手法大概有这么两个有效的方法：

1.记录电脑的dns解析Log，因为域名一直在变，后门不断请求，dns记录会打出很多。

具体可以使用下面的两个bat脚本（源码如下）,使用也很简单，新建一个文本文件，修改文件类型为.bat，负责下面的代码，然后运行这个bat文件。例如命名为opendnsLog.bat

net stop dnscache
type nul > %systemroot%\system32\dnsrsvlr.log
type nul > %systemroot%\system32\dnsrslvr.log
type nul > %systemroot%\system32\asyncreg.log
cacls %systemroot%\system32\dnsrsvlr.log /E /G "NETWORK SERVICE":W
cacls %systemroot%\system32\dnsrslvr.log /E /G "NETWORK SERVICE":W
cacls %systemroot%\system32\asyncreg.log /E /G "NETWORK SERVICE":W
net start dnscache
复制代码

然后我们打开C://window/System32下面搜索dnsrsvlr.log,dnsrslvr.log,asyncreg.log然后看看有没有很多请求记录，有的话多半就是被后门了。

关闭的bat源码如下：

net stop dnscache
del %systemroot%\system32\dnsrsvlr.log
del %systemroot%\system32\dnsrslvr.log
del %systemroot%\system32\asyncreg.log
net start dnscache复制代码

2.打开自己的杀毒软件，我用的是腾讯管家（杀毒软件这种东西，一般的病毒确实能杀，但是自己做的木马加免杀就可以过杀软，所以觉得杀毒软件可以装，但是不用装太大的，所以我不选择360，选择了腾讯管家），然后打开更多工具，点开里面的流量监控，查看有没有很特殊的进程一直上传（上传流量特别大），例如：

这时候可以看到，基本很少，有些系统级别的服务svhost，dashost，查看是否在system32等关键路径下，一般是就没有问题，不过这种迁移到服务的，确实很难判断了，所以中了这种木马基本认栽。
最后最合理的手段就是笔记本的摄像头用胶纸贴掉，麦克风的驱动最好是用其他厂家的驱动的替用！！！！不是卸载。

关于电脑(window)后门查看的一些总结相关推荐

window下查看网页保存的密码
window下查看网页保存的密码 1.打开控制面板 2.点击用户账户 3.凭据管理器里面有个web凭据需要输入管理员密码就是window登陆密码这时才发现网页上危险,连我的淘宝密码都在上面显示着, ...
查看计算机用户创建时间,敬业签在电脑端怎样查看团签内容的创建时间？
原标题:敬业签在电脑端怎样查看团签内容的创建时间? 敬业签是一款功能强.易操作的云便签软件,因为它除了支持多端云同步(Windows/Android/ios/Web/mac等)的功能外,还兼具个人便签 ...
win8计算机配置怎么看,win8怎么看电脑配置？win8电脑配置的查看方法
win8怎么看电脑配置?众所周知,我们现在购买电脑基本都是预装的win8系统,但有些用户表示不知道怎么查看win8的电脑配置.而电脑配置比较重要的两大件就是CPU,内存.这些我们都㐓通过WIN8系统自 ...
怎么查看笔记本内存条型号_怎么看电脑内存条型号电脑内存条型号查看方法【详解】...
[内存条型号]怎么看电脑内存条型号电脑内存条型号查看方法怎么看电脑内存条型号很多时候,我们可以通过右键点击我的电脑-属性,在下方看到电脑频率及内存大小的信息.然而,这个信息只包含大小,而且在购买 ...
可以查看计算机主要自启动项的技术,电脑中怎么查看启动项
电脑中怎么查看启动项腾讯视频/爱奇艺/优酷/外卖充值4折起现如今,电脑已经和人们的日常生活与工作息息相关了,当我们在使用电脑处理工作或其他事情的时候,如何查看其中的启动项呢?接下来就由小编来告诉 ...
计算机主机内有的硬件有,怎么看电脑配置？查看电脑配置方法有哪些？
怎么看电脑配置组装电脑的朋友一定都对电脑配置很熟悉,但一些新手朋友依然不能系统的知道自己的电脑配置怎么样,那么怎么看电脑配置?查看电脑配置方法有哪些呢?下面和大家分享下怎么看电脑配置的方法,虽然是个 ...
计算机打开查看方式默认是什么样,如何更改win10系统电脑图片的查看方式怎么将电脑图片查看方式改成缩略图...
如何更改win10系统电脑图片的查看方式怎么将电脑图片查看方式改成缩略图腾讯视频/爱奇艺/优酷/外卖充值4折起今天,小编给大家介绍更改win10系统电脑图片查看方式的方法,希望对大家有所帮助. ...
计算机域名DNS设置,电脑设置和查看DNS域名服务器的技巧
我们在上网的时候,可能会出现QQ能正常聊天收发消息,但无法打开网页的情况.这种情况很有可能是因为DNS域名服务器异常导致的,一般可以通过设置正确的DNS域名服务器来解决.以Windows XP系统为例 ...
window下查看TCP端口连接情况：netstat -ano -p tcp|findstr 10001
window下查看TCP端口连接情况:netstat -ano -p tcp|findstr 10001 netstat -an netstat -anb

关于电脑(window)后门查看的一些总结

关于电脑(window)后门查看的一些总结相关推荐

最新文章

热门文章