檢查自己的電腦是不是肉雞 |
發布時間: 2012/9/15 21:55:40 |
肉雞”電腦的六大現象,當網友遇到這些現象時,需提高警惕,將木馬程序清除出去: 現象1:QQ、MSN的異常登錄提醒 你在登錄QQ時,系統提示上一次的登錄IP和你完全不相干。比如,你明明就只在上海的家里上過,QQ卻提醒你上一次登錄地點在沈陽。 還有,當你登錄MSN時,可能有朋友給你發消息,問你剛發了什么,你卻很清楚自己從未給這個朋友發過什么消息。 現象2:網絡游戲登錄時發現裝備丟失或和你上次下線時的位置不符,甚至用正確的密碼無法登錄 很顯然,你沒有登錄這個游戲的時候,別人替你登錄過。 現象3:有時會突然發現你的鼠標不聽使喚,在你不動鼠標的時候,鼠標也會移動,并且還會點擊有關按鈕進行操作 你沒動,那就是有人在動。注意,這種鼠標的移動軌跡和性能差光電鼠標自動漂移明顯不同。你就能感覺到,這是有人在動你的電腦。 現象4:正常上網時,突然感覺很慢,硬盤燈在閃爍,就象你平時在COPY文件 這種情況很可能是攻擊者在嘗試COPY你的文件,在大量COPY文件時,磁盤的讀寫明顯會增加,系統也會變慢。此時,你應該毫不猶豫地拔掉網線,立即檢查你的系統進程是否異常。 現象5:當你準備使用攝像頭時,系統提示,該設備正在使用中 完了,攻擊者已經在盜用你的攝像頭了,這種情況下,攝像頭的工作狀態是不可見的。 強烈建議你不用攝像頭時,把鏡頭給蓋上,攻擊者看到黑乎乎的影像時,自然會明白是什么問題。 現象6:在你沒有使用網絡資源時,你發現網卡燈在不停閃爍 如果你設定為連接后顯示狀態,你還會發現屏幕右下角的網卡圖標在閃 正常情況下,當你少用或不用網絡資源時,網卡的閃爍會不明顯,通過網絡傳遞的數據流量也不會太高。 最后用戶還可以借助一些軟件來觀察網絡活動情況,以檢查系統是否被入侵。 1.注意檢查防火墻軟件的工作狀態 比如金山網鏢。在網絡狀態頁,會顯示當前正在活動的網絡連接,仔細查看相關連接。如果發現自己根本沒有使用的軟件在連接到遠程計算機,就要小心了。 2.推薦使用tcpview,可以非常清晰的查看當前網絡的活動狀態 一般的木馬連接,是可以通過這個工具查看到結果的。 這里說一般的木馬連接,是區別于某些精心構造的rootkit木馬采用更高明的隱藏技術,不易被發現的情況。 3.使用金山清理專家進行在線診斷,特別注意全面診斷的進程項 清理專家會對每一項進行安全評估,當遇到未知項時,需要特別小心。 4.清理專家百寶箱的進程管理器 可以查找可疑文件,幫你簡單的檢查危險程序所在。
本文出自:億恩科技【www.laynepeng.cn】 |