瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 这是不是黑客如侵
我是菜鸟来学习 - 2009-5-9 21:17:00
我的任务管理器的的用户显示有名为Console在会话,这是不是有黑客入侵了我的电脑

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
sinoer - 2009-5-9 21:27:00
上报日志到反病毒区。
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
51tlbbsf - 2009-5-10 2:17:00
那是正常显示!!
yd1227 - 2009-5-10 8:50:00
这是正常的用户登录
文物2 - 2009-5-10 10:04:00
你好,你得看一下自己的系统有没有隐藏的超级用户存在。还要看一下网络流量。

首先。通过隐藏帐户,对方可以从终端登录你的系统。关注网络流量并用防火墙关掉适当端口,可以保护你的安全。

你的这种情况应当被重视,可以安装杀木马病毒的工具并按第二楼的要求贴出日志。:kaka1:
yd1227 - 2009-5-10 11:09:00


引用:
原帖由 文物2 于 2009-5-10 10:04:00 发表
你好,你得看一下自己的系统有没有隐藏的超级用户存在。还要看一下网络流量。

首先。通过隐藏帐户,对方可以从终端登录你的系统。关注网络流量并用防火墙关掉适当端口,可以保护你的安全。

你的这种情况应当被重视,可以安装杀木马病毒的工具并按第二楼的要求贴出日志。:kaka1: 


他这个是正常的,像2003的上面经常能看到
本地登录使用的就是console控制台登录。如果是远程登录会显示有客户端名,会话也不会是console
用过远程桌面的都明白
文物2 - 2009-5-10 13:09:00
:kaka2: :kaka2:
yd1227 - 2009-5-10 13:37:00


引用:
原帖由 文物2 于 2009-5-10 13:09:00 发表
:kaka2: :kaka2: 

:kaka1: :kaka1:
1
查看完整版本: 这是不是黑客如侵