瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 菜鸟学堂 » 如何判断自己的系统是否安全(转载)
studythem - 2009-8-18 22:31:00
转载请指名来自华夏黑客联盟(www.hxhack.com),违者必究!

第一:电脑刚开机连接网络的情况下,可以使用netstat -an命令判断系统安全。
一般情况下,刚开机应该不会有外部IP连接你电脑的;
开始菜单——运行——输入cmd——进入DOS——再输入:netstat -an
netstat命令是一个观察网络连接状态的实用工具。
可能系统有一些程序会在刚开机的情况下与外部IP建立连接,比如:
系统升级打补丁、杀毒软件、防火墙、千千静听、讯雷等,当然这些也可以由你自己设置的,也可以通过防火墙限制这些程序是否访问网络,是否开机自动启动等。
如果刚开机的情况下,
开始菜单——运行——输入cmd——进入DOS——再输入:netstat -an
发现有外部IP连接你的电脑,除了正常的连接外,如果还有来历不明的IP,那你就要小心了;
您可以上www.ip138.com这个网站查询一下对方IP,看一下对方IP是哪里的,从而判断系统安全。

第二:可以通过系统进程判断系统安全,除了系统正常进程外,如果发现来历不明的进程,可以把这个进程名字去百度查一下资料,看这个进程是否是病毒木马。
可用借助冰刃等工具来检查系统进程。
(要学会利用百度等搜索引擎,百度就是你最好的老师。)

第三:系统服务
开始菜单——运行——输入msconfig
如图一:


隐藏所有 Microsoft 服务 打勾,如图二:



隐藏所有 Microsoft 服务 打勾,除了系统正常服务外,如果还有其它来历不明的服务你也要小心了,如果你不懂这个服务,你也可以把这个服务名字去百度查一下资料,看这个服务是否是病毒木马。
(要学会利用百度等搜索引擎,百度就是你最好的老师。)

第四:查看启动对像
开始菜单——运行——输入msconfig,当然也可以利用360等工具查看。


如果发现来历不明的启动项目,你也要注意了,你也可以把这个启动项目名字去百度查一下资料,看这个启动项目是否是病毒木马。
(要学会利用百度等搜索引擎,百度就是你最好的老师。)

第五:查看系统是否有隐藏帐号
“开始”→“运行”并输入"regedit.exe" 回车,启动注册表编辑器regedit.exe。 打开键:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\这里查看一下你系统的用户,看有没有隐藏的帐号,前提是你需要有这个注册项的权限!
教菜鸟用冰刃轻松搞定系统隐藏帐号!


由于时间原因,文章中难免有错误的地方,欢迎大家指正!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; GreenBrowser)
lemon721 - 2009-8-18 22:53:00
其实系统安全不安全自己永久了都可以感觉出来了~~
水月虚空 - 2009-8-20 17:24:00
一般用杀软查查,看看日志分析,问题差不多就都看出来了。
朋♂友 - 2009-8-28 9:30:00
感谢LZ分享
音乐昏食者 - 2009-9-10 22:22:00
留影.存档
susu168 - 2009-10-9 13:01:00
已阅
1
查看完整版本: 如何判断自己的系统是否安全(转载)