你们被包围了好看吗:我是不是被黑了?

来源:百度文库 编辑:中科新闻网 时间:2024/04/20 15:52:35
这两天有时关电脑时会有提示:有其它用户登录,如关机则会使登录者的数据丢失,云云

请问这是不是表明我的电脑被入侵了:(:(:(

。。。。。。。。不是吧!你可能开了其他用户,该用户还没注销

没事,把楼上的……可能……改称……就是……

不一定是,你先仔细检查以下的机器有没有灰鸽子,如果没有就是你把哪个盘共享了别的用户正在使用;或或者是局域网连接着其他用户

开始-运行-cmd 在dos命令提示符里输入 netstat -n 会出现一组数据:
proto local address foreign address state
TCP 192.168.1.33:1600 192.168.1.6:80 ESTABLISHEN

解释:proto(协议)local address(本地地址)foreign address(目标地址)state(连接状态) ESTABLISHEN (已建立连接)IP地址后面的1600和80代表端口号。本地地址就不用说了,多少号都没事!!要注意的是目标地址的端口号。80代表http的默认端口号。也就是咱们普通网页的端口号。其中0-1023是公认端口,如果是与这些端口建立了连接,一般都没事。从1024-49151是注册端口,如果和这些端口建立连接,那可要小心了!!这些端口里包括好多木马端口!!像冰河木马就是7626端口!!

楼主上网时用 netstat -n 这个命令试试!还有net session !就能知道自己的电脑被没被人控制了,在这我祝楼主好运了!!!