微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 如何判断自己的系统是否安全!
tianya0519
注册用户




积分 77
发帖 77
注册 2008-2-16
#1  如何判断自己的系统是否安全!

第一:电脑刚开机连接网络的情况下,可以使用netstat -an命令判断系统安全。
一般情况下,刚开机应该不会有外部IP连接你电脑的;
开始菜单——运行——输入cmd——进入DOS——再输入:netstat -an
netstat命令是一个观察网络连接状态的实用工具。
可能系统有一些程序会在刚开机的情况下与外部IP建立连接,比如:
系统升级打补丁、杀毒软件、防火墙、千千静听、讯雷等,当然这些也可以由你自己设置的,也可以通过防火墙限制这些程序是否访问网络,是否开机自动启动等。
如果刚开机的情况下,
开始菜单——运行——输入cmd——进入DOS——再输入:netstat -an
发现有外部IP连接你的电脑,除了正常的连接外,如果还有来历不明的IP,那你就要小心了;
您可以上网查询一下对方IP,看一下对方IP是哪里的,从而判断系统安全。

第二:可以通过系统进程判断系统安全,除了系统正常进程外,如果发现来历不明的进程,可以把这个进程名字去百度查一下资料,看这个进程是否是病毒木马。


第三:系统服务
开始菜单——运行——输入msconfig
隐藏所有 Microsoft 服务 打勾,除了系统正常服务外,如果还有其它来历不明的服务你也要小心了,如果你不懂这个服务,你也可以把这个服务名字去百度查一下资料,看这个服务是否是病毒木马。

第四:查看启动对像
开始菜单——运行——输入msconfig,当然也可以利用360等工具查看。
如果发现来历不明的启动项目,你也要注意了,你也可以把这个启动项目名字去百度查一下资料,看这个启动项目是否是病毒木马。

第五:查看系统是否有隐藏帐号
“开始”→“运行”并输入"regedit.exe" 回车,启动注册表编辑器regedit.exe。 打开键:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\这里查看一下你系统的用户,看有没有隐藏的帐号,前提是你需要有这个注册项的权限!

※ ※ ※ 本文纯属【tianya0519】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[url=http://ip.ipwind.cn][img]http://ip.ipwind.cn/msn.png[/img][/url]
2008-2-23 13:41
查看资料  发送邮件  发短消息   编辑帖子
微点放大是焦点
高级用户




积分 783
发帖 765
注册 2007-2-10
来自 广州
#2  

其实我不是这样判断的,我用时间证明法:"我的系统用了微点一年多没中毒,并且陌生网站我比开影子系统.再加上我有每月GHOST一次系统的习惯....."
      其实我已经觉得自己很安全了,想用软件方法搞垮我的系统不容易哈@~@

※ ※ ※ 本文纯属【微点放大是焦点】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。
2008-2-25 23:47
查看资料  发送邮件  发短消息  QQ   编辑帖子
sjzwang
注册用户





积分 177
发帖 177
注册 2008-2-24
#3  

学习了,其实2楼的说法不错。可以一试。

※ ※ ※ 本文纯属【sjzwang】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 19:47
查看资料  发送邮件  发短消息   编辑帖子
公使馆
注册用户





积分 72
发帖 72
注册 2007-9-27
#4  

谢谢,学习了不少了.

※ ※ ※ 本文纯属【公使馆】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-2-28 19:39
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号