如何知道自己的电脑被监控了

怀疑自己电脑被监控了怎么核实？~

收集证据，报警，他们有专门的机构，可解决此事。


1、首先在桌面运行开始，输入CMD命令，进入命令运行界面。

2、在命令运行界面，先输入ipconfig，然后回车，找到自己的电脑的IP地址。

3、然后在键盘按ctrl+c，输入命令netstat -an ，看看有没有对应自己电脑主机的ip，如果有连接在自己电脑上的ip，那么你的电脑可能被监控。

4、大家还可以利用360安全卫士，在功能大全下，网络优化中，选择流量防火墙。

5、点击进入后，关掉你现在正在运行的软件，包括浏览器，各种应用程序这类的，看看是不是还有上传量异常大的未知名程序，那个可能就是监控程序。

6、一般的监控程序会占用很大的CPU，在任务管理器中，可以查看是否有运行较大的程序，占用cpu，判断是否有监控程序。

电脑小技巧：查询自己的电脑是否被入侵

判断是否被入侵的方法：

一般判断：

1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）
2、查看进程，特别是用带有路径和启动参数的进程查看软件检查
3、检查所有启动项（包括服务等很多启动位置）
4、查看可引起程序调用的关联项、插件项

高级防范：（防止内核级隐藏端口、进程、注册表等）

1、用其他可读取本系统文件的os启动，检查本机文件、注册表
2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯

一、手工方法：

1、检查网络连接情况

由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。
具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。

2、查看目前运行的服务

服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。

3、检查系统启动项

由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe
file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！

4、检查系统帐户

恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”->“运行”->“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”删掉这个用户吧！

简单易行的方法：

如果是通过植入电脑的软件来监控，则:
打开任务管理器，查看进程，有不认识的、可疑的进程，查看文件位置、上网搜索进程的名字；
安装360、各种卫士等，进行安全软件测试；

如果是通过路由器监控上网记录，那么没办法判断。

如果怀疑被监控，想确保安全，则可亲手重装系统，避免他人安装时被植入软件。

---

交口县13866654618： 如何知道自己的电脑被监控了 - ？
将唐山荷： 现在局域网监控很多是不需要安装客户端的,并且隐蔽性现在都比较高的,监控和你说的闭路电视其实一样,你的一举一动对方都可以看到的,可以监控你的桌面,以前我们这里用过宽带商务功能什么都有,包括监控桌面等等.如果你希望自...

交口县13866654618： 怎么看自己的电脑有没有被监控 - ？
将唐山荷： 监控是通过在目标机器上安装客户端,在安装服务端的机器登陆都可以看到任何一台目标机器,其原理其实就是跟木马的原理一样,至于怎么知道自己被监控了,要根据监控软件的不同特征去看,客户端安装时如果选择静默安装,安装完后开始...

交口县13866654618： 怎样知道自己的电脑有没有被监控 - ？
将唐山荷： 打开＂控制面板＂->＂管理工具＂->＂计算机管理＂ 的＂本地用户和组＂->＂组＂ ,打开administrators 这个组,如果发现有除了administrator这个成员以外还有别的成员,那么你就是被控制了,如果没有,那么至少电脑没被完全控制.是否有后门,可以用杀毒软件等进行查杀.

交口县13866654618： 怎么知道自己的电脑有没有被人监视 - ？
将唐山荷： 如果是对你的所有电脑操作和屏幕进行监视,必须在你的电脑上安装一个监控软件才可能实现,而如果安装这个软件,你肯定知道. 还有一种监控,就是局域网监控软件或上网行为管理路由器,这个可以实现跟踪或监控你访问哪些网站,与局域网哪些电脑进行通信.你的电脑屏幕是看不到的.这种监控,你感受不到,因为监控的是你电脑发出的流量,并不针对你电脑本身.

交口县13866654618： 怎样才能看出自己的电脑是否被监控? - ？
将唐山荷： 在刚开机的情况下,不运行任何程序.等小会.开始-运行-输入cmd,确定 再输入 netstat -an ,看看有没有对应你们主机的ip,如果在列表中 State栏有已连接之类的英文字眼的话便是真的了.或者用软件之类的来看,360安全卫士-高级-网络连接状态,看看就知道. 冰刃也可以查看,而且效果可能会更好一些,由于本机上没有冰刃,就不能为楼主列出步骤了.一般公司里为了防止员工玩游戏 聊QQ等,都会关闭一些端口之类的,有的还会有监控.

交口县13866654618： 如何知道自己的电脑被监控? - ？
将唐山荷： 如果他是远程进入你的电脑,那你可以装上防火墙,并且关掉远程桌面. 如果他是通过在网络上捕获包,再解包的话那就不好办了,你可以试试去网上找一个代理服务器的地址,然后在你的所有要上网的软件和IE里边把这个东东设进去,他如果解包不彻底的话就看不到你去做过些什么了

交口县13866654618： 如何判断自己的电脑是否被监控或被控制了? - ？
将唐山荷： 打开任务管理器,点击用户,看客户端名是否为空

交口县13866654618： 如何判断自己的电脑是否被远程监控 - ？
将唐山荷： 开始--运行--在对话框中输入CMD--输入NET USER查看用户里面一般有GUEST\SUPPORT_388945a0\HELPASSISTENT\ASPNET\Administrator以及你自己的账户都是正常的,多余的一般都是远程控制你的账户

交口县13866654618： 怎么查看自己的电脑是否被监控?？
将唐山荷： 不是专业人士,但想探讨一下,多多指教. 如果公司内部局域网内,有种可能就是上级购买监控软件,在每台电脑上安装服务端,那样上级就可以监控下级的电脑了,就是可以看到你的桌面,看到你在运行的程序,也许还可以控制的你鼠标和键...

交口县13866654618： 怎么样才能知道自己的电脑是不是被监控了呢 - ？
将唐山荷： 从网上搜下,看看这段:摘自风云网 判断是否被入侵的方法: 一般判断: 1、查看端口,特别是从其他主机上扫描本机所有开放端口(以防本机上被隐藏的端口) 2、查看进程,特别是用带有路径和启动参数的进程查看软件检查 3、检查所有启...