我的电脑里进入了黑客，怎么办？

黑客进入我的电脑后,在对我的电脑进行修改时,该怎么办?~

中了远程控制木马留下了后门，当然可以直接链接进来，早期的冰河，下载的灰鸽子等等都是同类型的，你要检查你的C盘，进程里面的可以进程禁止，开始——运行，输入msconfig，把可疑的启动项目禁止

使用U盘启动重新安装系统，安装目前最新的win10操作系统即可

1：下载、使用“奇虎360安全卫士”打全漏洞补丁。
2：升级杀毒软件，重启电脑，在安全模式下查毒。
3：检查一下电脑内的流氓软件并清除。建议用“奇虎360安全卫士”360官方网址：http://www.360safe.com
4：打开网络连接，分别打开本地连接、宽带连接的属性。在每个属性里面只选择QoS数据包计划程序和Internet协议，把其它的选项取消。点一下Internet协议，再点属性，再点右下角的高级，点上面的WINS，在下面的NeBIOS设置里面选择禁用TCP/IP上的NeBIOS，然后点确定、确定一步一步的退出。注意：本地连接和宽带连接都这样设置。
5：再打开宽带连接的属性，点上面的高级，先点Internet连接共享，取消下面每个网络上的计算机...和允许其他网络用户....的2个选项，再取消上面的对号，再点确定逐步退出。
6：打开控制面板，选择用户账户，取消来宾账户的权限。
7：打开控制面板－管理工具－本地安全策略－IP安全策略－在本地机器的命令。在这里新建一条阻止任何IP地址从TCP139和TCP445端口入侵本地IP地址的IPSec安全策略规则，这样黑客使用扫描软件时，端口139和445端口将不做任何反应。
8：在控制面板－管理工具－服务，找到Server服务，将它关闭。它是禁止共享的。假如机器中如果有了IIS服务，则不能用这种方法。
9：IPC＄漏洞的防范。点开始－运行里面填入regedit,点确定就打开注册表了。依次找到HKEY-LOCAL-MACHINE/SYSTEM/CurrentControlSet/Control/Lsa中的restrictanonymous项值设置为1，可以禁止空用户连接。
10：更改RPC服务设置。在控制面板－管理工具－服务找到remote procedure call（RPC），双击打开，在它设置窗口中，将第一次失败、第二次失败，第三次失败的选项设置为“不操作”（XP系统下默认的是重启电脑）

必要时在控制面板－管理工具－本地安全策略里面设置关闭某些端口：
TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。

什么是黑客

by 文苗

黑客这个名词，恐怕一千个人脑里有一千个不同的模样。举几个例子。深受病毒蠕虫木马侵害的大叔大婶们，脑海浮现出来的恐怕就是，几个拿石头砸完玻璃就跑的小孩，下楼气喘吁吁去抓，却不见踪影，只得痛骂一句，你们这些不干好事的黑客。喜爱电影黑客帝国的同学们，联想到的可能是，盯着满屏01010111跳动目不转睛抓起电话就消失了的神秘人士。技术人员应该会客观点啦，黑客嘛，不就是那些用些工具，利用些漏洞，攻击这玩玩攻击那玩玩的。

且不论褒贬，究竟谁才是黑客？熊猫烧香的作者是不是，看到老外网站的主页就拼命想挂个红旗又是不是呢，最近报道的攻击DNS根服务器的又不是不是呢。

不着急回答上面这些问题，先回答文苗同学的另外两个问题吧。

第一个问题是，凯文.米特尼克(Kevin Mitnick)是不是黑客? 知道他的传奇事迹的人大概都会回答，肯定是。

不知道Mitnick先生，没关系，先说说他的故事。Kevin Mitnick，3岁时父母离异，跟着母亲过日子。上世纪70年代末，13岁的他，那时还在上小学，先是迷上了无线电，后来很快就对计算机发生了兴趣，这下就没完没了了。不久就退学了，因为非法闯入其他学校的网络。退学了，更自由了，他打工赚钱，买了一台性能不错的电脑(小霸王学习机之类的)。不久，15岁的他闯入北美空中防务指挥系统，慢悠悠翻完指向苏联的核弹头资料，觉得无聊了，就溜出来了。

Mitnick觉得不够刺激，打起联邦调查局的主意。某天，突然发现FBI们正在调查一位入侵者，觉得挺有兴趣，一看，真吃了一惊，居然调查的就是Mitnick自己。于是花了点时间，破译了FBI中央系统的密码，每天认真的翻阅FBI对自己的调查档案起来。顺便还和FBI开了点玩笑，把一些特工的资料改成了罪犯。

FBI费劲力气，最后还是把Mitnick给逮到了，发现居然是个16岁的小孩。大概觉得年纪太小，还颇有天份，就从轻发落了，Mitnick很快就假释了。Mitnick可没想要收手，比以前动作更大了，1988年再度入狱，一年徒刑，具体的罪名是，著名的DEC（被Compaq收购了，Compaq后来又被HP并购了）指控他盗取该公司的软件。这次政府怒了，严密监视他，有公司想聘请他，可是政府会严重警告，最后没有公司敢要他了。即使这样，FBI还是不放心，收买了一个家伙，诱使Mitnick重操旧业，果然他上当了。当时Mitnick毕竟是Mitnick，又闯进了FBI的系统，发现了FBI的圈套，在逮捕他之前逃跑了。据不可靠的传说，说Mitnick在逃跑的过程中还控制了加州的电话网，以方便监听警察和特工们。后来甚至还有人说Mitnick在蹲监狱时，拿个小破收音机改造改造，就能上网，这个我是颇为不相信了。

后来的结局是，一位叫下村勉的日本专家也被Mitnick调戏了，发誓要抓到Mitnick，两人玩起了猫和老鼠的游戏。下村勉费尽千辛万苦，查找一切蛛丝马迹，和动画片的结局不一样，猫最后赢了，Mitnick在1995年的情人节被抓住了。

故事说完了，大部分的人听完了故事，可能会觉得Mitnick是个真正的黑客了。Mitnick前些年已经出狱了，似乎还是不允许接触电脑，写起了书，有本叫作<入侵的艺术>，国内也翻译了。CSDN上还有试读，http://book.csdn.net/bookfiles/244/

再问第二个问题吧，这个问题是，如果问Eric Raymond，Mitnick是不是黑客？恐怕答案可能是两个字母，NO。Eric Raymond何许人也？被公认为是开源运动的主要领导者之一，著有《The Art of UNIX Programming》，还写了著名的五部曲，其中的<大教堂和市集>号称是自由软件运动的“圣经”。

五部曲还有一篇是《如何成为一名黑客》，文中对黑客的定义是这样的，

"长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。”

他也说了什么样的人不是黑客
“另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。”

Raymond先生说的黑客精神，其实就是自由和共享。所以，如果问Eric Raymond先生，Mitnick是不是黑客？Raymond会说，Mitnick先生从事的是“专门以破坏别人安全为目的的行为”，不是黑客。

究竟什么是黑客？不同的人是有不同的答案，我的答案，择日再说。据fenng两分钟前的最新消息，黑客的定义分为古典，现代，和后现代，哈哈。

如果Mitnick算是"邪道"黑客，Raymond自然就是"正道"的黑客了。可是无论正邪，黑客其实都影响软件甚至IT业界发展。杀毒软件厂商和其他计算机安全公司之所以还有口饭吃，某种程度上，得谢谢那些病毒蠕虫和"黑客"们，如果他们期盼猪年收成更好，得祈祷虫子们来得更猛烈些，快要过年的时候，我给他们的建议是，记得给"黑客"和病毒作者多拜年和拜好年。

他给黑客添鞋还不够资格

简单的办法是安装防火墙，设置难度大一点系统密码，这样黑客想进入系统、操作系统就难了，最好使用一个绿色杀木马软件：比如360安全卫士和AVG绿色版本，都可以，绿色版本受病毒和木马的影响较小，

重装
然后装一个好的杀毒软件（我比较建议装卡巴斯基
会自动提示）
再在迅雷网上下载上网助手

解决办法:重新安装系统
预防办法:1.安装多个防火墙(并且按时更新)
2.安装多个杀毒软件

---

康定县15840792467： 如果电脑已有黑客侵入怎么办?？
芮田太韦： 禁用网络连接,打开我的电脑,点网络连接,右键停用本地连接.... 如果不行,重启计算机,然后在装防火墙(不要上网),如天网关闭不必要的端口... 点自定义规则 增加规则 关闭 445,等其他端口..这是很重要,黑客都是从主机里开放的端口攻击的...

康定县15840792467： 电脑被黑客入侵了怎么办 - ？
芮田太韦： 他想入侵你,必须有一定的手段,然而真正的黑客是有黑客精神的,不会为了区区100元而入侵你的电脑.这个应该是个菜鸟,吓唬吓唬你的,别理他,只要该打的补丁都打上,防火墙开起来,杀毒软件开起来,能开的都开了,平时上网注意点,垃圾陌生邮件不要收.应该就不会再出现什么问题了.

康定县15840792467： 电脑上有黑客该怎么办??? - ？
芮田太韦： 关闭端口,染后用杀毒软件查杀,看你遇到黑客,他想控制你的机子那就马上关闭电脑. 如果发现已晚就只有重装系统了!!!

康定县15840792467： 你的电脑被黑客侵入了怎么办？
芮田太韦： 对于一般的用户而言,只要做好以下几点就足够了. 1、为你的脑系统用户设置密码.只要是管理员组的都加上. 2、不随便安装软件,除非从你信任的站点下载的(包括email的附件) 3、使用ie上网的时候,尽量去知名的、较大的、正规的网站 4、尽量不安装ie插件 5、安装一种杀毒软件,定期杀毒和更新 有做到以上,你的脑就相当安全了.

康定县15840792467： 电脑让黑客进入了怎么办?？
芮田太韦： 电脑让黑客进入了 首先先 用杀毒杀一下电脑.最好是安全模式下杀. 然后不行的话....重新安装系统.这样保险.

康定县15840792467： 黑客进入了电脑怎么办 - ？
芮田太韦： 1、关电脑,或者把网线2、最简单的办法就是重做系统3、或者你看看你的用户里有没有陌生账户,删掉4、杀毒5、如果你什么都不懂,请执行第3步

康定县15840792467： 我的电脑被黑客入侵了怎么办? - ？
芮田太韦： 取消所有启动项,重启,下载卡巴斯基并安装、杀毒有一种解决方案:运行任务管理器,打开“进程”选项,然后把一些平时没有见过的进程全部结束,注意“svchost.exe”等进程万万不要动,那是系统进程.exe”“explorer,结束完进程后,在“运行”对话框中输入“msconfig”然后在“系统设置”框中

康定县15840792467： 我的电脑被黑客侵如怎么解决? - ？
芮田太韦： 由于计算机病毒的传播方式多种多样,又通常具有一定的隐蔽性,因此,首先应提高全民对计算机病毒的防范意识,在计算机的使用过程中应注意下几点: (1)尽量不使用盗版或来历不明的软件. (2)备份硬盘引区和主引导扇区数据,经常对重...

康定县15840792467： 我的电脑进黑客了,请问怎么来处理 - ？
芮田太韦： 断网就可以了,然后杀毒 开启防火墙,黑客都是远控软件或者后门程序监听你的电脑的,只要不联网不执行可疑程序就可以

康定县15840792467： 我的电脑被黑客进了怎么办 - ？
芮田太韦： 被直接侵入这种可能很小,看看是不是浏览网页中了木马或者误开了什么软件,升级杀软病毒库全盘杀毒一次.