怎么才能判断电脑有没有被远程控制？

[interlc]

怎么才能判断电脑有没有被远程控制？怎么可以查看电脑是不是被黑了？能不能看到木马攻击的痕迹？

[zhuobattle]

监视网络流量. 木马攻击可能系统日志没清除干净的话你可以看到

[interlc]

引用 1 楼 zhuobattle 的回复:

监视网络流量. 木马攻击可能系统日志没清除干净的话你可以看到

全盘格式化后还会有木马吗

[zhuobattle]

引用 2 楼 interlc 的回复:

[quote=引用 1 楼 zhuobattle 的回复:] 监视网络流量. 木马攻击可能系统日志没清除干净的话你可以看到

全盘格式化后还会有木马吗[/quote] 低格，而且要保证安装的系统没有被修改过，局域网内其它机器也是干净的。

[xcdx]

引用 4 楼 tangshuming911 的回复:

1、查看连接 2、用抓包软件抓包分析

请教：如何查看连接，一般用什么抓包软件，谢谢

[「已注销」]

引用 4 楼 tangshuming911 的回复:

1、查看连接 2、用抓包软件抓包分析

CMD 输入命令 netstat -ano 查看有无可疑连接 抓包软件很多，例如Wireshark

[「已注销」]

1、查看连接 2、用抓包软件抓包分析

[云道中人]

netstat -an

[liyaa1991]

打开系统属性 把远程桌面的对勾去掉就行

[赵4老师]

断网后即可肯定没有被远程控制。

[小菜鸟2014_]

引用 1 楼 zhuobattle 的回复:

监视网络流量. 木马攻击可能系统日志没清除干净的话你可以看到

网络流量是指上传和下载速度吗，什么范围可以判断有问题呢，在开浏览器、qq和CAJV的情况下，仅仅是挂着没有活动，上传速度会突然升到15k，多数时候是都是b，请问这正常吗

[小菜鸟2014_]

引用 6 楼 tangshuming911 的回复:

[quote=引用 4 楼 tangshuming911 的回复:] 1、查看连接 2、用抓包软件抓包分析

CMD 输入命令 netstat -ano 查看有无可疑连接 抓包软件很多，例如Wireshark[/quote] 我怎么判断哪些链接是可疑的呢，用netsta -a查出来本地IP也不是我的IP地址呢，这是什么情况呢，有点对点链接，但是对方IP也在改变。请你帮我看看我的情况吧http://bbs.csdn.net/topics/390741056?page=1#post-397026631

[小菜鸟2014_]

引用 3 楼 zhuobattle 的回复:

[quote=引用 2 楼 interlc 的回复:] [quote=引用 1 楼 zhuobattle 的回复:] 监视网络流量. 木马攻击可能系统日志没清除干净的话你可以看到

全盘格式化后还会有木马吗[/quote] 低格，而且要保证安装的系统没有被修改过，局域网内其它机器也是干净的。[/quote] 请你帮我看看http://bbs.csdn.net/topics/390741056?page=1#post-397026631