返回首页

如何判断是否成为肉鸡

来源:www.yangzhi8.com.cn   时间:2023-03-23 18:33   点击:159  编辑:admin   手机版

一、如何判断是否成为肉鸡

说太难大家看不清楚!!有个简单的方法!

首先你要关闭一切网络活动(一切可能会占用网络资源的程序)然后打开“任务管理器”,点击“联网”选项卡,查看你的“网络应用”情况!一般情况显示是0%

如果你中招了,一般木马会向外发送你电脑情况,这样就会占用你的网络资源,这就是中木马之后网速变慢的原因!如果保持0.02%(或以上)不下,那可以基本断定你中马了!!!

二、怎么预防成为肉鸡

把那几个入侵端口给封锁了,比如说135

解决方法:

Windows XP系统

运行dcomcnfg,展开“组件服务”→“计算机”,在“我的电脑”上点右键选“属性”,切换到“默认属性”,取消“启用分布式COM”;然后切换到“默认协议”,删除“面向连接的TCP/IP”。

以上选项有对应的注册表键值,因此也可通过注册表来修改:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N”

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp”

此外,还需要停用“Distributed Transaction Coordinator”服务。

重启之后, 135端口就没有了。

Windows 2000系统

前面的步骤和在XP下相同,只是需要多停用一个服务,“Task Scheduler”注意dcomcnfg的界面稍有不同,不过内容是一样的。

Windows 2003

以上方法在2003下无效,目前我只找到一个折中的方法。默认情况下,135端口是在所有地址上监听的,如果只在本机回环地址上监听,也不失为一种解决办法。要想改变135监听的地址,需要Windows Server 2003 Resource Kit tools中的rpccfg.exe。

首先看一下网卡上都有哪些网段:rpccfg -l,一般情况下输出如下:

1 127.0.0.0 1 MS TCP Loopback interface

2 192.168.0.0 1 Realtek RTL8139/810x Family Fast Ethernet NIC

然后输入;rpccfg -a 1。这样只有本机回环地址才开放135端口

三、怎么知道自己的电脑是否“肉鸡”

建议你最好在安全模式下查杀一下看看,重启电脑时,按住F8就进入电脑的安全模式了,下面的是免费版的,注意及时升级杀毒软件的病毒库。

杀马(Defendio) V4.22.0.900

添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。

木马克星2008 build 0801

木马克星乃反黑客-杀木马工具,可以查杀8122种国际木马,1053种密码偷窃木马,保证查杀传奇密码偷窃木马,oicq类寄生木马,冰河类文件关联木马,密码解霸,奇迹射手等游戏密码邮寄木马,内置木马防火墙,任何黑客程序试图发送密码邮件,都需要Iparmor 确认,不仅可以查杀木马,更可以反查黑客密码。

下载地址:

╃安全软件区

顶一下
(0)
0%
踩一下
(0)
0%