作者virtuemood (潔羽)
看板NetSecurity
標題Re: [問題] 怎麼知道有無被監看?
時間Thu May 6 19:38:59 2010
※ 引述《johnsswu (wujohn)》之銘言:
: ※ 引述《headsouth (summer)》之銘言:
: : 前陣子電腦請人重灌
: : 不過因為和那個人不是很熟
: : 最近又聽到一些關於他的不好傳聞
: : 有點擔心
: : 想請問有什麼方式可以檢查
: : 自己的電腦有沒有被灌什麼間諜軟體
: : 可以監看我的電腦活動之類的?
: 用autoruns檢查系統是否有被註冊什麼不明的程式
: 用process explorer 檢查是否有不明的程式在啟動
: 用tcpview , current port,netstat 查看是否有不明連線 , 並檢查連線的ip與地址
: 用2套不同的防毒軟體每周完全掃描一次
似乎忘記 dll injection
當然也有 rootkit 的可能
甚至該惡意代碼可能只有在特定時間才會啟動
不過我覺得改系統設定比較符合我的 style
改的很脆弱,非常容易進入
這樣還可以避免被發現
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.70.137.89