如何在任务管理器中查看是否有黑客侵入

最简单的办法、对于菜鸟来说

从任务管理器下联网选项卡可以看出来

这里可以设置“查看”“选择列”把“发送字节数”“接受字节数”打上钩

然后确定，在没有下载或者是需要联网的程序运行时，如果显示发送很多的（10K以上）字节数、发送时间很长。用该就是有黑客入侵了。

不过，如果黑客入侵，正在浏览你的计算机，恐怕你连任务管理器都打不开……

黑客隐藏身份如何检测出来

一般判断：

1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口） 。

2、查看进程，特别是用带有路径和启动参数的进程查看软件检查。

3、检查所有启动项（包括服务等很多启动位置） 。

4、查看可引起程序调用的关联项、插件项 。

高级防范：（防止内核级隐藏端口、进程、注册表等）

1、用其他可读取本系统文件的os启动，检查本机文件、注册表。

2、用 *** 总流量对比各套接字流量和、查看路由器 *** 通讯记录等 *** 分析异常网路通讯。

*** ：

1、检查 *** 连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接 *** 的情况下，通过检查 *** 连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的 *** 连接情况。

2、查看目前运行的服务 服务是很多木马用来保持自己在系统中永远能处于运行状态的 *** 之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。

3、检查系统启动项 由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的 *** 如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。 Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了。

4、检查系统帐户 恶意的攻击者喜在电脑中留有一个账户的 *** 来控制计算机。他们采用的 *** 就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中更大的安全隐患。恶意的攻击者可以通过这个账户任意地控制计算机。针对这种情况，可以用以下 *** 对账户进行检测。

点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果发现一个系统内置的用户是属于administrators组的，那几乎可以肯定被入侵了。快使用“net user用户名/del”删掉这个用户。

怎么查出电脑里是否有黑客进入？

观察端口

开始-运行-输入cmd-回车-输入netsate -an 这可以查看你所开的端口

请关闭所有程序后运行,如果查看到有可疑IP,证明有入侵者.

查看启动项

这个一般使用工具比较稳妥,使用(木马辅助 葛军),有助你观察启动项

一般的入侵者都会留后门或给你上木马的,便于观察你.

查看系统日志

一般的黑客是不会给自己留下祸患的,所以,这基本不太可能,但不排除一些粗心的.

在控制面板,又有个事件查看器了.

你可以安装防火墙,天网的不错,禁止相关的端口,或者你可以使用禁止黑客入侵端口的批处理(bat),可以现成从网上下载,还有就是要打好补丁,一般黑客都利用漏洞还有端口入侵的.

如果你的身份比较特殊,那就逃不掉了.其实防御的 *** 还有很多,这里给你将一些常见的.

此回答由计算机安全团队作答(号码58719),若有计算机, *** 相关的问题,可以向团队求助,谢谢您的支持.

*** 十大黑客家族

理所当然的是ф国魅影啦。ф国魅影是去年的一个新兴组织，他们靠着自身的不断努力成为了去年IS上最强大的一个黑客组织，下面是魅影的一些简介希望对你有所帮助。

魅影攻击小组成立于二零一零年八月八日,经过一个礼拜的发展家族逐渐强大。通过高管会议提出成立家族后改名为ф国魅影巅峰皇朝，他们是一个以中国 *** 安全为中心,黑客技术为辅助的一个组织。我们拥有为数不多的技术人员,但是每个人都有不平凡的经历，他们在磨练中更清楚的了解黑客的精神，更深一步的明白做人的准则。

他们曾是影子小组的精锐部队，不知道因为什么原因脱离了影子小组，魅影创始人残月，开始了他们自己的家族生涯，家族经过管理和大家都努力之后逐渐走向高峰，相继成立了YY分部，空间家族也慢慢的融入，记得去年最经典的一站式魅影的残月美月几个来YY挑战所有黑客家族那才叫精彩，残月之后相继出现了贝壳，嘴哥等优秀的领导人，可以说他们三人同在的时候魅影的前景可谓是一片光明，今年年初由于他们在IS语音平台所作的事太过了导致官方封杀，官方几乎每天都通缉他们，但是他们依然在和官方做斗争不知道后面由于什么原因，和官方和好，他们曾经的总部在IS 280 频道，你过去可能能找到他们，后面不知道什么原因残月逐渐退隐，然后是嘴哥和贝壳，最后导致家族走向下坡路，魅影的实力真的挺强大，高管也容易相处，魅影永远的灵魂人物当属残月，再然后是贝壳和嘴哥，残月的Q786851，贝壳的是 1345101010.嘴哥的是573993026.希望这些对您有所帮助。

by:黑基小风，

如何查看自己的电脑 是否被黑客入侵过？

操作 ***

打开任务管理器看看有没有不认识的程序`

打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵

可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。

如果是发现可以进程，需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似安全卫士KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。 

如何才能找到电脑黑客？

黑客不会搭理你，层次不一样，黑客相当于支付宝的马老板，你觉得支付宝马老板会不会搭理你，你能不能找到对方都是一件困难的事，所以自称黑客的，一律是骗子。如果有人在你面前说他是黑客，可以告诉我，语音通话，我这随便出几个题目考考对方就可以了，让他到处查都找不到答案，只有经历过的人才知晓答案，一试便知。

被骗可以及时报警哦。