三個(gè)小命令檢查電腦是否被安裝木馬

1、三個(gè)小命令檢查電腦是否被安裝木馬 一些基本的命令往往可以在保護(hù)網(wǎng)絡(luò)安全上起到很大的作用，下血幾條命令的作用就非常突 出。命令是再cmd中輸入，不是運(yùn)行框中一、檢測(cè)網(wǎng)絡(luò)連接如果你懷疑自己的計(jì)算機(jī)上被別人安裝了木馬，或者是屮了病毒，但是手里沒有完善 的工具來(lái)檢測(cè)是不是真有這樣的事情發(fā)生，那可以使用windows自帶的網(wǎng)絡(luò)命令來(lái)看看誰(shuí) 在連接你的計(jì)算機(jī)。具體的命令格式是：netstat -an這個(gè)命令能看到所有和本地計(jì)算機(jī)建立連接的ip,它 包含四個(gè)部分proto（連接方式）、local address（本地連接地址foreign address（和木地建立連接的地址）、state（當(dāng)前端口狀態(tài)）。

2、通過這個(gè)命令的詳細(xì)信息，我們就可以完全監(jiān) 控計(jì)算機(jī)上的連接，從而達(dá)到控制計(jì)算機(jī)的目的。二、禁用不明服務(wù)很多朋友在某天系統(tǒng)重新啟動(dòng)后會(huì)發(fā)現(xiàn)計(jì)算機(jī)速度變慢了，不管怎么優(yōu)化都慢，用殺 毒軟件也查不出問題，這個(gè)時(shí)候很可能是別人通過入侵你的計(jì)算機(jī)后給你開放了特別的某種 服務(wù)，比如iis信息服務(wù)等，這樣你的殺毒軟件是查不出來(lái)的。但是別急，可以通過“net start” 來(lái)查看系統(tǒng)中究竟有什么服務(wù)在開啟，如果發(fā)現(xiàn)了不是自己開放的服務(wù)，我們就可以有針對(duì) 性地禁用這個(gè)服務(wù)了。方法就是直接輸入“net start來(lái)查看服務(wù)，再用“net stop server”來(lái)禁止服務(wù)。三、輕松檢查賬戶很反一段時(shí)間，惡意的攻擊

3、者非常喜歡使用克隆賬號(hào)的方法來(lái)控制你的計(jì)算機(jī)。他們 采用的方法就是激活一個(gè)系統(tǒng)中的默認(rèn)賬戶，但這個(gè)賬戶是不經(jīng)常用的，然后使用工具把這 個(gè)賬戶提升到管理員權(quán)限，從表面上看來(lái)這個(gè)賬戶還是和原來(lái)一樣，但是這個(gè)克隆的賬戶卻 是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過這個(gè)賬戶任意地控制你的計(jì)算機(jī)。為了避免這種情況，可以用很簡(jiǎn)單的方法對(duì)賬戶進(jìn)行檢測(cè)。首先在命令行下輸入net user,查看計(jì)算機(jī)上有些什么用戶，然后再使用"net user+用 戶名”查看這個(gè)用戶是屬于什么權(quán)限的，一般除了 administrator是administrators組的，其 他都不是!如果你發(fā)現(xiàn)一個(gè)系統(tǒng)內(nèi)置的用戶是

4、屬于administrators組的，那幾乎肯定你被入 侵了，而且別人在你的計(jì)算機(jī)上克隆了賬戶。快使用“net use用戶名/del”來(lái)刪掉這個(gè)用戶 吧！聯(lián)網(wǎng)狀態(tài)下的客戶端。對(duì)于沒有聯(lián)網(wǎng)的客戶端，當(dāng)其聯(lián)網(wǎng)之后也會(huì)在第一時(shí)間內(nèi)收到 更新信息將病毒特征庫(kù)更新到最新版本。不僅省去了用戶去手動(dòng)更新的煩瑣過程，也使用戶 的計(jì)算機(jī)時(shí)刻處于最佳的保護(hù)環(huán)境之下。不用任何軟件，電腦定時(shí)自動(dòng)關(guān)機(jī)1. 有時(shí)候電腦還在做事情，但是自己卻要下班了?？赡苓€需要半小時(shí)能結(jié)束，那就讓電腦 在某-一時(shí)刻自動(dòng)關(guān)機(jī)。很簡(jiǎn)單，運(yùn)行命令行cmd,鍵入如下指令：at 18:00 shutdown -s電 腦就會(huì)在18點(diǎn)自動(dòng)關(guān)機(jī)，時(shí)間可以

5、更改。s是控制符，不能缺省。不用任何軟件，一個(gè)命 令輕松搞定。我平時(shí)經(jīng)常用到。呵呵2. windows xp的關(guān)機(jī)是由shutdown.exe程序來(lái)控制的，位于windowssystem32文 件夾中。如果想讓windows 2000也實(shí)現(xiàn)同樣的效果，可以把shutdown.exe復(fù)制到系統(tǒng)目 錄下。比如你的電腦要在22:00關(guān)札 可以選擇“開始-運(yùn)行”，輸ahat 22:00 shutdowns”，這樣， 到了 22點(diǎn)電腦就會(huì)出現(xiàn)“系統(tǒng)關(guān)機(jī)”對(duì)話框，默認(rèn)有30秒鐘的倒計(jì)時(shí)并提示你保存工作。如 果你想以倒計(jì)時(shí)的方式關(guān)機(jī)，可以輸入“shutdown.exe -s -t 3600”，這里表示60分

6、鐘后自 動(dòng)關(guān)機(jī)，“3600”代表60分鐘。設(shè)置好自動(dòng)關(guān)機(jī)后，如果想取消的話，可以在運(yùn)行中輸入“shutdown a”。另外輸入 “shutdowni”，則可以打開設(shè)置自動(dòng)關(guān)機(jī)對(duì)話框，對(duì)自動(dòng)關(guān)機(jī)進(jìn)行設(shè)置。shutdown.exe的參數(shù)，每個(gè)都具有特定的用途，執(zhí)行每一個(gè)都會(huì)產(chǎn)生不同的效果，比 如“s”就表示關(guān)閉本地計(jì)算機(jī)，“a”表示取消關(guān)機(jī)操作，下面列出了更多參數(shù)，大家可以在 shutdown.exe屮按需使用。-f：強(qiáng)行關(guān)閉應(yīng)用程序m： 計(jì)算機(jī)名：控制遠(yuǎn)程計(jì)算機(jī)i：顯示圖形用八界面，但必須是shutdown的第一個(gè)選項(xiàng)-i：注銷當(dāng)前用戶r：關(guān)機(jī)并重啟-t：時(shí)間：設(shè)置關(guān)機(jī)倒計(jì)時(shí)“消息內(nèi)容”：輸入關(guān)

7、機(jī)對(duì)話框中的消息內(nèi)容（不能超127個(gè)字符）電腦捉速八法咱們先看一下電腦的“系統(tǒng)資源”是多少，右鍵單擊“我的電腦”，選擇“屬性”，再選擇“性 能”，看下“系統(tǒng)資源”是多少，般應(yīng)該達(dá)到95%左右還差不多。1、電腦桌面上的東西越少越好，我的電腦桌面上就只有“我的電腦”和“回收站”。東西多 了占系統(tǒng)資源。雖然在桌面上方便些，但是是要付出占用系統(tǒng)資源和犧牲速度的代價(jià)。解決 辦法是，將桌面上快捷方式都刪了，因?yàn)樵凇伴_始”菜單和“程序”欄里都有。將不是快捷方式 的其他文件都移到d盤或e盤，不要放在c盤。c盤只放win98的文件和一些程序安裝 必須安裝在c盤的，其他一律不要放在c盤，放在d盤或e盤。2、右鍵單

8、擊“我的電腦”，選擇“屬性”，再選擇“性能”，單擊左血“文件系統(tǒng)”，有個(gè)“此 計(jì)算機(jī)的主要用途（t） ”選項(xiàng)，下拉那個(gè)箭頭，將“臺(tái)式機(jī)”改為“網(wǎng)絡(luò)服務(wù)器”，然后確定。 再選擇右面的“虛擬內(nèi)存”，選擇“用戶自己指定虛擬內(nèi)存設(shè)置（m） ”，然后將最大值和最小 值都改為你電腦內(nèi)存的數(shù)值乘以2,比如是128兆內(nèi)存，則設(shè)置為“256”，然后確定,不用 理會(huì)顯示的提示，確定以后需要重新啟動(dòng)。3、打開“我的電腦”，打開c盤，有個(gè)windows文件夾，打開它，找到個(gè)“temp 文件夾”，把里面的文件全部刪除，（需要事先關(guān)閉其他應(yīng)用程序）。在“temp文件夾”旁邊有 個(gè)“temporary internet f

9、iles文件夾”，打開，把里面的內(nèi)容全部刪除° 一定注意啊，“temp 文件夾”和“temporary internet files文件夾”不要也刪了，是刪文件夾里面的所有東西。切 記！ ！這樣的操作最好一個(gè)月進(jìn)行一次。4、將電腦屏幕最下面的一行東西，只留下殺毒軟件的實(shí)時(shí)監(jiān)控圖標(biāo)和最左面的“開始”, 其他的全部刪除，因?yàn)檎枷到y(tǒng)資源，而且有很多東西根本不用。即使用的在“開始”菜單里也 全有。可以將最常用的軟件的快捷方式添加在開始菜單，將次常用的添加在程序菜單。5、將桌血墻紙和屏幕保護(hù)程序都設(shè)置為“無(wú)6、選擇左下角的“開始”“程序”“附件'一“系統(tǒng)工具”“維護(hù)向?qū)А保x擇“修改我

10、的維護(hù)設(shè)置或安排”確定，再選擇“自定義”，下一步，“自定義”，再下一步，岀現(xiàn)一個(gè)對(duì)話框“更加快速地啟動(dòng)windows”，將里面的對(duì)勾全部取消啊，這是開機(jī)時(shí)啟動(dòng)的程序，有的根本不用的，如果用再啟動(dòng)也很快的。然后下一步，選擇“否”再下一步，再選“否”，再下一步，還是“否”，然后“完成”。0k!7、選擇左下角的“開始”“程序”“附件”“系統(tǒng)工具”“磁盤掃描程序”，選屮上而的“自動(dòng)修復(fù)錯(cuò)誤”然后“開始”，很快就修復(fù)完畢，把你所有的硬盤c、d、e、f都修復(fù)一遍，然后“關(guān)閉”退出。8、選擇左下角的“開始”“程序”“附件”“系統(tǒng)工具”“磁盤碎片整理程序”，下拉菜單中選擇“所有的硬盤”然后確定，然后你就等著吧

11、，可以去休息一會(huì)了，呵呵。如果 以前從來(lái)沒有運(yùn)行過這個(gè)程序的話，而且你的硬盤很大，那么可能得1個(gè)小時(shí)多的時(shí)間（如 果覺得吋i'可長(zhǎng)，可以停下來(lái)，分幾次以后再運(yùn)行也可以）。這個(gè)程序以后應(yīng)該1個(gè)月左右運(yùn) 行次，笫二次以后運(yùn)行時(shí)i'可就短多了。經(jīng)過這樣的保養(yǎng)，你的電腦是不是恢復(fù)了剛買時(shí)候的速度？其至更快了，呵呵！然后右 鍵單擊“我的電腦”，選擇“屬性”，再選擇“性能”，看一下“系統(tǒng)資源”是多少，達(dá)到95%沒有？如何使c盤的空間變大1. 關(guān)閉休眠方法:打開控制面板-電源選項(xiàng)t休眠，把啟用休眠前面的勾去掉說明:休眠是系統(tǒng)長(zhǎng)時(shí)間一種待機(jī)狀態(tài)，使您在長(zhǎng)時(shí)間離開電腦時(shí)保存操作狀態(tài)，如果您 不是

12、經(jīng)常開著電腦到別處去的話，那就把它關(guān)了吧！立即節(jié)省:256m2. 關(guān)閉系統(tǒng)還原方法:打開控制面板-系統(tǒng)-系統(tǒng)述原，把在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原'勾上說明:系統(tǒng)還原是便于用戶誤操作或產(chǎn)生軟件問題吋的一種挽救手段，可以回復(fù)到誤操 作以前的狀態(tài)不建議初級(jí)用戶使用當(dāng)然，它采用的是跟蹤手段，需要記錄大量信息，所消耗的 資源也要很大的.立即節(jié)省:數(shù)百m （根據(jù)還原點(diǎn)的多少而不同）您也可以在不關(guān)閉系統(tǒng)還原的前提下，相應(yīng)的減少系統(tǒng)還原所占的磁盤空間，這只會(huì)減 少可用還原點(diǎn)的數(shù)目，一般還原點(diǎn)有一兩個(gè)就夠了吧.方法:系統(tǒng)還原卜選擇一個(gè)可用驅(qū)動(dòng)器設(shè)置卜調(diào)整要使用的磁盤空間3. 關(guān)閉遠(yuǎn)程管理方法:打開控制而板

13、-系統(tǒng)-遠(yuǎn)程,把允許從這臺(tái)計(jì)算機(jī)發(fā)送遠(yuǎn)程協(xié)助邀請(qǐng)前面的勾 去掉.說明:誰(shuí)會(huì)經(jīng)常用到這種功能呢？它占用的不是磁盤空間,但是會(huì)影響系統(tǒng)運(yùn)行速度.提高系統(tǒng)性能4 關(guān)閉自動(dòng)更新方法:打開控制面板t口動(dòng)更新t選關(guān)閉口動(dòng)更新說明:系統(tǒng)更新占用的也不是磁盤空間，您可以在有可用更新時(shí)到微軟的更新頁(yè)面上更 新，而不是總需要一個(gè)進(jìn)程監(jiān)視那是不是有可用更新.提高系統(tǒng)性能5. 關(guān)閉索引服務(wù)方法:開始運(yùn)行輸入msconfig-*服務(wù)去掉indexing servise前面的勾說明:索引服務(wù)是提高系統(tǒng)搜索速的的，誰(shuí)沒事總住系統(tǒng)里搜來(lái)搜去啊提高系統(tǒng)性能6. 減少開機(jī)加載的啟動(dòng)項(xiàng)方法:開始:h運(yùn)行:h輸入msconfig-啟

14、動(dòng)去掉不必要的啟動(dòng)項(xiàng)說明:必要的啟動(dòng)項(xiàng)一般系統(tǒng)盤windowssystem32下的最好不要去掉;而肯定能去掉 的有 tintsetp imjpmig imscmig qq 等加快開機(jī)速度7. 合理設(shè)置虛擬內(nèi)存方法:打開控制面板系統(tǒng)-高級(jí)卜性能設(shè)置高級(jí)卜虛擬內(nèi)存更改在自定義大小 中填入數(shù)值說明:一般的最小值是物理內(nèi)存的1.5倍,最大值是物理內(nèi)存的3倍;如果您經(jīng)常運(yùn)行大型 軟件的話最小值應(yīng)該設(shè)為（物理內(nèi)存*1.5*0.2+物理內(nèi)存t.5）,最大值應(yīng)為（物理內(nèi)存*3*0.2+物 理內(nèi)存*3）提高系統(tǒng)性能8. 取消系統(tǒng)失敗時(shí)的日志文件和詢問打開控制面板t系統(tǒng)t高級(jí)t啟動(dòng)和故障恢復(fù)t系統(tǒng)失敗去掉將事件寫

15、入系統(tǒng) 口志發(fā)送錯(cuò)誤警報(bào)提高系統(tǒng)性能9刪除無(wú)用的文件方法:打開控制面板t文件夾選項(xiàng)-查看-顯示所有文件和文件夾c:documents and settings用八名cookies除index文件外的所有文件（瀏覽網(wǎng)頁(yè)產(chǎn)生 的記錄文件）c:documents and settings'用戶名local settingstemp下的所有文件（用戶臨時(shí)文 件）c:documents and settings用戶名localsettingstemporarylnternet files下的所有 文件（瀏覽網(wǎng)頁(yè)記錄的多媒體信息，加速以后瀏覽）c:documents and settings用戶名

16、local settingshistory下的所有文件（訪問歷史紀(jì)錄）c:documents and settings用戶名recent卜的所有文件（最近瀏覽文件的快捷方式） c:windowstemp下的所有文件（臨時(shí)文件）c:windowsservicepackfiles下的所有文件（升級(jí)sp1或sp2后的備份文件）c:windowsdriver cachei386下的壓縮文件（驅(qū)動(dòng)程序的備份文件）c:windowssoftwaredistributiondownload下的所有文件（未完成的軟件下載）c:windows下以$u.開頭的隱藏文件（微軟更新安裝文件備份）立即節(jié)省:數(shù)百m10.

17、磁盤碎片整理下面該做的就是磁盤碎片整理了，只有整理之后才能獲得更多的空間哦八_人方法:開始-程序附件-系統(tǒng)工具-磁盤碎片整理（記得先分析后整理）ps：盡量不要將軟件直接安裝在c盤祝你好運(yùn)a_a第3樓您好如何使c盤的空間增大1 .關(guān)閉系統(tǒng)還原，電腦屬性 系統(tǒng)還原 關(guān)閉所有磁盤上的系統(tǒng)還原2 .關(guān)閉系統(tǒng)休眠，桌而屬性屏幕保護(hù)程序電源休眠在啟動(dòng)系統(tǒng)休眠前面的勾去掉3 關(guān)閉虛擬內(nèi)存，電腦屬性高級(jí)性能設(shè)置高級(jí)更改選c盤也就是系統(tǒng)盤，選無(wú) 分頁(yè)面，然后把虛擬內(nèi)存設(shè)置到其磁盤，要剩余磁盤空間多的磁盤，比如d, e, f等盤.4 .用優(yōu)化大師清理硬盤垃圾和注冊(cè)表垃圾5 清理i e臨吋文件夾，i e屬性刪除co

18、ok 1 e s ,刪除文件6 .開始搜索*.log和*.tmp搜索到全部刪除7 刪除系統(tǒng)日志和程序日志，電腦控制面板管理工具計(jì)算機(jī)管理事件查看器應(yīng)用 程序，鼠標(biāo)右鍵清除所事件，在依次清除系統(tǒng)日志8 .清理系統(tǒng)緩存：2 0 0 0系統(tǒng)是：c:winntsystem32dllcache下的所有文件xp系統(tǒng)是：c:windowssystem32dllcache f的所有文件 清理系統(tǒng)緩存。打開電腦， 工具。文件和文件夾選項(xiàng)，然后把隱藏受保護(hù)的系統(tǒng)文件勾去掉在把顯示全部文件勾上。然后搜索dllcache搜到后打開，刪除dllcache全部的 文 件注：可以直接運(yùn)行sfc.exe /purgecach

19、e命令自動(dòng)刪除。9. 清空回收站1 0殺毒，一些蠕重病毒，大量復(fù)制垃圾文件，已占滿磁盤空i'可，導(dǎo)致系統(tǒng)癱瘓，建 議殺毒1 1.改變字體安裝路徑：打開字體文件夾文件菜單安裝新字體選擇字體所在的 文件夾然后把將字體復(fù)制到fonts文件夾的勾去掉.這樣就可以了,在里面的都是快捷方 式了為你支招解決電腦網(wǎng)速慢電腦網(wǎng)速很慢？是的，我電腦也試過，玩一個(gè)游戲都很卡，現(xiàn)在我來(lái)教大家怎樣解決這個(gè)問 題：1、 “開始”運(yùn)行中輸入msconfig確定啟動(dòng)除了輸入法ctfmon以外的勾全去掉。重啟。2、右鍵我的電腦”屬性點(diǎn)高級(jí)點(diǎn)啟動(dòng)和故障恢復(fù)中的設(shè)置去掉所有的 勾寫入調(diào)試信息選擇“無(wú)”確定點(diǎn)高級(jí)下面錯(cuò)誤報(bào)告

20、點(diǎn)禁用2次確定。3、“開始”打開控制面板中的文件夾選項(xiàng)一一點(diǎn)查看點(diǎn)去末項(xiàng)自動(dòng)搜索文件夾 前面的勾確定。4、右鍵我的電腦一一屬性一一硬件設(shè)備管理器一一雙擊ide控制器次要通道 高級(jí)設(shè)置傳送模式都選dma設(shè)備類型選無(wú)確定主要通道也同樣設(shè)置 確定。5、右鍵c盤進(jìn)行磁盤清理和其它選項(xiàng)中的系統(tǒng)還原清理。6、把'c:windowsprefetch （預(yù)讀文件）和 c:windowstemp （臨時(shí)文件）里的 東西全刪掉。7、右鍵瀏覽器e屬性點(diǎn)2個(gè)刪除1個(gè)清除（都要逐一確定）確定。8、清空冋收站。（5、6、7、8點(diǎn)每月清理一次即夠。）9、關(guān)掉調(diào)試器dr. watson,運(yùn)行drwtsn32,把除了“

21、轉(zhuǎn)儲(chǔ)全部線程上下文”之外的全都 去掉10、關(guān)閉“系統(tǒng)xp自帶的還原”，右鍵“我的電腦”屬性屮，系統(tǒng)還原。（建議不要關(guān)閉， 關(guān)閉只能加快系統(tǒng)運(yùn)行速度，但對(duì)電腦沒什么好處）11關(guān)閉“休眠支持”：因?yàn)樾菝吖δ苷嫉挠驳臻g蠻大的，所以關(guān)閉比較好，控制面板 電源選項(xiàng)-休眠（不要打勾）。12、加快win xp網(wǎng)上鄰居瀏覽速度！打開注冊(cè)表點(diǎn)擊到：開始運(yùn)行輸入 regedit-hkey_local_machine/software/microsoft/windows /currentversion/explorer/remotecomputer/namespace。 分欄出選擇鍵值： d6277990-4c6

22、a-11cf-87-00aa0060f5bf,刪除下面的沒有必要的鍵值，重新啟動(dòng)后， 會(huì)發(fā)現(xiàn)桌面上少了許多圖標(biāo)。13、加速xp的開關(guān)機(jī)：縮短等待時(shí)間：（1）開啟注冊(cè)表編輯器（開始運(yùn)行輸入regedit-）找到 hkey_local_machinesystemcurrentcontrolsetcontrol,將waittokillservicetimeout設(shè)為:1000或更小。（原設(shè)定值：20000）即關(guān)閉程序時(shí)僅等待 1秒。將hungapptimeout值改為：200（原設(shè)定值：5000）,表示程序?qū)珏e(cuò)時(shí)等待0.5秒。（2）讓系統(tǒng)自動(dòng)關(guān)閉停止回應(yīng)的程序：打開注冊(cè)表hkey_current_u

23、sercontrol paneldesktop 鍵，將 autoendtasks 值設(shè)為 1。（原設(shè)定值：0 ）（3）msconfig大多數(shù)朋友都應(yīng)該熟識(shí)msconfig 了，這是一個(gè)系統(tǒng)內(nèi)置的windows 設(shè)置工具。點(diǎn)擊開始菜單，選擇“運(yùn)行”，然后在錄入框中敲入“msconfig”回車。我們要?jiǎng)邮?腳的是（啟動(dòng)）選項(xiàng)卡，點(diǎn)擊它，這個(gè)選項(xiàng)卡中顯示了 windows啟動(dòng)時(shí)運(yùn)行的所有程序。 這里除了 ctfmon,沒有一個(gè)程序?qū)indows來(lái)說是生死悠關(guān)的，所以放心大膽地把不要的 去掉。把部分勾勾去掉之后，windows 動(dòng)會(huì)快些，同時(shí)空閑的系統(tǒng)資源也會(huì)多出一些。14、取消xp自帶的壓縮文件夾工具