Question

如何才能得知自己的电脑有没有被人远程控制？

如何才能得知自己的电脑有没有被人远程控制？

总觉得不在的时候电脑被人动过。汗！

高手告知下，谢谢。
已经在管理——服务上禁用了Terminal Services服务
可是通过netstat -a
还是可以查到3389的端口。
这是为什么？还有别的方法？

Answer 1

1. 如果电脑硬盘突然间快速动作起来,而有的程序也被突然关了，而这一切又不是你的做为的话,有可能,你的电脑被人远程控制了。

2. 首先从一些计算机的特征就可以感觉到它的存在。比如，将计算机连接到网络后，在不进行任何操作的情况下，出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图标突然消失等异常情况，这说明你的计算机可能被别人进行远程控制了。
   

补充：

如何防范自己被别人远程控制

1.  更新系统的安全补丁。

2. 装最新版本的杀毒软件、网络防火墙，并及时更新其病毒库文件。安装的杀毒软件最好有注册表的监控功能。

3. 在安装了杀毒软件和网络防火墙以后，也不要掉以轻心，当某个不清楚的程序访问网络时，一定要立即果断地加以禁止。

4. 不去一些不熟悉的网站下载文件，也不要随意地执行别人发来的文件，那怕他是你的朋友也要谨慎一些。

5. 个人用户不要安装过多的Windows组件，对不需要的系统服务也最好加以禁用。
   
   

Answer 2

检查端口
比如：你种了灰鸽子，那么你的电脑就和他的电脑有连接。
那儿你可以在你的DOS->netstat
-an
可以看到端口的使用情况，如果种灰鸽子就会有一个这样连接，
127.0.0.1：[随机一个端口]----***.***.***.***：8000
8000就是灰鸽子的默认端口（可以更改），
从你的端口连接来看
如果有不信任的IP连接，那么可能是被远控。
进程查看
比如：你种了灰鸽子，那么他总有个进程吧，但怎么知道是那个进程呢？
如果你没有运行IE的话，而进程里有个IE的进程在运行的话，这时你已经被远控了。（一般的木马远控默认都把进程插如IE来隐藏自己）
呵呵
应该说得简单吧
如果还是懂那么靠杀软了。

Answer 3

打开"控制面板"->"管理工具"->"计算机管理"
的"本地用户和组"->"组"
，打开administrators
这个组，如果发现有除了administrator这个成员以外还有别的成员，那么你就是被控制了，如果没有，那么至少电脑没被完全控制。是否有后门，可以用杀毒软件（如卡巴斯基）、木马查杀软件（如木马克星、3721的反间谍专家）等进行查杀。

Answer 4

控制面板--管理工具---事件察看器
察看“安全性”如果里面有内容的话，说明你的电脑被人远程登陆过。

Answer 5

在CMD下输入 netstat -a
看一下有没有特殊端口的存在.如果开了3389端口.阁屏掉3389端口.安装防火墙.