Question

如何判断电脑是否被别人远程控制

Answer 1

1、如果电脑被远控，有时会有很明显的动作，比如自动打开一些文件，文件夹等，又或者鼠标不受控制，明明向左移动的，鼠标指针却向其他方向移动了，这就很明显有人在控制电脑了。

2、这时可以查看下当前系统的用户账号，看有没有可疑的用户登陆进了系统。点击系统的开始菜单--->所有程序--->附件--->运行。

3、打开了运行窗口，在上面输入： cmd，然后点击‘确定’按钮。（通过这个命令可以打开dos命令窗口）。

4、打开dos窗口后，输入命令： net user，然后按回车键，就会列出当前系统的账号了，检查看是否有可疑账号。

5、除了检查当天电脑有没有被远控外，还可以查看历史记录，查看之前日期有没有被远控。还是点击系统的开始菜单，点击上面的‘控制面板’。

6、打开控制面板页面后，点击上面的‘系统和安全’。

7、然后点击下面的‘查看事件日志’。

8、打开事件查看器后，展开‘windows日志’，查看里面是否有事件ID为528或540的事件信息，如果有的话，会记录这个事件的日期和用户信息。看这个用户信息里是否有可疑用户登陆过系统，有则是被远控了。（528，540事件是记录用户登录事件的）

Answer 2

　　可以通过以下方法判断电脑是否被别人远程控制
　　1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下电脑有自己安装了网络人软件了，由于正规的远程控制软件是需要双方都安装，不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。
　　2、网络人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用杀毒软件进行全盘查杀。
　　3、网络人远程控制软件可以设置隐蔽监控对方电脑屏幕：如果怀疑电脑被远程控制，由于很多用户会使用服务方式启动来确保每次电脑重启之后软件自启动，而360会将所有不是系统自启动的程序列出来，可以到那里去看一下，清除不需要自启动的程序即可。这个并不是指针对于网络人远程控制软件，其他软件也是如此。

Answer 3

开始--运行--在对话框中输入cmd--输入NET USER查看用户里面一般有guest\SUPPORT_388945a0\HELPASSISTENT\aspnet\Administrator以及你自己的账户都是正常的，多余的一般都是远程控制你的账户。

远程控制是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段，连通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。远程唤醒（WOL），即通过局域网络实现远程开机。

Answer 4

现在木马程序很厉害,有人担心自己的电脑被别人远程控制, 判断自己的电脑是否被别人远程控制？现给大家介绍一个办法。你可以连接上网，然后不要开启任何程序，点击开始菜单━━运行━━输入cmd打开DOS窗口，然后输入命令“netstat -a”，你就可以看到你的电脑和internet的连接情况了，如果电脑受到了别人的控制，那一定是建立了点对点的链接，这样就会有连接显示，如果没有自然就没有被控制，你可放宽心使用电脑。

Answer 5

打开"控制面板"->"管理工具"->"计算机管理" 的"本地用户和组"->"组" ，打开administrators 这个组，如果发现有除了administrator这个成员以外还有别的成员，那么你就是被控制了，如果没有，那么至少电脑没被完全控制。是否有后门，可以用杀毒软件（如卡巴斯基）、木马查杀软件（如木马克星、3721的反间谍专家）等进行查杀。