Question

怎么判断电脑是不是变成了“肉鸡

Answer 1

　　所谓“电脑肉鸡”，是中了木马、或者留了后门，被别人拥有远程管理权限的电脑，也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等，甚至可能是公司\企业\学校甚至是政府军队的服务器

　　下面我们介绍一些“肉鸡”电脑的症状，提醒网友遇到这些现象时，要注意检查。
　　现象1：QQ、MSN的异常登录提醒
　　在登录QQ时，系统提示上一次的登录IP完全不相干。比如，明明就只在上海的家里上过，QQ却提醒上一次登录地点在沈阳。
　　还有，当登录MSN时，可能有朋友发消息，问刚发了什么，却很清楚自己从未给这个朋友发过什么消息。
　　现象2：网络游戏登录时发现装备丢失或和上次下线时的位置不符，甚至用正确的密码无法登录。
　　很显然，没有登录这个游戏的时候，别人替你登录过。
　　现象3：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作。
　　你没动，那就是有人在动。注意，这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到，这是有人在动你的电脑。
　　现象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
　　这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
　　现象5：当你准备使用摄像头时，系统提示，该设备正在使用中，攻击者已经在盗用你的摄像头了，这种情况下，摄像头的工作状态是不可见的。
　　强烈建议你不用摄像头时，把镜头给盖上，攻击者看到黑乎乎的影像时，自然会明白是什么问题。
　　现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪。
　　正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。

Answer 2

成为“肉鸡”后的症状：
1.当你正在浏览网页时，弹出广告是很正常的，但你没有打开浏览器时，它却自己跳出来了;
2.你在使用电脑时，弹出了警告窗口，而你却没有进行过任何危险操作;
3.某个进程长时间占用系统资源过多，而它又不是B T等下载类软件;
4.没有进行任何操作，硬盘频繁读取。要知道现在的电脑配置都很高了，除了玩游戏或运行大型软件外，很少有需要经常读写的操作。
5.经常出现某个正在使用的程序无响应，或频繁死机、重启;
6.鼠标或键盘会不听使唤;
7.软件(如浏览器)的设置被强行修改;
出现上面的问题，要立刻断网，以防入侵者窃取你的重要文件。还要注意，若某个月电话费中的信息费过高，则要立刻修改ADSL密码，入侵者很可能用它在网上 消费。
当电脑出现异常时，可以确定是否有别人进入到你的系统，这个方法的主角就是“系统日志”。
可以通过“控制面板→管理工具”下的“事件查看器”查看系统日志。“系统日志”会记录系统的各种信息，包括启动、登录等等，它像监视器一样监视着电脑的一 举一动，自然入侵者登录你的电脑时也记录在其中。不过默认设置的“事件查看器”对于某些不在记录范围内的事件，它会置之不理，比如系统登录、账号操作等 等，而这些又是入侵者一定会进行的操作，所以我们需要重新进行配置，操作过程很简单。
第一步 点击“开始→运行”，输入“gpedit.msc”，打开“组策略”窗口。
第二步 在左侧窗口依此展开“计算机配置→Windows设置→ 安全设置→本地策略→审核策略”。
第三步双击“审核策略更改”，勾选“成功”和“失败”。再按同样方法分别设置“审核登录事件”、“审核账户登录事件”及“审核账户管理”三项。经过这些设 置，当入侵者远程登录系统，用黑客软件扫描你的电脑时(黑客软件通过反复登录系统检测是否为空口令)，或是添加账号等操作都会被记下来了。