Question

防止电脑被木马入侵的常识.

Answer 1

查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。

其他命令:
1、通过端口找pid：netstat -aon|findstr "8008"；
2、通过pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。

Answer 2

首先要选择一款有效而且适合自己的杀毒软件
，建议用瑞星全功能，下载杀毒软件后还要注意日常的防毒
光有杀毒软件是不可靠的
杀毒软件毕竟比病毒迟一步
不要上没有安全保证的网站
不去到处都是弹窗的网站
不下载不安全的软件
在IE浏览器→工具→Internet→安全→安全级别选项里把安全级别调高
建议调到“中”
安装防火墙
防火墙往往能比杀毒软件更有效的防入侵

Answer 3

首先要设置开机密码
这个密码不只是开机使用还是管理员权限密码
不要下载风险文件
不要看H网
不要随意打开陌生人或者是熟人发给你的.EXE
.vbs等文件

Answer 4

电脑正常时
安装一键还原工具，不放心可以去360软件管家里下载，安装后备份电脑，有问题时还原电脑即可。
新手用360压缩软件，打开压缩文件时它会云查杀，有病毒的删掉。
定期杀毒。
安装虚拟机软件，在虚拟机里操作就不怕电脑病毒（除非特别厉害的），推荐
讯影V3
免费注册使用。

Answer 5

安装杀毒软件，不上多广告的网站，不安装陌生软件，不打开不明来历的文件。这些就是最基本的，当熟悉电脑后，会了解的更全面，如带木马多是插件，执行文件等。不带木马的如图片，TXT文档，这些可以放心使用。