黑客们是如何查看远程电脑win7系统进程？

想知道黑客们是如何查看远程电脑win7系统进程的吗?方法很简单，黑客可以通过很多命令获得远程电脑的进程列表，进而能够判断出自己植入的木马等程序是否在运行……

在“命令提示符”窗口中输人如下类似(格式相同，IP地址、账户Administrator和密码780316要换)命令：

Tasklist

/s

192.100.100.10

/u

Administrator

/p

780316

在使用上述命令后，稍等片刻后就可以从如图所示信息中，得到远程电脑反馈回来的进程列表信息了。

远程进程列表

其中“/s”参数后的“192.100.100.10”是指要査看的远程系统的IP地址;“/u”参数后的

“Administrator”

是指

Tasklist

命令使用的用户账户;“/P”参数后的“780316”是指Administrator账户的密码^这几项内容均需要根据实际情况进行变更。

怎么查看自己电脑是否被黑客攻击

查看电脑是否入侵，是否留有后门：

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。

解释：

listening：端口在监听，等待连接但是未连接；

time wait状态：曾经有过连接但当前断开了，最后一次连接状态。

established状态：连接中。

fin_wait_2：第二次fin应答状态。

close_wait： 已关闭连接的状态。

fin_wait： 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，

5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid：netstat -aon|findstr "8008"；

2、通过pid找程序：tasklist|findstr "3306"；

3、查看ip，端口， pid信息：netstat -ano。

怎样防止微信被黑客查看聊天记录？

防止黑客查看聊天记录的方法：

1、首先，设置手机开机密码和屏幕锁，设置微信帐号不能自启。

2、更改微信登陆密码，不使用微信的时候在账号管理页面完全退出。

3、微信开启登录账号保护和声音锁等双重验证。

4、把部分不想被人看到的聊天记录删除了，这样也比较保险。

黑客可以通过电脑查看到手机发出来的视频吗？

1：是

2：摄像头不对准你就可以了

3：当然是

补充：其实盗窃资料也是很严重的

这个问题太简单了，允许你补充一个不太简单的问题。

希望能帮到你，有不懂请继续补充。

jinende的问题很值得研究，真是天外有天，人外有人啊。不过我认为这种做法不太可能，先不否认保密局网站的存在性，即使有，入侵之后你会惊讶的发现那台电脑里竟然什么保密资料都没有。

你真的可以补充一题哦！

1可以。比如灰鸽子就可以

2装了也行的。注意防范就行

3肯定没有啊

4额……可以看到你在做什么，就是你的电脑屏幕显示什么他的也可以显示什么。也可以破坏你系统。如果没记错的话，最严重的可以直接破坏你的硬件，但具体不知道怎么操作。

楼主 你这问题 真的很简单 但是却不知怎么回答你 这样吧 还是建议你本着学习的精神来看待这个问题 有机会多去华夏黑客联盟看看 你就会明白了

如果免杀做的好 3无：无端口无进程无服务 是很难查杀出来的

一般是个人安全意识要好 基本不会中病毒

然后你提问的是电脑摄像头

现在电脑的摄像头一般都有工作灯 你在不使用的情况下是灭的 如果开启了指示灯则会亮 这个是很容易发现的。。 可以留意一下

问题补充解释：

首先最好确保自己的本本在无毒状态

装有安全软件 比如你说的360杀毒

修复好计算机漏洞 装个非ie内核浏览器来上网 比如firefox、opera、或者谷歌浏览器google chrome用来上网 一般不会出现问题至少我没有碰见过问题

浏览器推荐google chrome，谷歌本来就是搞搜索的，有恶意连接浏览器会直接阻止，比金山网盾还要优先

不放心的话可以选择金山卫士，金山的云服务器是中国最大的，对于新病毒木马可以在很短时间作出响应。

没有视频头就看不到，

没有安装视频 黑客就算进入你电脑也看不到你在做什么是吗? 最多也就是盗窃你的电脑资料是吗?

这个是可以看到你在电脑上做什么，看不到你现实中做什么

视频监视是指看看你人喽，实质上有没有视频，黑客照样可以监视你的电脑。完全在他的掌握之中。（真正黑客）

遭受黑客攻击后怎样查询被攻击了

安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

一、处理服务器遭受攻击的一般思路

系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。

1.切断网络

所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

2.查找攻击源

可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。

3.分析入侵原因和途径

既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

4.备份用户数据

在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

5.重新安装系统

永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。

6.修复程序或系统漏洞

在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。

7.恢复数据和连接网络

将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。

二、检查并锁定可疑用户

当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。

1.登录系统查看可疑用户

通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。

通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。

2.锁定可疑用户

一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户（因为nobody默认情况下是没有登录权限的），于是首先锁定此用户，执行如下操作：

[root@server ~]# passwd -l nobody锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：

[root@server ~]# ps -ef|grep @pts/3 531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3 [root@server ~]# kill -9 6051这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。

3.通过last命令查看用户登录事件

last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。

三、查看系统日志

查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。

四、检查并关闭系统可疑进程

检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径