怎么知道自己电脑有没有被监控

发布网友 发布时间：2022-04-20 16:42

我来回答

共5个回答

热心网友 时间：2023-05-07 18:05

具体操作方法如下；

1.首先在桌面运行开始，输入CMD命令

2.点击cmd，进入命令运行界面

3.在命令运行界面，先输入ipconfig，然后回车

4.找到自己的电脑的IP地址

5.在最下面输入命令netstat -an ，然后回车

6.在下图中，看看有没有对应自己电脑主机的ip，如果有连接在自己电脑上的ip，那么你的电脑可能被监控。反之，则没有被监控。

热心网友 时间：2023-05-07 18:06

监控是通过在目标机器上安装客户端，在安装服务端的机器登陆都可以看到任何一台目标机器，其原理其实就是跟木马的原理一样，至于怎么知道自己被监控了，要根据监控软件的不同特征去看，客户端安装时如果选择静默安装，安装完后开始菜单里没有程序图标，卸载里也看不到，但是还是有痕迹可查的，以比较流行的IP-guard为例：有很多方法可以查看到一些安装痕迹，如：在system32 系统目录下）
thooksv3.dll ; tsysdrv.dll ; winhafnt.dll ; winusrmd.dll ; winhadnt.dll ; winencyx.dll ; winimhc3.dll ; msowcnv3.dll
文件夹里面还有诸如以下Program Files\Common Files\System\winrdgv3.exe 、 winwdgsvr.exe 安装文件，
在system32 \ drivers 目录里面，
tfsfltdrv.sys ; tpacket.sys ; tsysdrv.sys ; tvdisk.sys
还可以通过netstat看一下端口8235或者8237是否被使用，使用了就是被监控了，可以使用一些工具，查看相关的进程，包含TEC Solutions Limited公司的进程

热心网友 时间：2023-05-07 18:06

付费内容限时免费查看回答一般监控软件要做到实时监控电脑，必须跟随系统启动。如果是网络远程监控的话，还会发起网络连接。通过这两点一般可以找到此软件。1、打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。2、如果是网络监控，同样他会访问网络。可以在网络连接管理里查找哪些可疑程序在访问网络，可以禁止可疑程序访问网络。

一般监控软件要做到实时监控电脑，必须跟随系统启动。如果是网络远程监控的话，还会发起网络连接。通过这两点一般可以找到此软件。1、打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。2、如果是网络监控，同样他会访问网络。可以在网络连接管理里查找哪些可疑程序在访问网络，可以禁止可疑程序访问网络。

[微笑]

热心网友 时间：2023-05-07 18:07

上面的回答简直误导人胡说八道，实际上监控包含了上网监控和内网监控，而且每个产品都不相同，比如内网监控的被监视会安装工作站程序，而上网监控都是通过网络协议来分析的并不需要安装工作站程序的；

比如，内网监控的工作站 ，每个产品使用的技术不同，因此，除非你分析了所有的目前监控产品工作站文件和进程等等，否则你是无法彻底排除自己被内网监控的了。而实际上比如最著名的局域网监控软件ANYVIEW（网络警），会隐藏进程，随机文件，看不到图标，而且还不同的版本还不一样的技术，而如果再换一个别的产品哦不同版本又不一样了，所以分析起来十分麻烦。

另外上网监控的部分就更难了，因为上网监控直接分析网络总线上的数据包 ，并不需要在被监视电脑安装程序，因此有线或无线网络，随时都可以被悄然监控的可能，而且监控的技术很多模式，没有这么容易反监控哦。

热心网友 时间：2023-05-07 18:07

打开"控制面板"->"管理工具"->"计算机管理"的"本地用户和组"->"组"，打开administrators这个组，如发现有除了administrator这个成员以外还有别的成员，那么你就是被控制了，如果没有，那么至少电脑没被完全控制。是否有后门，可以用杀毒软件等进行查杀。

或者

1、开始 - 运行输入services.msc，确定或者回车，打开服务（本地）窗口；

2、在服务（本地）窗口里，查看是否有VNC、pcanywhere等服务类，如果有则安装了监控软件。

热心网友 时间：2023-05-07 18:05

具体操作方法如下；

1.首先在桌面运行开始，输入CMD命令

2.点击cmd，进入命令运行界面

3.在命令运行界面，先输入ipconfig，然后回车

4.找到自己的电脑的IP地址

5.在最下面输入命令netstat -an ，然后回车

6.在下图中，看看有没有对应自己电脑主机的ip，如果有连接在自己电脑上的ip，那么你的电脑可能被监控。反之，则没有被监控。

热心网友 时间：2023-05-07 18:06

监控是通过在目标机器上安装客户端，在安装服务端的机器登陆都可以看到任何一台目标机器，其原理其实就是跟木马的原理一样，至于怎么知道自己被监控了，要根据监控软件的不同特征去看，客户端安装时如果选择静默安装，安装完后开始菜单里没有程序图标，卸载里也看不到，但是还是有痕迹可查的，以比较流行的IP-guard为例：有很多方法可以查看到一些安装痕迹，如：在system32 系统目录下）
thooksv3.dll ; tsysdrv.dll ; winhafnt.dll ; winusrmd.dll ; winhadnt.dll ; winencyx.dll ; winimhc3.dll ; msowcnv3.dll
文件夹里面还有诸如以下Program Files\Common Files\System\winrdgv3.exe 、 winwdgsvr.exe 安装文件，
在system32 \ drivers 目录里面，
tfsfltdrv.sys ; tpacket.sys ; tsysdrv.sys ; tvdisk.sys
还可以通过netstat看一下端口8235或者8237是否被使用，使用了就是被监控了，可以使用一些工具，查看相关的进程，包含TEC Solutions Limited公司的进程

热心网友 时间：2023-05-07 18:06

付费内容限时免费查看回答一般监控软件要做到实时监控电脑，必须跟随系统启动。如果是网络远程监控的话，还会发起网络连接。通过这两点一般可以找到此软件。1、打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。2、如果是网络监控，同样他会访问网络。可以在网络连接管理里查找哪些可疑程序在访问网络，可以禁止可疑程序访问网络。

一般监控软件要做到实时监控电脑，必须跟随系统启动。如果是网络远程监控的话，还会发起网络连接。通过这两点一般可以找到此软件。1、打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。2、如果是网络监控，同样他会访问网络。可以在网络连接管理里查找哪些可疑程序在访问网络，可以禁止可疑程序访问网络。

[微笑]

热心网友 时间：2023-05-07 18:07

上面的回答简直误导人胡说八道，实际上监控包含了上网监控和内网监控，而且每个产品都不相同，比如内网监控的被监视会安装工作站程序，而上网监控都是通过网络协议来分析的并不需要安装工作站程序的；

比如，内网监控的工作站 ，每个产品使用的技术不同，因此，除非你分析了所有的目前监控产品工作站文件和进程等等，否则你是无法彻底排除自己被内网监控的了。而实际上比如最著名的局域网监控软件ANYVIEW（网络警），会隐藏进程，随机文件，看不到图标，而且还不同的版本还不一样的技术，而如果再换一个别的产品哦不同版本又不一样了，所以分析起来十分麻烦。

另外上网监控的部分就更难了，因为上网监控直接分析网络总线上的数据包 ，并不需要在被监视电脑安装程序，因此有线或无线网络，随时都可以被悄然监控的可能，而且监控的技术很多模式，没有这么容易反监控哦。

热心网友 时间：2023-05-07 18:07

打开"控制面板"->"管理工具"->"计算机管理"的"本地用户和组"->"组"，打开administrators这个组，如发现有除了administrator这个成员以外还有别的成员，那么你就是被控制了，如果没有，那么至少电脑没被完全控制。是否有后门，可以用杀毒软件等进行查杀。

或者

1、开始 - 运行输入services.msc，确定或者回车，打开服务（本地）窗口；

2、在服务（本地）窗口里，查看是否有VNC、pcanywhere等服务类，如果有则安装了监控软件。