-
-
未解决 现实中的谍战，怀疑电脑被动手脚，请问怎么查看电脑被远程的记录，以及排查有没有被监控？
-
发表于: 2019-3-31 21:15
-
|
|
|---|---|
|
|
当务之急还是先确定上面的第1点：是不是有被远程连接过，不然我上班连电脑都不敢开了，
最后于 2019-3-31 21:58
被BugMeNotAc编辑
，原因：
|
|
|
|
|
|
地方国企，圈子比较复杂，都是老油条，表面上笑哈哈，但是心怀鬼胎的人可能不少，这不最近矛盾隐隐有集中爆发的趋势。。。 单位没有专门的it部门，也没有真正意义的技术人员，我比较年轻这方面懂的算比较多了，所以明面上的监控应该没有，就怕有人偷偷摸摸请外面的高手搞鬼 |
|
|
安装一个360安全助手
|
|
|
通过 网络连接 检测一下， 看看 异常连接什么IP。 发现远控应该对你不难吧？ |
|
|
发现玻璃特效被自动关闭的时候我就感觉不妥然后关机了，检测当前连接的ip也没法看近期有没有被远控吧，而且有一定机率是用单位内ip发起的远控 老兄你是高看我了，还真是有点难~  |
|
|
@zhatian 如果可行，能否提供详细点的提示呢？
最后于 2019-4-1 00:00
被BugMeNotAc编辑
，原因：
|
|
|
那你下个 360杀毒看看吧。被控第一次 肯定会被控 第二次的，下个 抓包软件 挂着就好了。 你密码泄漏了 也会直接连你电脑的。 另外你不会是警察吧？
最后于 2019-4-1 03:19
被zhatian编辑
，原因：
|
|
|
？怎么突然来这么一问？？我是jc我直接找网j部门不就好了，还能到论坛求助啊。。。 一个连it技术部门都没的地方小国企而已，难道我上面的描述让你觉得我在论坛钓鱼？不会吧，我寻思我的提问也不敏感啊，就是想找电脑里的远程记录而已 我估计他不会来第二次了，第一次我立马关机，他可能引起警觉了吧？ 不止是我的，整个单位电脑开机密码基本都是办公室座机号，也没什么泄露不泄露的
最后于 2019-4-1 13:36
被BugMeNotAc编辑
，原因：
|
|
|
话说以前在学校，听说有人3389到老师电脑闹着玩，没有擦屁股，后来被查出来了 既然有这“擦屁股”的说法，那电脑里应该会有记录才对啊，这个记录到底怎么找呢？ 百度知道有很多类似问题，但是答案很多复制粘贴而且不统一，搜不到真正有效的方法 |
|
|
|
|
|
3389是会在日志留下记录的 |
|
|
|
|
|
|
|
|
|
|
|
装个 勒索病毒 如果能安装说明没中监控 如果不能安装说明已经中招 因为互斥体检测到 就退出了
雷锋 不谢
|
|
|
1、的确不是机密电脑，危险的地方不在于电脑泄密，而在于公司里是不是有这样的危险人物存在 2、很多时候兼容性的确会导致特效问题，但是这段时间单位刚发生事情，部门和部门之间气氛有点僵，不得不使我想到那个方面 3、安装安全软件只能防范以后的事，而且防得了电脑也防不了工作生活其他方面啊，我可不想每天上班如履薄冰，半刻不敢放松 所以我是想明确知道单位里面是不是存在真的这么大胆和卑鄙搞这样小动作的人，是的话我就叫身边人多加留神，不然真假都不知道，一个人自己在那怀疑，是最难受的，给别人说别人还觉得你受迫害妄想。。。 其实你说的很有道理，理智上我也劝我自己不要那么多疑，但是感觉已经魔怔了，不弄清楚实在是不能释怀 |
|
|
|
|
|
我就想知道这个记录，可是不会查。 能给点提示或者提供方法吗？谢谢你 |
|
|
打开 我的电脑里面的 管理 能查看到 电脑的 日志记录。 |
|
|
事件查看器吗？ 可是不知道那一项才是记录远程的 |
|
|
是啊， 有好几项的。 你分析一下，对你不难。 |
|
|
告诉我你的qq。 |
|
|
玻璃特效是屏保么？ |
