瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 怎么查看电脑是否被入侵和是否被拷贝文件?

1   1  /  1  页   跳转

怎么查看电脑是否被入侵和是否被拷贝文件?

怎么查看电脑是否被入侵和是否被拷贝文件?

我电脑前几天貌似被入侵了,后来杀了下毒杀出了几个毒。个人感觉那个入侵我电脑的人拷贝我的文件了,但是我想问:怎么知道电脑是否被入侵了?是否被拷贝文件了?被拷贝了哪些文件?麻烦高手告诉我具体的方法。我是电脑小白,麻烦请一步不漏的把操作方法告诉我,否则我不会弄的。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:怎么查看电脑是否被入侵和是否被拷贝文件?

可以尝试查看下系统日志
推荐楼主下个防火墙吧
gototop
 

回复 2F kingw3 的帖子

防火墙我有啊~
gototop
 

回复:怎么查看电脑是否被入侵和是否被拷贝文件?

右键文件属性

注意观察文件访问时间

如果你不太懂,不要太相信防火墙

通常在有问题的时候防火墙是没有用的

比如将某程序添加为信任,这样防火墙即不会阻止木马而且运行正常。
gototop
 

回复 4F HHH138 的帖子

我没添加信任~
gototop
 

回复: 怎么查看电脑是否被入侵和是否被拷贝文件?

楼主把查杀到的病毒贴出来,看看是什么病毒。不一定是通过网络路径入侵你的电脑才留下病毒的,不必太恐慌。
一般电脑被入侵有这几种现象:
1.电脑突然运行慢,持续时间很久。
2.硬盘灯不断地闪烁,频率高,持续时间很长。
至于是否被拷贝文件,这就无法查看了。因为事先没做好监控措施。
有一个不太准确的方法查看文件是否被访问。
打开“我的电脑”,参照图片操作,

把“访问日期”勾选上




但这种方法有缺陷,只对NTFS格式的磁盘有效果,而且当天多次访问只记录第一次访问的时间,而且只有在此文件夹下进行过修改操作才更新时间。
本帖被评分 1 次
gototop
 

回复 6F StreetMilk 的帖子

我的硬盘是FAT32分区的~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT