本文目录一览:
- 1、黑客是怎么修笔记本电脑的
- 2、我是一个顶级电脑黑客最近我去网吧上网网吧的工作人员不给我开机一气之下把网吧电脑黑了请问我这样做是什
- 3、电脑被黑客入侵后怎么办?
- 4、曝光1400张照片,毁了陈冠希的电脑维修员,现状如何?
- 5、当年,中国最小黑客汪正扬,为不写作业黑掉校园网,如今怎样了?
- 6、当黑客致40多家网吧网络瘫痪是怎么回事?
黑客是怎么修笔记本电脑的
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录,那么黑客就可以通过139端口进入你的电脑,注意!WINDOWS有个缺陷,就算你的共享目录设置了多少长的密码,几秒钟时间就可以进入你的电脑,所以,你最好不要设置共享目录,不允许别人浏览你的电脑上的资料。除了139端口以外,如果没有别的端口是开放的,黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢?答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马,你的电脑的某个端口就会开放,黑客就通过这个端口进入你的电脑。举个例子,有一种典型的木马软件,叫做netspy.exe。如果你不小心运行了netspy.exe,那么它就会告诉WINDOWS,以后每次开电脑的时候都要运行它,然后,netspy.exe又在你的电脑上开了一扇“门”,“门”的编号是7306端口,如果黑客知道你的7306端口是开放的话,就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的,藏在电脑中和工作的时候是很隐蔽的,它的运行和黑客的入侵,不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件,所以不借助软件,是不知道特洛伊木马的存在和黑客的入侵。接下来,就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例,现在知道netspy.exe打开了电脑的7306端口,要想知道自己的电脑是不是中netspy.exe,只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序,找到自己的IP地址(比如你的IP地址是10.10.10.10),然后打开浏览器,在浏览器的地址栏中输入 ,如果浏...��查找木马.
进一步查找木马
让我们做一个试验:netspy.exe开放的是7306端口,用工具把它的端口修改了,经过修改的木马开放的是7777端口了,现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着,并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止,其中139端口是正常的,首先找个端口扫描器,推荐“代理猎手”,你上网以后,找到自己的IP地址,现在请关闭正在运行的网络软件,因为可能开放的端口会被误认为是木马的端口,然后让代理猎手对0到65535端口扫描,如果除了139端口以外还有其他的端口开放,那么很可能是木马造成的。
排除了139端口以外的端口,你可以进一步分析了,用浏览器进入这个端口看看,它会做出什么样的反映,你可以根据情况再判断了。
扫描这么多端口是不是很累,需要半个多小时,Tcpview.exe可以看电脑有什么端口是开放的,除了139端口以外,还有别的端口开放,你就可以分析了,如果判定自己的电脑中了木马,那么,你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了,Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马,但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马,netbus木马的客户端有两种,开放的都是12345端口,一种以Mring.exe为代表(472,576字节),一种以SysEdit.exe为代表(494,592字节)。
Mring.exe一旦被运行以后,Mring.exe就告诉WINDOWS,每次启动就将它运行,WINDOWS将它放在了注册表中,你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值,你再到WINDOWS中找到Mring.exe删除。注意了,Mring.exe可能会被黑客改变名字,字节长度也被改变了,但是在注册表 中的位置不会改变,你可以到注册表的这个位置去找。
另外,你可以找包含有“netbus”字符的可执行文件,再看字节的长度,我查过了,WINDOWS和其他的一些应用软件没有包含“netbus”字符的,被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后,并不加到WINDOWS的注册表中,也不会自动挂到其他程序中,于是有人认为这是无害的木马,其实这是最可恶、最阴险的木马。别的木马被加到了注册表中,你就有痕迹可查了,就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中,只要你不碰这个软件,SysEdit.exe也就不发作,一旦运行了被安装SysEdit.exe的程序,SysEdit.exe也同时启动了。我们再来作做这样一个实验,将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来,Abcwin.exe是智能ABC输入法,当我开启电脑到上网,只要没有打开智能ABC输入法打字聊天,SysEdit.exe也就没有被运行,你就不能进入我的12345端口,如果我什么时候想打字了,一旦启动智能ABC输入法(Abcwin.exe),那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了,我的12345端口被打开,别人就可以黑到我的电脑中来了。同样道理,SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上,甚至可以捆绑到拨号工具上,电脑中的几百的程序中,你知道会在什么地方发现它吗?所以我说这是最最阴险的木马,让人防不胜防。
有的时候知道自己中了netbus木马,特别是SysEdit.exe,能发现12345端口被开放,并且可以用netbus客户端软件进入自己的电脑,却不知道木马在什么地方。这时候,你可以检视内存,请打开C:\WINDOWS\DRWATSON.EXE,然后对内存拍照,查看“高级视图”中的“任务”标签,“程序”栏中列出的就是正在运行的程序,要是发现可疑的程序,再看“路径”栏,找到这个程序,分析它,你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面,但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了,来回顾一下,要知道自己的电脑中有没有木马,只要看看有没有可疑端口被开放,用代理猎手、Tcpview.exe都可以知道。要查找木马,一是可以到注册表的指定位置去找,二是可以查找包含相应的可执行程序,比如,被开放的端口是7306,就找包含“netspy”的可执行程序,三是检视内存,看有没有可以的程序在内存中。
你的电脑上的木马,来源有两种,一种是你自己不小心,运行了包含有木马的程序,另一种情况是,“网友”送给你“好玩”的程序。所以,你以后要小心了,要弄清楚了是什么程序再运行,安装容易排除难呀。?nbsp;
排除了木马以后,你就可以监视端口,---- 悄悄等待黑客的来临.
我是一个顶级电脑黑客最近我去网吧上网网吧的工作人员不给我开机一气之下把网吧电脑黑了请问我这样做是什
如果报警了就只能进局子了,我也是个同行,这种事还是小心点好,如果没伤到系统重要文件应该还没事,好好道个歉私了吧
电脑被黑客入侵后怎么办?
1、立即通过备份恢复被修改的网页。
2、建立被入侵系统当前完整系统快照,或只保存被修改部分的快照,以便事后分析和留作证据。
3、通过分析系统日志文件,或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。如果黑客是利用系统或网络应用程序的漏洞来入侵系统的,那么,就应当寻找相应的系统或应用程序漏洞补丁来修补它,如果目前还没有这些漏洞的相关补丁,我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。
4、修复系统或应用程序漏洞后,还应当添加相应的防火墙规则来防止此类事件的再次发生,如果安装有IDS/IPS和杀毒软件,还应当升级它们的特征库。
5、最后,使用系统或相应的应用程序检测软件对系统或服务进行一次彻底的弱点检测,在检测之前要确保其检测特征库是最新的。所有工作完成后,还应当在后续的一段时间内,安排专人对此系统进行实时监控,以确信系统已经不会再次被此类入侵事件攻击。
曝光1400张照片,毁了陈冠希的电脑维修员,现状如何?
在2008年,发生了人多天灾人祸,这些都是无可避免的事情,而我们只能坚强的面对,而在陈冠希的身上也发生了一件大事。
说起陈冠希的大名几乎是无人不知,是一位颜值和才华集一身的演员,他俘获众多女生的心,更在影视剧中获得无数好评。
有观众评价陈冠希:力压谢霆锋,站在各种领奖台上和观众挥手,看似前程似锦,可最终却因为一件事情走下神坛,回归生活的平静。不仅陈冠希受到影响,因为曝出的1400张照片,众多女星的生活受到影响,从此走向不同的人生。而这件事情的始作俑者就是电脑维修员。
违背职业操守,好奇心害死猫的事情就发生在他的身上,最终也没能逃过法律的制裁。然而8年过去,电脑维修员的人生又将何去何从,现状如何?在2008年刚开始就放出一颗“定时炸弹”,完全是因为一台电脑中的1400张照片,其中关联着10几位女星的前途。
陈冠希在圈中的人缘非常好,而且为人也非常勤勉,给观众留有好印象,某一天他的私人电脑拿去维修,可就是因为这件事情使自己的人生发生翻天覆地的变化。
根据陈冠希的要求,电脑维修员史可隽只需要做好自己的本职工作,不需要去维修其他的零件,而且陈冠希明白电脑的重要性,他要求助理必须守候在电脑身旁。
可是百密必有一疏,史可隽十分好奇艺人的私人生活,所以在维修电脑的同时把目光转向了其他的地方,他恢复了陈冠希电脑中1400张照片。
并且保存下来,曝光在网络上来博取热度,但最终他还是获得了相应的惩罚。在事情曝光后陈冠希的事业受到影响,第一时间公开道歉,并且说出自己将隐退娱乐圈的消息,这件事情可谓是轰动整个香港。
因为不仅陈冠希名誉受到影响,其他的女星也受到牵连,无数的问题扑面而来,她们受到争议,很多女星选择避而不见,退出影视圈来忘记这段往事。可还是有很多人受到了牵连,自己的生活不能回归平静,而电脑维修员史可隽也受到了陈冠希的一纸诉状,经过调查被判处又有期徒刑8个月零15天。
这样的结果并没有获得网友的认可,因为他的一己私欲毁掉众人平常的生活,难道他就不应该付出代价吗?可是事情已成定局,只能依靠时间去慢慢消散。
然而时过境迁,这件事被网友淡忘,而电脑维修员史可隽出狱后生活也久久不能回归平静,因为事情轰动整个香港,史可隽臭名远扬,已经没有人愿意接纳他。事业受到严重的影响,虽然自己技术精进可也无力回天,只能去做一些社会最底层的工作去赚钱养家,生活也是异常的艰苦。
如果不是史可隽的行为,香港的娱乐圈中将又会是另一番光景,很多人的生活也不会发生改变,然而人生却没有如何,既然上天这样命中注定,我们也只能去面对。陈冠希的这件事情告诉我们,不要把私人物品简单的交给别人,因为你永远不知道会做出如何意想不到的事情。
现在技术发达,很多手段都已经非常成熟,很多黑客利用漏洞攻击别人的电脑,一定注重自己的隐私,不要被他人侵犯。
当年,中国最小黑客汪正扬,为不写作业黑掉校园网,如今怎样了?
黑客,指的是那些熟悉计算机和编程的人,他们能够找到网络上的各种漏洞,计算机技术十分厉害。2005年的时候,一个名叫吴翰清的知名黑客到阿里巴巴面试,当时他只有21岁,所以面试官不太相信他的能力,于是让他展示一下自己的技术,结果这个21岁的年轻人,仅仅用了3分钟,就黑掉了阿里巴巴的内网。
这件事情惊动了马云,直言吴翰清就是他要找的人才。截至2015年,吴翰清帮阿里巴巴挡过一次互联网史上最大的黑客攻击,总预防次数达1亿以上,马云对外夸赞他说,有他在,自己才能安心。而我们今天的主人公也是一名黑客,而且是中国年龄最小的黑客。
这名小黑客名叫汪正扬,出生于2001年。汪正扬从小就对电子产品很感兴趣,甚至达到了痴迷的程度,8岁的时候就电脑不离手,时时刻刻都沉迷其中。但是那时候他只是用电脑玩游戏,比如风靡一时的“偷菜”之类的,没过半年,汪正扬就厌倦了这个游戏。
汪正扬的父母看着自己儿子沉迷电脑,怎么劝都不出去玩,于是灵机一动,夫妻俩就给汪正扬买了一些电脑编程方面的书,想让他学一些电脑的基础知识。谁知汪正扬天赋很高,自己学起了编程,为了验证书中的知识是否正确,汪正扬特意跑到网吧的电脑上去敲代码。
他的父母觉得这始终不是长久之计,再怎么说,网吧也是一个鱼龙混杂的地方,于是一咬牙,就给儿子买了一台先进的电脑。汪正扬得到电脑之后天天钻研,2011年,他把吃冰棍的钱攒了下来,一共有400多块,用这笔钱买了一个现成的网站主机,还在上面写了几个小程序,放在电脑上自娱自乐。
那时候,他每天最期待的事情就是回家玩电脑。有一天,他本想早点回家写另一个小程序,但是那天学校布置的作业太多了,写完作业要花去很长的时间,于是汪正扬“灵机一动”,直接黑掉了学校的网站,一时间全校同学的成绩和一些资料全部丢失了。
这件事很快被校方查了出来,领导还把汪正扬叫过去教育了一番,但同时,大家都对这个孩子的黑客技术感到非常惊讶,因为怕他“长歪”,长辈们还苦口婆心的教育他要做一个正直善良的人。
2013年,12岁的汪正扬已经能够独立做一个新的网站了,有一次他在网络上发现一个漏洞,只需要付1元钱就能买到价值2500元的商品,最后,汪正扬谨遵长辈们的教导,把这个系统漏洞告诉了商家。
2014年,汪正扬小升初,考到了清华附中就读初一;同年四月,他还向360公司提交了360的系统漏洞,那些漏洞的存在很可能会危及上百家教育网站的安全;同年9月,汪正扬出席了中国互联网安全大会,13岁的他成为全场年龄最小的黑客,可谓是少年天才。
而汪正扬的梦想是做一名白帽子黑客,所谓白帽子,就是及时发现互联网系统中的漏洞,并赶在黑客利用它做坏事之前将其公之于众,并且修复。在被问及以后的梦想时,汪正扬回答道:“我希望自己能够好好学习,考一个好大学,继续学习计算机专业。”
现如今,汪正扬正在一边学习,一边帮助公安局检查系统漏洞,相信这位既有天赋梦想又肯为之努力的中国最小黑客,未来一定能够实现自己的梦想。
当黑客致40多家网吧网络瘫痪是怎么回事?
据媒体报道,近日,山东济南的一位年轻小伙王某某,因为在网络上发动网络攻击,致使40多家网吧网络瘫痪、频繁掉线。
随后,这位男子在当地被公安机关逮捕。只是这个男子的动机,着实让一众网友无语,其自称到,这样做纯粹是因为好玩,看到别人断网就兴奋。
据当地网吧的工作人员介绍,在6月底的时间,自己的网吧遭到了第一次网络攻击,在7月中旬又遭到了第二次网络攻击。
由于当时是上网高峰期,网络瘫痪后,正在进行游戏和其它娱乐活动的顾客,其账号也掉线,顾客的体验很不好。网吧负责人表示,因为频繁掉线,可能很多顾客都不会再来这个网吧了。
此外,遭到网络攻击后,网吧的IP被封锁。网吧又花费了几万块钱,安装了一条网络专线,这也给网吧经营者带来了不小的损失。
扩展资料
事件后续
网吧方面报案,公安机关通过一系列技术手段,锁定了这位嫌疑人。并且在他在网吧上网时,将其抓获。在调查过程中,还有一个重要细节就是,这个犯罪嫌疑人只要去哪个网吧,哪个网吧网络就会频繁掉线。
事后,在审问过程中了解到,该男子初中辍学,只有21岁,他自费在网络上购买了网络攻击工具,对网吧发动了网络攻击。
在问其为什么这样做时,该男子的回答让所有人都感到意外。他自称,这样做的目的纯粹是觉得好玩,看到其他人因为网络掉线而着急的样子,自己就觉得很好玩。当前,该男子的行为,因破坏计算机信息系统罪,已经被采取了取保候审的强制措施。
参考资料来源:舜网-当黑客致40多家网吧网络瘫痪 具体是什么情况?