黑客攻击你家里的设备_家里网络被黑客攻击

hacker|
104

文章目录:

我的电脑被黑客攻击了怎么办?

安装第三方防火墙和杀毒软件

黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录,那么黑客就可以通过139端口进入你的电脑,注意!WINDOWS有个缺陷,就算你的共享目录设置了多少长的密码,几秒钟时间就可以进入你的电脑,所以,你最好不要设置共享目录,不允许别人浏览你的电脑上的资料。除了139端口以外,如果没有别的端口是开放的,黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢?答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马,你的电脑的某个端口就会开放,黑客就通过这个端口进入你的电脑。举个例子,有一种典型的木马软件,叫做netspy.exe。如果你不小心运行了netspy.exe,那么它就会告诉WINDOWS,以后每次开电脑的时候都要运行它,然后,netspy.exe又在你的电脑上开了一扇“门”,“门”的编号是7306端口,如果黑客知道你的7306端口是开放的话,就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的,藏在电脑中和工作的时候是很隐蔽的,它的运行和黑客的入侵,不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件,所以不借助软件,是不知道特洛伊木马的存在和黑客的入侵。接下来,就来说利用软件如何发现自己电脑中的木马.

如何发现自己电脑中的木马

再以netspy.exe为例,现在知道netspy.exe打开了电脑的7306端口,要想知道自己的电脑是不是中netspy.exe,只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序,找到自己的IP地址(比如你的IP地址是10.10.10.10),然后打开浏览器,在浏览器的地址栏中输入 ,如果浏...��查找木马.

进一步查找木马

让我们做一个试验:netspy.exe开放的是7306端口,用工具把它的端口修改了,经过修改的木马开放的是7777端口了,现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着,并且再分析这些开放的端口。

前面讲了电脑的端口是从0到65535为止,其中139端口是正常的,首先找个端口扫描器,推荐“代理猎手”,你上网以后,找到自己的IP地址,现在请关闭正在运行的网络软件,因为可能开放的端口会被误认为是木马的端口,然后让代理猎手对0到65535端口扫描,如果除了139端口以外还有其他的端口开放,那么很可能是木马造成的。

排除了139端口以外的端口,你可以进一步分析了,用浏览器进入这个端口看看,它会做出什么样的反映,你可以根据情况再判断了。

扫描这么多端口是不是很累,需要半个多小时,Tcpview.exe可以看电脑有什么端口是开放的,除了139端口以外,还有别的端口开放,你就可以分析了,如果判定自己的电脑中了木马,那么,你就得在硬盘上删除木马.

在硬盘上删除木马

最简单的办法当然是用杀毒软件删除木马了,Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马,但是不能删除netbus木马。

下面就netbus木马为例讲讲删除的经过。

简单介绍一下netbus木马,netbus木马的客户端有两种,开放的都是12345端口,一种以Mring.exe为代表(472,576字节),一种以SysEdit.exe为代表(494,592字节)。

Mring.exe一旦被运行以后,Mring.exe就告诉WINDOWS,每次启动就将它运行,WINDOWS将它放在了注册表中,你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值,你再到WINDOWS中找到Mring.exe删除。注意了,Mring.exe可能会被黑客改变名字,字节长度也被改变了,但是在注册表 中的位置不会改变,你可以到注册表的这个位置去找。

另外,你可以找包含有“netbus”字符的可执行文件,再看字节的长度,我查过了,WINDOWS和其他的一些应用软件没有包含“netbus”字符的,被你找到的文件多半就是Mring.exe的变种。

SysEdit.exe被运行以后,并不加到WINDOWS的注册表中,也不会自动挂到其他程序中,于是有人认为这是无害的木马,其实这是最可恶、最阴险的木马。别的木马被加到了注册表中,你就有痕迹可查了,就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。

而SysEdit.exe要是挂在其他的软件中,只要你不碰这个软件,SysEdit.exe也就不发作,一旦运行了被安装SysEdit.exe的程序,SysEdit.exe也同时启动了。我们再来作做这样一个实验,将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来,Abcwin.exe是智能ABC输入法,当我开启电脑到上网,只要没有打开智能ABC输入法打字聊天,SysEdit.exe也就没有被运行,你就不能进入我的12345端口,如果我什么时候想打字了,一旦启动智能ABC输入法(Abcwin.exe),那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了,我的12345端口被打开,别人就可以黑到我的电脑中来了。同样道理,SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上,甚至可以捆绑到拨号工具上,电脑中的几百的程序中,你知道会在什么地方发现它吗?所以我说这是最最阴险的木马,让人防不胜防。

有的时候知道自己中了netbus木马,特别是SysEdit.exe,能发现12345端口被开放,并且可以用netbus客户端软件进入自己的电脑,却不知道木马在什么地方。这时候,你可以检视内存,请打开C:\WINDOWS\DRWATSON.EXE,然后对内存拍照,查看“高级视图”中的“任务”标签,“程序”栏中列出的就是正在运行的程序,要是发现可疑的程序,再看“路径”栏,找到这个程序,分析它,你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面,但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。

好了,来回顾一下,要知道自己的电脑中有没有木马,只要看看有没有可疑端口被开放,用代理猎手、Tcpview.exe都可以知道。要查找木马,一是可以到注册表的指定位置去找,二是可以查找包含相应的可执行程序,比如,被开放的端口是7306,就找包含“netspy”的可执行程序,三是检视内存,看有没有可以的程序在内存中。

你的电脑上的木马,来源有两种,一种是你自己不小心,运行了包含有木马的程序,另一种情况是,“网友”送给你“好玩”的程序。所以,你以后要小心了,要弄清楚了是什么程序再运行,安装容易排除难呀。?nbsp;

排除了木马以后,你就可以监视端口,---- 悄悄等待黑客的来临.

如何避免自家Wi-Fi被黑客攻击?

1.使用WPA加密

WPA是采用动态加密传输的,因此如同RSA算法,只能采用枚举法来进行暴力破解。但是只要密码的强度能够保证,暴力破解需要花费相当长的时间。即使以Minidwep来破解,一个密码一般至少需要使用3秒钟来尝试,如果是一个同时包含了大小写字母,数字和符号的8位的强密码,理论上需要破解的时间大约是5亿年,可见其强度已经足够。如果个人用户每隔几个月更改一次密码,那想要破解这个Wi-Fi密码就有如大海捞针了。对于这样拥有良好安全习惯的用户,往往不会成为黑客的目标。

2、隐藏SSID

隐藏SSID就是指在路由器管理界面进行相关的设置,使得无线网络的SSID不再广播出来,成为一个“隐形网络”,这样同样可以大大降低被黑客攻击的概率。

目前主流的系统,包含Windows XP / Vista / 7 / 8,还有Mac OS,各个发行版的Linux系统,如Ubuntu,Redhat。主流的智能手机操作系统,如iOS,Android,Windows Phone都对隐藏SSID的Wi-Fi网络连接提供了很好的支持,只需要第一次连接网络时手工添加网络的SSID,后续系统便能自动记住这个无线网络连接的相关信息,进行自动连接。

你可能会问,既然我已经隐身了,那是否能够保证绝对的安全呢?答案是否定的。因为只要你的无线网络存在路由器和客户端之间的通讯,SSID仍然是可以被嗅探到的,只不过这样的操作会增加黑客操作的复杂度,考虑到时间成本,黑客往往会绕过这样的对象。

3、MAC绑定

MAC绑定是指在路由器中进行相关的设置,开启MAC地址黑名单或白名单功能。当然,此处更建议使用的是白名单的方式。用户只需将需要连接到网络的设备的物理地址(MAC Address)添加到白名单列表中,那么只有这些添加过的设备可以连接到这个无线网络。

你可能会好奇,既然我已经设置过滤了,那么是否不再可能会被其他机器入侵呢?答案仍然是否定的。因为只要黑客成功破解了你的无线网络密码,并且此时有活动的客户端在网络中,黑客同样可以设法通过抓取网络中传输的封包,来获得那台进入白名单的客户端的MAC地址。接下来,黑客要做的就是将自己的设备的MAC地址修改为和被攻击者的设备相同的MAC地址,这样黑客的设备就可以成功地连接到无线网络中了。

如同隐藏SSID的方法一样,MAC绑定同样可以大大增加黑客破解网络的困难度,额外增加的操作复杂度会让大部分黑客知难而退。

4、关闭无线路由器的QSS、WDS功能

QSS/WDS功能会大大降低无线路由器的安全性,因此如非必须,应将这两个功能关闭。

黑客攻击家庭电脑的目的是什么

肉鸡。DDOS攻击,家庭电脑就是跳板很多家庭电脑同时访问一个网站就是一种攻击。。。想必楼主听说过僵尸机吧,入侵的主要目的就是把家庭电脑变僵尸机。。。还有就是到你账号,不只是网银的也有网游的。。。

动机也有很多种。。。比如菜鸟出道,就会来这种方式庆祝。。。就这样

如何防范黑客利用wifi攻击?

360无线安全专家日前介绍说,智能电视被“黑”祸根在wifi被破解。市面上的智能电视大多是androidtv,由于电视厂商没有对其系统源代码加入身份认证机制,一旦智能电视连接的wifi被他人破解,那么智能电视非常容易被黑客操控甚至植入木马病毒。

利用wifi网络攻击,黑客可以对智能电视安装、卸载或篡改任意应用,并实现更换频道、恶意弹窗、劫持摄像头偷拍、关机,甚至把智能电视刷成“板砖”等任意操作。

安全专家表示,随着家用wifi日益普及,智能电视、网络摄像头等各种智能硬件都需要连接wifi使用,wifi被破解就意味着整个家庭网络向黑客攻击者敞开了大门。

日常生活中,如何确保家庭网络安全、防范智能电视等设备被他人攻击呢?安全专家给出了如下建议:

一、wifi以wpa/wpa2加密认证方式设置高强度密码,密码长度尽量在16位以上,并使用大小写字母、数字和特殊符号的组合,能够大大降低wifi被破解的风险。

二、关闭路由器wps/qss(一键加密)功能,否则黑客可以暴力验证破解wps/qss的8位数字pin码,wifi密码设置得再复杂也无济于事。

三、使用路由器安全软件,检测修复路由器和wifi的安全问题,发现陌生可疑设备接入wifi及时进行拦截。

四、在智能电视(电视盒子)设置界面中关闭“调试”功能,避免下载使用来源可疑的第三方应用,并注意在系统版本有更新时及时升级。

手机被黑客攻击了,怎么办?

现在的黑客无孔不入,如果不小心你的手机中招了,被黑客控制了怎么办呢?以华为手机为例,分享自己的经验。

1

方法一:打开手机,在主界面中用手指从上往下拖动。

2

首先,单击WiFi连接,将无线宽带连接关闭。

3

接着,关闭移动数据选项,将流量上网关闭。

4

方法二:手机主界面中,选择设置客户端。

5

设置窗口中,选择WLAN选项和更多选项。

6

接下来的窗口中,分别将WLAN和移动网络关闭。

7

现在黑客已不能控制你的手机了,接下来就是杀毒。

手机主界面中点击手机管家客户端。

8

分别对电脑进行病毒查杀、一键优化和清理加速。

9

如果木马和病毒始终不能杀除,只能恢复出厂设置。

打开设置功能,选择高级设置选项。

10

高级设置窗口中,选择重置和备份选项。

11

最后,选择恢复出厂设置,还原手机系统。

黑客入侵智能家居突然说话惊到户主,智能家居商家需要负什么责任?

黑客入侵智能家居突然说话惊到户主,智能家居商家赔偿是不可避免的,不仅如此,还有可能会影响他的生意上的合作等等。

美国一对夫妇的Nest智能家居遭黑客入侵,家里摄像头突然开始和他们说话,恒温器达到90度以上。这对夫妇害怕极了,但无论是拔电源还是改密码,都没有用。最后他们联系运营商改了网络ID才好。智能产品的安全令人堪忧!

对于许多人来说,智能家居带来的技术革新和生活方式的改变,意义远远高于背后的危险,这也是用户忽视智能家居安全性的原因。

从正规渠道,购买一些大品牌和正规厂商生产销售的监控摄像和智能家居产品,用户在使用时也要了解相关知识,降低风险。智能家电的使用都需要路由器这一基础支撑,而路由器也是黑客下手的渠道之一,所以用户在设置路由器时就要注意必须使用最高级的无线加密,同时隐藏SSID,不进行广播。

此外启用防火墙,定期查看客户端列表有无其他使用者,为防止其他设备接入,可以开启MAC地址过滤,对于手机上装有万能钥匙等软件的用户,不允许使用无线网络。同时,在使用产品时也不能掉以轻心,例如电脑、摄像头等,在不需要时一定要关闭电源,并且不要安装在卧室、卫生间等区域,同时最好在固定视角内找一个物件坐标,定期检查是否有角度偏移,避免隐私泄露。

用户在设置智能家居的密码时,一定不要过于简单,最好把默认端口改为不常用端口,并及时升级固件,提高安全性。

若智能家居产业不能再牢固的安全防护墙范围内进行巩固和延伸,因小失大的除了用户,还有厂家。或者更进一步说,做不到坚不可摧的安防措施以及相应的补救手段,家庭的便利和智能也便无从谈起!

2条大神的评论

  • avatar
    访客 2022-07-06 下午 09:56:56

    win.exe是智能ABC输入法,当我开启电脑到上网,只要没有打开智能ABC输入法打字聊天,SysEdit.exe也就没有被运行,你就不能进入我的12345端口,如

  • avatar
    访客 2022-07-06 下午 09:38:18

    没有包含“netbus”字符的,被你找到的文件多半就是Mring.exe的变种。 SysEdit.exe被运行以后,并不加到WINDOWS的注册表中,也不会自动挂到其他程序中,于是有人认为这是无害的木马,其实这是最可恶、最

发表评论