怎麼知道有無被監看? - 資安

※ 引述《johnsswu (wujohn)》之銘言：
: ※ 引述《headsouth (summer)》之銘言：
: : 前陣子電腦請人重灌
: : 不過因為和那個人不是很熟
: : 最近又聽到一些關於他的不好傳聞
: : 有點擔心
: : 想請問有什麼方式可以檢查
: : 自己的電腦有沒有被灌什麼間諜軟體
: : 可以監看我的電腦活動之類的?
: 用autoruns檢查系統是否有被註冊什麼不明的程式
: 用process explorer 檢查是否有不明的程式在啟動
: 用tcpview , current port,netstat 查看是否有不明連線 , 並檢查連線的ip與地址
: 用2套不同的防毒軟體每周完全掃描一次

似乎忘記 dll injection
當然也有 rootkit 的可能
甚至該惡意代碼可能只有在特定時間才會啟動

不過我覺得改系統設定比較符合我的 style
改的很脆弱，非常容易進入
這樣還可以避免被發現

--