江苏龙网

  1. 首页 > 生活 > >

电脑被攻击入侵了，盗取我资料，我该怎样找到那个混蛋

知道怎么做的人不会来提问。而不会的人需要学很多专业知识才能掌握这一技能......
■网友
如果你对电脑技术精通，并且有耐心去研究尝试，那么往下看。通常，个人电脑不比服务器，有很多安全措施和log记录软件，用于追踪对方。如果对方已经停止攻击或者盗窃的话，那么找到他的机会非常小，等待别的高手解决。如果对方还会继续入侵，那么往下看。你所谓的“肯定是我附近的人干的”，是指你办公室周围的同事操作你的电脑盗窃的话，有一个简单的方法，就是安装监控。笔记本电脑本身可以装软件实现静默录像。台式机可以考虑安装一个桌面摄像头。或者在工位别的位置安装监控。如果对方是通过局域网或者互联网入侵你的电脑的话，你可以按照如下方式排查。1、用杀毒软件检查对方用的是什么木马软件（英文名字可以去baidu），但是不要杀掉病毒（杀了你还怎么逆向追踪）。2、获知木马的进程，或者源文件，但是不要终止。3、用sniffer（抓包嗅探）软件，如cain这样嗅探工具，对该进程进行抓包。4、运气好的话，在它下一次入侵的时候，将会抓捕到对方的ip地址。当然如果木马注射的进程有可能是系统进程，那么你抓出来的数据包将会有一大堆ip地址，你可以一个个排查，缩小目标。更好的办法是，暂时不用这个电脑工作，只为记录精确ip连接。当然如果能嗅探到对方的mac地址更好。5、ip地址获取以后，就是找到对方。如果对方使用了代理，或者是很远地方的人，想要知道对方的准确位置难度比较大，有时需要联系警方立案，找当地宽带供应商查询上网用户。6、如果是局域网用户的ip，基本上90%能抓到对方。只要去你们网管那里要一份ip和mac对应的路由表，如果你们的mac和个人账户绑定，很快就能查到，如果没有绑定，就和网管顺着线找是那个网口对应的交换机，找到那个工位。再不行，就通过反复断网，来观察是谁。祝你好运。关于sniffer软件的使用教程很多，不赘述。


    推荐阅读


    上一篇：重装win8系统失败，c盘已经格式化了咋办

    下一篇：去阿里巴巴还是去丁香园