如何發現電腦被遠端連線

目錄部分1：阻止入侵1、注意，即使你沒有手動執行更新系統，電腦可能仍會顯示開啟。2、看有沒有明顯的被遠端連線的跡象。3、斷開電腦的網路。4、開啟"工作管理員"或"活動監視器"。5、在正在執行的程式列表中，尋找黑客遠端使用的程式。6、檢視CPU的使用率是否很高。7、用防毒軟體掃描。8、刪除防毒軟體找到的病毒。9、下載並安裝Malwarebytes反惡意軟體。10、用Malwarebytes反惡意軟體掃描電腦。11、任何找到的東西都要隔離。12、下載並安裝Malwarebytes Anti-Rootkit Beta。13、移除惡意程式後，對電腦保持監控。14、更改所有密碼。15、退出所有裝置的所有登入。16、如果無法消除入侵程式，那就將整個系統抹去。部分2：防止日後再次被入侵1、確保你的防毒軟體已更新，並處於工作狀態。2、確保你設定好了防火牆。3、小心郵件附件。4、確保密碼有很強的安全性。5、儘量避免使用公共Wi-Fi。6、對網上下載的程式要警惕。很少有比電腦被入侵更可怕的事情了。如果覺得有黑客控制了你的電腦，要做的第一件事就是完全斷開網路。安全斷網後，尋找被黑客利用來入侵系統的漏洞，並把它移除。安全鎖定系統之後，你可以採取一些措施來防止今後的入侵。

部分1：阻止入侵

1、注意，即使你沒有手動執行更新系統，電腦可能仍會顯示開啟。現在很多電腦都被設定成了系統自動更新，通常在晚上進行，因為這時電腦不會被使用。如果你沒有手動執行更新系統，電腦沒有被使用卻顯示開機狀態，很可能是從睡眠狀態醒過來在安裝更新。電腦被人遠端連線的可能性很低，但不是沒有。你可以採取一些措施來防止入侵。

2、看有沒有明顯的被遠端連線的跡象。如果滑鼠不受你控制地在移動，程式在你面前自行開啟，檔案接二連三被刪除，那你就遇上黑客了。如果電腦正在被入侵，要做的第一步就是立即切斷電源，並拔掉網線。網速慢或出現陌生程式，並不一定說明有人遠端連線了你的電腦。

很多程式會自動更新，更新期間會出現或彈出一些視窗。

3、斷開電腦的網路。如果你懷疑有人入侵，要立即切斷網路連線。最好完全切斷網路連線以及與其它裝置的連線，防止黑客進一步攻擊，以免其它裝置受病毒感染。拔掉連在電腦上的網線，並斷開無線網連線。

4、開啟"工作管理員"或"活動監視器"。這兩個實用程式會幫你檢視電腦上正在執行的其它程式。Windows系統 — 按下"Ctrl+Shift+Esc"。

Mac系統 — 可以在應用程式安裝目錄裡的"實用程式"資料夾中找到"活動監視器"。

5、在正在執行的程式列表中，尋找黑客遠端使用的程式。在正在執行的程式列表中尋找以下程式，同時也要注意陌生或可疑的程式。這些程式常常不經使用者允許就被安裝在電腦裡，作為黑客遠端連線的工具：VNC、RealVNC、TightVNC、UltraVNC、LogMeIn、 GoToMyPC以及TeamViewer。

尋找看起來可疑或你不認識的程式。如果你不確定某個程式的作用，可以在網上搜一搜。

6、檢視CPU的使用率是否很高。你可以在"工作管理員"或"活動監視器"檢視這項資訊。雖然CPU使用率高很常見，但這同時也是電腦受攻擊的跡象。當你沒在使用電腦，而CPU使用率很高時，可能意味著某個未經你授權的程式正在後臺執行。注意，有時你可能忘了有後臺程式更新或種子下載，這時CPU使用率也會很高。

7、用防毒軟體掃描。你應該已經裝了一個防毒軟體，即使微軟的"Windows Defender"也算。開啟防毒軟體，對整個電腦系統進行掃描。完成掃描大概需要一個小時。如果你沒有防毒軟體，用另一臺電腦下載一個安裝包，然後用U盤轉到自己的電腦裡。安裝防毒軟體，然後進行掃描。

8、刪除防毒軟體找到的病毒。如果防毒軟體在電腦裡找到了惡意軟體，要用防毒軟體提供的方式隔離它。這將防止惡意程式繼續侵害你的電腦。

9、下載並安裝Malwarebytes反惡意軟體。此軟體可以進行二次掃描，找到防毒軟體遺漏的病毒。你可以從malwarebytes.org網站下載。由於你的電腦已經斷開了網路連線，所以要用另一臺電腦下載安裝包，然後用U盤轉到你的電腦裡。

10、用Malwarebytes反惡意軟體掃描電腦。完成掃描大概需要半個小時。反惡意軟體會找到可能控制電腦的入侵程式。

11、任何找到的東西都要隔離。如果反惡意軟體在掃描過程中找到了東西，將它們隔離，防止系統繼續被感染。

12、下載並安裝Malwarebytes Anti-Rootkit Beta。你可以從malwarebytes.org/antirootkit/網址中免費下載這個軟體。它能檢測出"rootkit"，這是一種惡意程式，常存在於系統檔案的隱祕處。軟體會對電腦進行掃描，需要耗費一段時間。

13、移除惡意程式後，對電腦保持監控。如果防毒軟體和（或）反惡意軟體找到了惡意程式，並且成功清除了這個隱患，你還需要時刻監控電腦，確保病毒沒有藏在其中。

14、更改所有密碼。如果電腦被病毒感染了，有可能你所有的密碼都被鍵盤記錄器記錄了。如果你確定病毒已經移除，那就更改所有賬戶的密碼。不同賬戶不要使用同一個密碼。

15、退出所有裝置的所有登入。改完密碼後，再看看每個賬戶，確保完全退出了登入。確保所有裝置上的賬戶都退出了登入。這將確保新密碼生效，而且其他人無法使用舊密碼。

16、如果無法消除入侵程式，那就將整個系統抹去。如果你的電腦仍然在被黑客攻擊，或擔心病毒仍然存在，剩下唯一的方法就是抹去整個系統，然後重灌。首先要備份重要資料，因為所用東西都將被刪除並重置。從被感染過的裝置上備份資料時，要先掃描每個檔案。複製舊檔案有可能導致系統再次被感染。

關於格式化和重灌Windows或Mac系統的指示，請見刪除電腦系統並重新裝載。

部分2：防止日後再次被入侵

1、確保你的防毒軟體已更新，並處於工作狀態。最新版本的防毒程式可以提前檢測出大部分病毒攻擊。Windows系統自帶的防毒程式叫"Windows Defender"，會自動更新，並在後臺執行。還有一些免費的防毒軟體，比如：360衛士、騰訊電腦管家、 金山毒霸等。只需要安裝一個防毒軟體就夠了。關於如何在Windows電腦上設定"Windows Defender"，請上網查詢 。

如果你不想使用"Windows Defender"，可以在網上搜索安裝防毒軟體的指示。安裝了另一個防毒軟體後，"Windows Defender"將自動關閉。

2、確保你設定好了防火牆。如果你沒有執行網路伺服器或其它需要遠端連線你電腦的程式，那麼就不需要開啟埠了。大部分需要埠連線的程式要通過開啟UPnP進行，這將在必要時開啟埠，並在不使用時關閉它。一直將埠開啟容易讓你的網路受攻擊。除非有伺服器執行，否則要確保沒有埠開啟。相關設定說明請見在路由器上設定埠轉發。

3、小心郵件附件。郵件附件是病毒或惡意程式入侵系統最常見的方式之一。只打開你信任的發件人發來的附件，開啟前還是要和傳送者確認。如果某個聯絡人的電腦被病毒感染了，他們可能會發送出帶有病毒的郵件附件，而他們自己並不知道。

4、確保密碼有很強的安全性。每個需要密碼保護的賬戶或程式都要有單獨的複雜密碼。這將確保黑客不會通過已經攻擊的一個賬戶獲得另一個賬戶的密碼。在網上檢視如何使用密碼管理器來更方便地記錄密碼。

5、儘量避免使用公共Wi-Fi。 公共Wi-Fi很危險，因為你無法控制網路。 如果有人用這個Wi-Fi來監控你的電腦流量，你是不會察覺到的。通過這種方式，他們可以進入你開啟的瀏覽器，或者做更嚴重的事情。當連線到公共Wi-Fi時，你可以使用VPN來幫助防止這種隱患，因為它會加密你的資訊傳輸。關於如何設定並連線VPN，請見設定VPN。

6、對網上下載的程式要警惕。很多網上的"免費"程式會繫結一些你可能不想要的軟體。安裝過程中要特別注意，不要選附加的軟體。同時也要避免下載盜版軟體，因為這也是一個病毒感染系統的方式。