1. windows下哪个文件夹最有可能出现黑客入侵痕迹
一般是系统所在目录，最容易出现，因为系统日志之类的文件，都保存在系统所在目录里的。
2. 如何储存黑客文件
1、把所有的黑客方面的东西放在一个文件夹下，然后设置杀毒软件，排除对改文件夹的扫描和查杀。
2、那就装一个影子系统或者是影子卫士等软件，模拟一个真实的环境，在影子模式中你可以关闭杀毒软件，然后测试和使用黑客软件，退出影子模式一切完好如初，这样还能避免一些黑客工具自带的后门或者是病毒。
3. Windows下哪rvv个文件夹最有可能出现黑客入侵痕迹
1. 异常的日志记录
通常我们需要检查一些可疑的事件记录, 比如:
除此之外, 还可以看看有没有大量失败的登录日志或者被锁定的账户.
查看事件日志有两种方式:
1) 通过图形界面查看, 开始->运行 eventvwr.msc
2) 通过命令行查看, 主要是使用eventquery.vbs脚本:
或者只看某个条目下的日志:
eventquery.vbs是使用可以查看命令行帮助或者微软的官方文档.
2. 异常的进程和服务
即在我们熟知的Windows任务管理器中查看是否有奇怪的进程在运行, 重点关注用户名是SYSTEM(系统)或者Administrator(管理员), 以及在管理员组的用户.当然, 你最好能熟悉正常的进程和服务, 不然也不知道某个进程是不是"异常"的. 如果不熟悉也不要紧, 对着任务管理器不认识的进程, 挨个google一遍也就能大概了解了.
查找异常进程
使用Ctrl+Alt+Del快捷键或者开始->运行taskmgr.exe打开任务管理器即可看到运行中的进程. 当然也可以使用命令行查看进程:
查找异常服务
1). 图形界面: 开始->运行 services.msc
2). 命令行:
C:> net startC:> sc query
查找和每个进程关联的服务:
3. 异常的文件和注册表
如果磁盘可用空间突然减小, 我们可以查找文件看是否有异常. 通过开始菜单依次点击:
然后设置查找选项, 比如文件大小大于10000KB, 或者创建/修改时间在一周以内, 并搜索相关文件.
对于注册表, 通常是查找自启动的注册点, 并检查对应的应用程序, 常见的启动点为:
注: HKLM和HKCU分别是HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER的缩写.
查看注册表有两种方式:
1) 图形界面: 开始->运行 regedit.exe
2) 命令行reg query <key>, 例:
当然除此之外还有很多注册点可以进行自启动, 这个在下面说.
4. 异常的计划任务
接下来是查看异常的计划任务, 重点关注那些以管理员组或者SYSTEM权限, 或者是以空白用户名定时启动的任务.
查看定时任务
1) 图形界面, 可以通过开始菜单搜索Task Scheler打开, 或者:
2) 命令行输出计划任务:
查看自启动程序
1) 图形界面, 开始->运行 msconfig.exe
2) 命令行:
其他自启动入口
要注意的是, msconfig这些命令只是列出了部分开机自动启动的程序, Windows开机自启动的方式很多, 包括劫持系统程序/动态运行库等方式,其中涉及到许多注册表入口, 感兴趣的朋友可以查看网上的其他文章.
5. 异常的网络流量
常用的网络相关自检命令:
检查防火墙配置:
C:> netsh firewall show config
查看共享文件, 检查是否是主动分享的:
C:> net view 127.0.0.1
查看本机活跃的会话:
C:> net session
查看本机对其他系统打开的会话:
C:> net use
查看NetBIOS over TCP/IP 的激活状态:
C:> nbtstat -S
查看当前网络连接和监听情况:
C:> netstat -na
持续输出上述信息, 每3秒刷新一次:
C:> netstat -na 3
查看网络连接对应的进程id(-o)和进程名字(-b)
C:> netstat -naob
注: netstat -b 除了显示进程名字, 还显示了进程所加载的DLL信息, 所以持续输出的话会消耗比较多的CPU资源. 对于其他选项, 可以通过netstat -h查看帮助.
6. 异常帐号
重点查看新添加进管理员组的帐号.
1) 图形界面方式:
然后查看里面的用户列表.
2) 命令行方式:
4. windows下哪个文件夹最有可能出现黑客入侵痕迹
哪个文件夹都有可能的，可以在电脑上装个360安全卫士，用它对电脑进行安全防护
5. 请问大家文件夹怎么加密最安全呢急需啊
推荐隐身侠加密软件，目前使用最多、评价最好的加密软件 冯远征代言，永久免费的 我一直在用 很好用~隐身侠隐私文件夹加密软件2.30.8.4最新上线了，重点增加在线升级功能，并且全面实现换肤功能。新版本，新体验，希望大家及时更新下载使用。
隐身侠加密软件是永久免费使用的哦。
6. windows下哪个文件夹最有可能出现黑客入侵痕迹
任何一个文件夹都有可能出现入侵痕迹，前提是你去入侵过了，它都会留下痕迹的，只要做过的事情都有痕迹可查。
7. 桌面自动生成一个名为“hacker”的文件夹，金山，瑞星，江民，nod，红雨伞，都没有查出来毒。
hacker的中文意思就是黑客啊，下载一个隐藏IP的软件，及时更新防火墙 ，另外关闭一些服务
8. 如何储存黑客文件
1、把所有的黑客方面的东西放在一个文件夹下，然后设置杀毒软件，排除对改文件夹的扫描和查杀。
2、那就装一个影子系统或者是影子卫士等软件，模拟一个真实的环境，在影子模式中你可以关闭杀毒软件，然后测试和使用黑客软件，退出影子模式一切完好如初，这样还能避免一些黑客工具自带的后门或者是病毒。
9. 在C盘中发现一个黑客名字命名的文件夹
遇到问题比较多的时候，format（格式化）绝对是个简单省事的方法，当然像你电脑弄得这么混乱，当然是全部重装比较好，如果只是C盘，那么重装完C盘后，马上安杀软，升级，然后在安全模式下把DEF盘的木马杀干净。如果很不幸的你遇到了自身就带木马或病毒的系统安装盘，那就只好杯具的还盘重安了。