如何查看电脑是否被黑

1、netstat -b 查看当前活跃链接，查看是否有异常的内网链接，查看是否有135,137,138,139,445端口的链接
2、查看是否存在隐藏用户或异常用户

以Windows为例，右键计算机 -> 管理 -> 查看本地用户和组，如果用户或用户组带有$符号，说明该用户/用户组被隐藏，很有可能被黑了。
3、异常进程

通过任务管理器查看是否存在异常进程，比如phpstudy被黑后可能存在12345.exe这类数字开头的进程。或者一些temp临时文件以管理员身份运行

4、异常脚本或可执行文件

可以检查Windows常见的几个系统目录，比如C:Windows、C:WindowsSystem32，大量异常脚本，或可执行文件

5、异常进程占用CPU

注意进程描述，运行用户是否使用了system/administrator权限较高的用户。

6、查看启动项
6.1.在左下方的“视窗”图标上右击鼠标选择“任务管理器”按钮或在任务栏上右击鼠标选择“任务管理器”按钮；
6.2.在任务管理器界面中，可以详细的看到应用及后台进程的信息，点击选择“启动”按钮；

7、关闭139端口及445端口等危险端口
7.1、在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置—windows设置—安全设置—ip安全策略，在 本地计算机”
7.2、以关闭135端口为例（其他端口操作相同）：
在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。
7.3、在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。
7.4、在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”
7.5、出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮
7.6、在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”； 选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。
7.7、返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框
7.8、在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，，去掉“使用 添加向导”前面的勾，单击“添加”按钮
7.9、在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定
7.10、选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定
7.11、在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用！
到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则