核心排查逻辑：判断电脑是否被远程控制（成为“肉鸡”），关键是检查网络连接。因为被控设备必须与攻击者建立连接，才能接收指令、回传数据。最直接的排查方法就是检查网络连接状态。接下来，一步步教你操作。

第一步：使用命令提示符查看网络连接

先打开命令提示符。右键点击开始菜单，选择“运行”，然后输入 cmd，启动命令提示符窗口。

输入关键命令：netstat -t，查看当前电脑上所有的TCP连接状态。屏幕上会列出一堆IP地址和端口信息。

如果看到大量不明外部地址，尤其是那些持续保持连接、端口号很奇怪的条目，就要警惕了。

netstat 的局限性

系统自带的 netstat 有个明显短板——它只能显示IP和端口，无法告诉你哪个程序在搞鬼。比如看到可疑连接，你不知道是后台服务、浏览器插件，还是恶意软件发起的。排查起来很费劲。

因此，更推荐使用一款叫 Tcpview 的工具。

推荐工具：Tcpview

Tcpview 能把每个正在运行的程序和它背后的网络活动一一对应起来。哪个进程连了哪个远程IP、用了本地哪个端口，全都直观列出。这样一来，异常行为一目了然。

该工具支持实时自动刷新。你也可以按空格键暂停显示，或者自定义刷新间隔，方便仔细分析。

总结

排查“肉鸡”的技术门槛并不高。关键是抓住网络连接这个必由路径，再用对工具把进程和连接对上号。只要养成定期查看网络活动的习惯，很多潜在风险就能早发现、早处理。

《夸克》非常好用的免费AI浏览器

下载APP查看