电脑被人远程控制怎样查到他

当怀疑电脑被远程控制时，可从以下多方面排查并尝试找出控制者：
1、检查异常网络连接：通过系统自带命令查看网络连接情况。在Windows系统下，以管理员身份打开命令提示符，输入netstat-ano命令，该命令会列出所有活动的网络连接、监听端口及对应的进程ID（PID）。仔细查看状态为“ESTABLISHED”（已建立）的连接，若发现有连接到陌生公网IP地址（非本地局域网IP，如非192.168.x.x、10.x.x.x、127.0.0.1等）且端口可疑（如常见远程控制端口3389、5900、5938、7070、4899等）的情况，记录下对应的PID。之后在任务管理器（快捷键Ctrl+Shift+Esc打开）的“详细信息”选项卡中，根据PID找到对应的进程，查看进程名称和路径来判断是否为可疑程序。在Linux系统中，可以使用netstat-anp或ss-tanp命令来实现类似功能。
2、排查可疑进程：直接在任务管理器中查看正在运行的进程。一些常见远程控制软件在运行时会产生特定进程，如果发现有不认识且看起来可疑的进程，比如进程名称是乱码或一些不常见的名称，同时该进程占用大量CPU、内存或网络资源，可右键点击该进程，选择“打开文件所在的位置”，查看其源文件路径和相关文件信息，进一步判断是否为恶意远程控制程序。另外，有些远程控制程序会伪装成系统进程，如通过修改注册表，使恶意程序以类似“svchost.exe”的名称运行，此时可通过进程的文件路径来区分，正常的“svchost.exe”位于系统目录（如C:\Windows\System32）下，若路径不一致则很可疑。
3、查看系统日志：在Windows系统中，打开“事件查看器”（可通过在搜索栏输入“事件查看器”打开）。在事件查看器中，重点关注“Windows日志”下的“安全”日志，查找与远程连接相关的事件ID，如事件ID4624表示成功的登录事件，若其中显示有来自陌生IP地址的登录尝试，很可能是远程控制行为；事件ID4625表示失败的登录尝试，如果存在大量来自同一IP的失败尝试，也可能是有人在尝试暴力破解远程登录密码。此外，“系统”日志中也可能记录了一些与系统异常、程序启动关闭等相关的信息，有助于发现远程控制线索。在Linux系统中，可查看“/var/log/auth.log”文件，通过grep命令查找与登录相关的信息，例如grep"Acceptedpassword"/var/log/auth.log可以查找成功的密码登录记录，分析其中是否有异常的远程登录情况。
4、检查注册表：注册表中可能会留下远程控制软件的相关信息。在Windows系统中，按Win+R键打开运行窗口，输入“regedit”打开注册表编辑器。谨慎查找与常见远程控制软件相关的注册表项。若发现这些键值，且自己并未安装过对应的软件，那么电脑很可能被植入了相关远程控制程序。但操作注册表有风险，修改或删除注册表项前建议先备份注册表。
5、使用安全软件扫描：安装专业的杀毒软件和防火墙，如360安全卫士、腾讯电脑管家等，进行全盘扫描。这些安全软件的病毒库中包含了大量已知恶意软件和远程控制程序的特征码，扫描过程中若发现可疑程序会进行提示和处理。同时，防火墙可以实时监控网络连接，阻止未经授权的程序访问网络。例如，当有程序尝试建立与外部IP的连接时，防火墙会弹出提示框询问是否允许，用户可根据实际情况判断并决策。一些专业的安全分析工具如Wireshark，它可以捕获网络数据包并进行详细分析，通过设置过滤规则（如过滤特定端口或IP地址的数据包），可以深入了解网络中数据的传输情况，发现远程控制软件的数据通信特征，进而判断是否存在异常远程控制行为。
6、留意系统异常行为：日常使用中留意电脑是否出现异常操作，比如鼠标指针在未操作时自动移动、点击；键盘无故输入字符；摄像头或麦克风指示灯在未使用时亮起；文件突然被打开、修改或删除；电脑运行缓慢、卡顿，且资源监视器显示CPU、内存或网络资源被不明程序大量占用等。这些异常现象都可能是电脑被远程控制的表现，一旦发现，及时进行排查。

拓展阅读

1、netstat命令：是一个网络工具，用于显示网络连接、路由表和网络接口信息等。在排查远程控制时，主要用它查看当前网络连接状态，发现异常连接，如与陌生IP和可疑端口的连接。通过参数组合，可获取更详细信息，如netstat-ano可列出进程ID，方便定位关联进程。
2、任务管理器：能实时监控计算机中正在运行的程序和进程，查看其资源（CPU、内存、网络等）占用情况。排查远程控制时，可直观看到异常占用资源的进程，通过查看进程属性和文件路径，判断是否为恶意远程控制程序进程。
3、事件查看器：是Windows系统用于收集、存储和显示系统、应用程序及安全等事件日志的工具。其中安全日志记录了登录、权限更改等重要安全事件，通过分析这些事件，可发现如远程登录尝试等异常行为，帮助判断电脑是否被远程控制。