可以用LBE3.7版本的监控,里面可以查看网络连接数,好像也能查看IP地址。祝你好运。
㈡ 什么软件可以查看指定程序产生的网络连接请求,例如IE都打开了那些URL。 期望免费和简便使用。
Windows 2000/XP/2003下在“运行”中输入“cmd”,进入命令提示窗口,然后输入netstat/an,就可以看到本机端口开放和网络连接情况。
㈢ 如何查看ios中某个APP所访问的网络连接
可能是网络问题
首先找到手机的“设置”图标。点击打开,在设置列表里找到“无线局域网”,点击进入
1.在无线局域网列表中,找到已经连接的网络。
2.点击无线网络右边蓝色的箭头符号,进入网络设置。
3.点击“忽略此网络”,在弹出的确认菜单中选择“忽略”
然后,我们再回到无线网络列表,选中自己的无线网络,重新连接网络。最后尝试更新
app
store
软件。
尝试还原ios设备的网络设置
首先找到手机的“设置”图标。点击打开,在设置列表里找到“无线局域网”,点击进入
在通用列表里,用手指向上轻扫,找到“还原”。点击进入,然后选择“还原网络设置”,再次点击红色的“还原网络设置”即可
最后,我们重新打开设置里的无线局域网。在无线局域网列表中,连接无线网络,再尝试更新
app
store
上的软件。
更改ios设备的网络dns服务器
dns服务器直接关系到我们的
ios
设备对
app
store
的访问,以及能不能更新软件。如果前面二种方法都试过了,我们这里可以尝试更改
ios
设备的网络
dns
服务器地址。
首先找到手机的“设置”图标。点击打开,在设置列表里找到“通用”,点击进入
在无线局域网列表中,找到已经连接的无线网络,点击进入
在无线网络设置窗口中,找到dns。点击
dns
右边的
ip
地址,手动输入新的
dns
服务器地址。如果要输入多个dns服务器地址,用逗号分隔
注:8.8.8.8这个dns服务器址全国都可以使用,另外还可以填写当地宽带服务商提供的dns服务器地址。如果不知道的话,可以网络搜索或者询问当地宽带服务商。
最后我们再尝试打开
app
store,对软件进行更新操作。
㈣ 如何查看本机哪些程序与网络建立了连接
用辅助软件就可以!
运行360安全卫士,高级————网络连接状态,可以查看本机哪些程序与网络建立了连接。
至于是否运行木马,需要详细的信息!
用360诊断,到处诊断报告@!然后逐条分析是否有木马!
O2 - 低危险 - BHO: (CnsHook Class) - [网络实名] - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - 高危险 - HKLM\..\Run: [CnsMin] [雅虎助手相关程序。] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - 高危险 - HKLM\..\Run: [helper.dll][怀疑为恶意程序或病毒,请使用杀毒软件进行查杀。] C:\WINDOWS\system32\rundll32.exeC:\PROGRA~1\3721\helper.dll,Rundll32
日志中若出现标示为 高危险 或 低危险的项,推荐您使用全面诊断予以修复。
若修复不成功,可以使用粉碎机按照路径粉碎如上路径中的文件。
如上面的几个文件,可以删除了的文件为:
C:\WINDOWS\DOWNLO~1\CnsHook.dll
C:\WINDOWS\DOWNLO~1\CnsMin.dll
C:\PROGRA~1\3721\helper.dll(注意这一项!!是删除了C:\PROGRA~1\3721\helper.dll这个文件,而不是删除了C:\WINDOWS\system32\rundll32.exe这个,C:\WINDOWS\system32目录下的rundll32.exe是正常的系统文件,其他目录下的rundll32.exe则十有八九是病毒文件)
若文件已经不存在,可用“360高级----启动项状态”删除无用启动项。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
100 - 未知 - Process: 9.exe [] - C:\Program Files\WindowsUpdate\9.exe
100 - 未知 - Process: winlog0n.exe [] - C:\WINDOWS\winlog0n.exe
100 - 未知 - Process: QQ.exe [QQ] - D:\QQ\QQ.exe
360日志隐藏了系统的安全进程,而对未知的进程进行了记录显示,如上,遇到未知的进程,是我们必须特别注意的地方。上面的三个进程我们可以判断出:
C:\Program Files\WindowsUpdate\9.exe
C:\WINDOWS\winlog0n.exe
这两个为恶意文件,必须给于删除,而D:\QQ\QQ.exe则为正常的QQ的程序文件,在这里有个小技巧可以提高你看日志的速度,就是一般我们只需要注意在系统盘下的进程,其他盘的进程一般不必留意,除非你把系统的临时文件夹目录移动到了其他盘中,那才需要考虑。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O1 - 未知 - Host: 58.215.65.136 www.hyap98.com
O1 - 未知 - Host: 58.215.74.70 my.dianz.cn
360对Host文件也进行了扫描,并对修改了的HOST文件进行了记录,如上,如果你发现了解析的地址象上面一样,指向了一个陌生的IP地址,而非你自己编辑HOSTS文件的话,那就很可能是病毒修改了定向,强迫你上他指定的网站。(一些免疫程序会写host并定向为127.0.0.1 这是安全的)
解决办法很简单:
1、打开360--修复--勾选恢复HOSTS文件为默认状态--立即修复即可
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O4 - 未知 - HKLM\..\Run: [mppds] [] C:\WINDOWS\mppds.exe
O4 - 未知 - HKLM\..\Run: [Snewpeek] [] C:\Program Files\WindowsUpdate\9.exe
HKLM\..\Run:系统的自启动项一直是大部分木马恶意程序的必争之地,这里需要你自己判断,一般除了CTFMON.exe、杀软、显卡和声卡驱动,其他的建议都不要让其自启动。
解决办法:
打开360--高级--启动项状态,把不用的禁用。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O22 - 未知 - Filename Extention: .hlp - winhlp32.exe %1
360对系统的文件关联错误也做了记录,若日志中出现以上提示,说明系统的文件关联出现了问题。
解决办法:
用360--修复--文件关联--立即修复
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O10 - 未知 - Winsock LSP: [] [{144323B7-20C3-4B5F-B2A5-1CD0D6996DBC}]C:\WINDOWS\system32\idmmbc.dll
O10 - 未知 - Winsock LSP: [] [{179619BA-DEEB-4436-ABAF-82EEAF2F3816}]C:\WINDOWS\system32\idmmbc.dll
网络协议绑架,这个要判断后面的文件是否安全,有些杀毒软件通过绑架来达到对网络的监控,如果你查出文件不是杀软的话,那九成是有问题了
解决办法:
1、删除了后面那个文件,再打开360--修复--修复LSP连接
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O23 - 未知 - Service: NetSys [管理系统网络连接,您可以查看系统网络连接。] - C:\WINDOWS\system32\NetSys.exe
O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "E:\Program Files\Rising\Rav\CCenter.exe" - (running)
O23 - Service: 服务启动项。
现在很多病毒文件开始看好这块地方,360日志列出的一般是非windows数字签名服务,这里出现的服务也要注意,不要被他的中文解释或文件名欺骗了。
解决办法:
1、用360文件粉碎机,删除掉服务的文件。如第一个的 C:\WINDOWS\system32\NetSys.exe需要删除,而第二个则是瑞星的服务,是安全的。
2、360——工具——系统服务状态,选中后进行修复
(小提示:不懂的服务,可以去网上搜索文件路径。)
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
100 - 安全 - Process: smss.exe[进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。]- C:\WINDOWS\System32\smss.exe
这一类的标示安全的一般可以跳过不看,但也不可以掉以轻心,比如机器狗之类恶意木马会替换系统文件路径 达到混淆视听的目的。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O40 - Explorer.EXE - - C:\WINDOWS\DOWNLO~1\CnsMin.dll - -
O40 - Explorer.EXE - 北京三七二一科技有限公司 - C:\WINDOWS\DOWNLO~1\CnsHook.dll - 3721 CNS Mole -
O40 - Explorer.EXE - Thunder NetworkingTechnologies,LTD - C:\Program Files\ThunderNetwork\Thunder\ComDlls\XunLeiBHO_002.dll - XunLeiBHO -
O40 -敏感进程模块信息。
现在的木马和高级点的流氓软件为了达到隐藏自身、加大删除难度、高权限高优先级启动的目的而把文件注入到系统某些关键进程中,变成了系统进程的一部分。这是障眼法。
判断技巧:
1、查看其自身描述,一般没有任何描述信息的最可疑,应该优先考虑他是否有问题
2、有了描述也不一定就没问题,象第二个,很清楚地用中文自身描述,却是恶意软件网络实名。
3、第三个安全的,是讯雷的加载项,当然也是可以删除的。
4、自身描述任何人都可以写,具有不可靠性,不可全信 但做参考。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
O41 - kdkgna - sys 应用程序 -C:\WINDOWS\system32\drivers\kdkgna.sys - (running) - sys 应用程序 -北京三七二一科技有限公司 -
O41 - msnet - msnet - C:\WINDOWS\system32\drivers\msnet.sys - (running) - - -
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys -(running) - spuper-ptor - Kaspersky Lab -
O41 - NPF - npf -C:\WINDOWS\system32\drivers\npf.sys - (not running) - npf - CACETechnologies -
O41 - 现在很多木马流氓软件采取了驱动(sys文件),使得自身的生命力更强大,反安全软件能力更强,反侦查,反删除,最高优先级启动。
如第一、二个等,都是需要删除的文件,这个也要靠自己的知识库去判断,而第三个则是卡巴的驱动程序。 同样,这里的自身描述也具有不可靠性,需要自己多加判断和网上搜索。
驱动的删除比较困难,一般建议使用360文件粉碎机。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
经验之谈:
为了让你加快看日志的速度,写多几点小经验:
1、记住一些常见的进程,比如一些杀软的进程名,还有就是一些程序的安装目录名,都是可以帮助你快速过滤掉正常的文件的。
2、报告中任何标示的是(not running)的,一般可以忽略不看,标示不在运行中或实际文件已经不存在。 若等到如果你反复查杀还是老出问题的话再考虑他。
3、碰到不知道是什么东西的文件,用网络搜索一下,网络搜索不到的直接砍了,即使是砍错了也最多是一些偏僻或新出的软件,最多重装下软件。系统干净最重要,要保险点可以先备份了文件再删。
4、经常使用“求助”“导出诊断报告”功能,查看系统是否干净。
㈤ 查看某一软件的网络连接
打开360安全卫士
点高级
选网络连接状态
一目了然
㈥ 如何查看某个软件的网络请求
在最上面一排有个“启动” 点一下 ,然后你把不想开机启动的项目前面的“...这样也可以不启动某些软件 ...楼上几位讲的都没错,但最好的设置是在开机...
㈦ 怎样查网络有没有连接我的常州App
卓系统的话可以下载一个海卓冲浪。就可以看到常州App是否连接网络了,可以一键操作软件联网或者断网。
㈧ 如何查看某个软件使用了哪个端口,怎样打开它所使用的端口
windows系统自带的“资源管理器”能查看端口使用情况,具体操作方法如下:(1)如下图红色箭头标记,鼠标右键单击任务栏空白处,在弹出的右键菜单里选择“任务管理器”:(2)如下图红色圆圈标记,在“任务管理器”里,切换到“性能”选项卡,再点击“打开资源管理器”:(3)在“资源管理器”里,点击“网络”,在“网络活动的进程”中勾选需要查询的进程,这时最下面一栏“侦听端口”就会显示这个进程(软件)所使用的端口了:
搜索
服务和开放端口对照表
怎么查看进程的端口
什么是输入端口
怎样开通端口
常用端口号对照表
代理服务器地址怎么填
㈨ 如何检测某软件是通过多少端口连接网络的
windows下:开始--运行--cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选"查看"-"选择列
linux下:netstat -anp 显示系统端口使用情况
㈩ 一个软件连接到网络,那么如何查看这个软件连接到的服务器的IP地址啊
网络命令netstat -an,查询进程连接网络ip的。当然这方面功能更丰富更完善的软件是有的。