基本網路指令往往能發揮意想不到的安全檢測效用。無專業工具時，善用 Windows 內建命令即可初步判斷是否中招。

1. 檢測網路連線 — netstat -an

顯示所有與本機建立連線的 IP，包含四欄：

• Proto 連線協定
• Local Address 本地 IP:Port
• Foreign Address 遠端 IP:Port
• State 連線狀態

透過詳細資訊可完整監控連線狀態，發現異常遠端連線。

2. 禁用不明服務 — net start / net stop

系統重啟後變慢、殺毒無發現，可能被植入特殊服務（如 IIS）。

• net start 列出所有已啟動服務。
• 發現非自行啟用的服務 → net stop <服務名> 立即停用。

3. 輕松檢查帳號 — net user

駭客常啟用預設帳號並提權至 Administrators 群組（克隆帳號）。

1. net user 列出所有用戶。
2. net user <用戶名> 查看該帳號隸屬群組。
3. 除 Administrator 外，任何內建帳號若屬 Administrators 群組，幾乎確定被入侵並克隆帳號。
4. net user <用戶名> /del 立即刪除惡意帳號。

三條命令，快速完成網路連線、異常服務、帳號異常三大核心自檢，守住系統第一道防線。