前言

懷疑中木馬但手邊無專業工具？Windows 內建網路命令即可初步排查。

一、檢測網路連線：netstat -an

顯示所有與本機建立連線的 IP，包含四欄：

• Proto（連線協定）
• Local Address（本地位址）
• Foreign Address（遠端位址）
• State（連線狀態）

透過詳細資訊可完整監控連線狀態，發現可疑遠端 IP。

二、禁用不明服務：net start / net stop

重啟後電腦變慢、優化無效、殺毒查不出問題 → 可能被植入特殊服務（如 IIS）。
執行 net start 列出所有已啟動服務，發現非自行開啟的服務，用 net stop 服務名 禁用。

三、檢查帳號異常：net user

駭客常啟用系統內建帳號（如 Guest），提權至 Administrators 群組形成「克隆帳號」，外觀無異但擁有最高權限。

1. net user 列出所有帳號。
2. net user 帳號名 查看該帳號所屬群組。除 Administrator 應屬 Administrators 群組外，其他內建帳號不應有此權限。
3. 發現異常帳號 → net user 帳號名 /del 立即刪除。

總結

三條內建命令即可完成「連線監控、服務審計、帳號巡檢」基本安全排查，無需額外工具，適合緊急情況快速判斷。