一、netstat 監控網路連線

懷疑被裝木馬/中毒無工具時，用 netstat -an 查看所有連線：Proto（連線方式）、Local Address（本地位址）、Foreign Address（遠端位址）、State（埠狀態）。Vista/Win7 更支援 -b 顯示建立連線的可執行檔、-o 顯示 PID、-f 顯示完整網域名稱等進階參數。

二、停用不明服務

重開機後電腦變慢，可能被植入特殊服務（如 IIS）。net start 查看啟動服務，發現非自行開啟的服務用 net stop 服務名 停用。不知名服務上網搜尋，不安全立即停用刪除。

三、檢查複製帳號

駭客愛用複製帳號：啟用系統內建但少用的帳號，提權至管理員組，表面無異實為最大隱患。檢查法：net user 列出所有用戶，net user 用戶名 查看群組。除 Administrator 屬 Administrators 組外，其他內建帳號不應在該組。發現異常立即 net user 用戶名 /del 刪除。