幾條內建網路指令即可有效監控電腦連線狀態，發現潛在木馬與異常服務。

1. 檢測網路連線：netstat -an

顯示所有連線與監聽埠，包含協定、本地/遠端位址、連線狀態。可發現不明 IP 連線。

2. 進階參數完整對照表

參數	說明
-a	顯示所有連線與監聽埠
-b	顯示建立連線的可執行檔與元件 (需管理員權限)
-e	顯示乙太網路統計
-f	顯示完整網域名稱 (FQDN)
-n	以數值顯示位址與埠號
-o	顯示擁有連線的程序 ID (PID)
-p proto	指定協定 (TCP/UDP/TCPv6/UDPv6)
-r	顯示路由表
-s	顯示各協定統計
-t	顯示連線卸載狀態
interval	每隔 N 秒重新顯示統計 (Ctrl+C 停止)

3. 停用不明服務：net start / net stop 服務名

查看啟動中服務，發現非自行啟用的服務 (如 IIS) 立即停用。

4. 檢查帳號異常：net user / net user 帳號名

列出所有帳號，若發現內建帳號屬於 administrators 群組 (除 Administrator 外)，極可能被入侵克隆帳號，立即用 net user 帳號名 /del 刪除。