Могу ли я узнать из "netstat", если кто-то шпионит за моим компьютером?

сначала обновите антивирус, проверьте любые исключения файлов или папок и вопрос, если вы найдете что-нибудь, что освобождается от сканирования, а затем запустить полную проверку. Затем вы можете сузить круг поиска, просмотрев правила брандмауэра и посмотреть, не выглядит ли что-нибудь неуместным. Основываясь на том, если вы идентифицируете что-то, что выглядит неуместным, тогда исследуйте, чтобы узнать, являются ли они законными или нет. Чтобы получить более продвинутый, если вы не найдете ничего на данный момент, то вы могли бы сузить, что к проверьте как захват пакета, запустив локальный приманку. (Рекомендуется отключить или даже удалить любые антивирусные приложения из - за того, как они думают и действуют.)

http://lmgtfy.com/?q=windows + приманка

затем на основе ваших выводов трафика и Google, что все вы видите определить некоторые возможные подозрительные действия.

второй get wireshark и примите захват пакета и после этого рассеките его основанное на вашем предыдущие результаты возможной подозрительной деятельности. Если это слишком сложно, вы можете просто начать создавать правила брандмауэра, чтобы заблокировать все, что вы нашли ранее, от запуска Honeypot и посмотреть, если какое-либо из правил волшебным образом отключено или удалено кем-то, а затем вы узнаете виновника. Ниже приведен хороший скрипт, который я написал, чтобы экспортировать текущие правила брандмауэра в отслеживаемой и легко читаемой форме:

cd\
mkdir "C:\Windows Firewall Configs"
cd "C:\Windows Firewall Configs"
netsh advfirewall firewall show rule name=all > "C:\Windows Firewall Configs\Firewall Rules Export-%computername%-%date:~4,2%-%date:~7,2%-%date:~-4%.txt"
netsh advfirewall export > "C:\Windows Firewall Configs\Firewall Rules Export-%computername%-%date:~4,2%-%date:~7,2%-%date:~-4%.wfw"

это создаст 2 файла в папке с именем "Windows Настройки брандмауэра " на диске C.

Firewall Rules Export-YourComputerName-MM-DD-YYYY.txt
Firewall Rules Export-YourComputerName-MM-DD-YYYY.wfw

файлы txt читаются человеком, в то время как файл wfw является фактическим экспортом / резервным копированием существующих правил брандмауэра windows. Если вам нужно импортировать предыдущую резервную копию, выполните:

netsh advfirewall import "C:\Windows Firewall Configs\Firewall Rules Export-YourComputerName-MM-DD-YYYY.wfw"

вы можете просто скопировать и вставить все в себе .CMD файл и использовать планировщик задач, чтобы запланировать ежедневное резервное копирование, а затем с течением времени определить изменения, которые были сделаны с помощью чего-то бесплатно, как WinMerge сравнить два файла и посмотрите, что изменилось, и придите к выводу, основанному на этих доказательствах.