黑客入侵了我们企业内网咋办？
现在黑客入侵愈演愈烈了，需要下载安全软件来保证企业内网的安全
我们企业安装的是腾讯电脑管家，可以开启实时防护功能来进行实时防护
遇到病毒可以打开管家首页，点击病毒查杀
里面有个闪电杀毒，可以快速扫描电脑上的病毒
扫描之后点击立即处理，就可以清理掉电脑上的病毒了
黑客是怎样通过网络入侵电脑的啊？
黑客是入侵别人电脑的方法有9种。
1、获取口令
这又有三种方法：
一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。
此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。
当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：
一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；
二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
怎样入侵局域网电脑？
首先，假如我们已经取得202．99．1．1的Administrator的密码，通过IPCS打开Telnet服务并Telnet上202．99．1．1。执行ipconfig命令，得出其两块网卡的IP分别为192．168，0．1和202．99．1．1，那么其他的机器的IP应该就在192．168．0.X这个网段。在202．99．1．1上安装流光4．7的sensor(其实x-scan也可以，而且x-scan能够扫描的漏洞比流光多。不过操作起来就有点麻烦，你要先上传X-scan到主机，再telnet上去利用x-scan的命令行模式扫描，所以这个telnet终端不能断开，也就是说你要等到x—scan扫描完了才能断开telnet，否则就会中断扫描)，主要是寻找内部网的漏洞。根据我的经验，内部网的机器的安全性极差！administrator的密码很弱智，多数为空或123、123456等!而且有许多分机的guest账号都是Administrators组的成员，总之就是漏洞重重!
分析内部网络的漏洞后，就利用“端口重定向”来入侵。
所谓端口转向功能，就是将对某个端口的请求转向到其他电脑上，假设某一分机的内部IP是192．168．0．2，经过流光的扫描知道Administrator的口令为123，并且开放Telnet和3389服务，主机的外部IP是202．99．1．1。在202．99．1．1上运行了一个端口转向的程序(Fpipe．exe)，经过参数设置，这个程序先在202．99．1．1开，23端口并监听，当有请求连接时，创建一个socket，通过22端口把请求发送到192．168．0．2的23端口去．所以，当有人向主机202．99．1.1的23端口发送Telnet连接的请求时，端口转向程序就发生作用了，马上将这个请求转向到那台192．168.0.2分机上的23端口去，因为192．168．0．2开放Telnet服务，所以这台分机会马上作出回应，这样连接就会产生了，也就是说攻击者已经入侵到内网的分机。
黑客是不是只能入侵有公网IP的计算机
不完全是，但是内网IP确实是不能直接成为攻击目标的。
首先，没有公网IP不是说就不用公网IP连入互联网了，如果你学过NAT，就应该知道目前主要是用第三类NAT 端口网络地址转换（PNAT）来解决IPv4地址不足的问题的。
也就是说，你在上网时，数据包途经出口NAT设备，会把内网IP转化为公网IP+端口信息，当外部数据包回访时，携带的端口信息会重新转化为内网IP。
但是，即使获取到这个端口号以及对方的公网IP，也是无法直接访问的，因为主动访问这些端口的数据包在到达NAT设备之后，会被当做无效非法的数据包被丢弃。除非双方事先协商好，在中间架设服务器，用内网穿透技术，这个你可以另外去了解。
说穿了，只要你设备在使用内网IP，假设同一个局域网环境是安全的，那么你的设备的安全性就很高。
其次，有些黑客可以通过0day漏洞入侵外层的路由交换设备，从而监听或者入侵你的内网设备。
不过讲真的，能有找到路由器0day的黑客，一般水平都是大佬级别。或者很有钱，买了一个0day漏洞，这样做成本太大，如果不是特别重要的活动，得不偿失。
再其次，黑客一般是通过诱骗用户登陆伪造的网站或者下载文件夹带私货的文件，来植入木马去攻击内网设备，此时黑客可以通过木马对内网设备提权，主动和自己通信，实现入侵。
当然，如果用户不自己作死，一般中招的概率也很低。
怎么入侵局域网内的电脑?
怎么入侵局域网内的电脑?
懂的也没有用！知道个路由网关？ip地址和MAC就可以了？这个内网网关基本人人可以知道，有什么用，不要瞎想，洗洗早点睡吧！
匿名 span class="tm"5-13 11:27/span
/p
div class="b bt2"div class="bt bg1 ft"img alt="其他答案" height="16" src="/static/img/ico2.gif" width="16"/其他答案/div/div
p class="ft p1"1看对方开了哪些端口，比如139端口，你可以用IPC进行连接，连接上了就可以执行命令了，或用专门的IPC入侵工具也行
2最直接有效的方法--如果你能物理接触对方的电脑，那直接给对方装上木马或后门程序就行了。
百世岁月当代好 千古江山今朝新 万象更新
怎么入侵局域网的电脑？
教你一个CMD入侵 IPC$入侵
利用ipc$入侵的相关命令：
我们在入侵的时候难免遇到忘记命令的时候，现在将我所知道的一些命令总结出来提供给各位。通过这些命令可以解决很大一部分新手的问题。
00:net use
作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。
命令格式：
net use [devicename | *] [\\\\computername\\sharename[\\volume]] [password | *]] [/user:[domainname\\]username] [[/delete] | [/persistent:{yes | no}]]
参数介绍：
(1)键入不带参数的net use列出网络连接。
(2)devicename指定要连接到的资源名称或要断开的设备名称。
(3)\\\\computername\\sharename服务器及共享资源的名称。
(4)password访问共享资源的密码。
(5)*提示键入密码。
(6)/user指定进行连接的另外一个用户。
(7)domainname指定另一个域。
(8)username指定登录的用户名。
(9)/home将用户连接到其宿主目录。
(10)/delete取消指定网络连接。
(11)/persistent控制永久网络连接的使用。
01: net use \\\\X.X.X.X\\ipc$ \"\" /user:\"\" 建立空连接
02: net use \\\\X.X.X.X\\ipc$ \"密码\" /user:\"用户名\" 建立非空连接
03: net use \\\\X.X.X.X\\ipc$ /del 删除连接
04: net time \\\\X.X.X.X
作用：使计算机的时钟与另一台计算机或域的时间同步。
命令格式：net time [\\\\computername | /domain[:name]] [/set]
参数介绍：
(1)\\\\computername要检查或同步的服务器名。
(2)/domain[:name]指定要与其时间同步的域。
(3)/set使本计算机时钟与指定计算机或域的时钟同步。
05: net view \\\\X.X.X.X
作用：显示域列表、计算机列表或指定计算机的共享资源列表。
命令格式：net view [\\\\computername | /domain[:domainname]]
参数介绍：
(1)键入不带参数的net view显示当前域的计算机列表。
(2)\\\\computername 指定要查看其共享资源的计算机。
(3)/domain[:domainname]指定要查看其可用计算机的域。
06: net use X: \\\\X.X.X.X\\Y 将共享名为Y的共享资源映射为本地X盘
07: net use X: /del 删除映射的X盘
08: net share
作用：创建、删除或显示共享资源。
命令格式：net share share name=drive:path [/users:number | /unlimited] [/remark:\"text\"]
参数介绍：(1)键入不带参数的net share显示本地计算机上所有共享资源的信息。 (2)sharename是共享资源的网络名称。
(3)drive:path指定共享目录的绝对路径。
(4)/users:number设置可同时访问共享资源的最大用户数。
(5)/unlimited不限制同时访问共享资源的用户数。
(6)/remark:\"text \"添加关于资源的注释，注释文字用引号引住。
09: net user
作用：添加或更改用户帐号或显示用户帐号信息。
该命令也可以写为 net users
命令格式：net user [username [password | *] [options]] [/domain]
参数介绍：(1)键入不带参数的net user查看计算机上的用户帐号列表。
(2)username添加、删除、更改或查看用户帐号名。
(3)password为用户帐号分配或更改密码。
(4)*提示输入密码。
(5)/domain在计算机主域的主域控制器中执行操作。
10: net start 作用：启动服务，或显示已启动服务的列表。
11: net pause 作用：暂停正在运行的服务。
12: net Continue 作用：重新激活挂起的服务。
13: net stop
还可以利用工具，如ATOOL，流光。。。
可以和我交流哦
如何入侵局域网内同一工作组的电脑？
声明：非法入侵他人局域网是犯罪行为，应该停止这种行为，但本人此次回答是希望能起到防范入侵目的
要想入侵有2中方法：
第一种是请进来
所谓的请进来是指通过网络钓鱼手段，让你的电脑点击了不该点击的连接，使得你的访问目的和ip被暴露，给对方留下了痕迹。同样也可以通过带有感染病毒的文本，程序等植入对方的电脑中，主动邀请你访问对方电脑。这种携带都是对方向你提出的，也就是他请你进入对方电脑的。
第二种是摸进去
所谓摸进去是指你不知道对方的任何信息，通过ip扫描，一般内网ip都是192.168.*.*来分配的，通过ip遍历扫描，找到在线的电脑，通过漏洞扫描就可以轻松的攻破对方的电脑了。
补充说明：
如果对方打好补丁或者及时更新相关补丁是无法攻入的，另外经常要更换密码口令，不要使用弱口令,平时关闭远程桌面功能也是可以减少被攻入的概率。更重要的是及时备份数据，系统经常更新是硬道理。
如果是BT问题实际有个现实问题你要面对，也就是BT软件本身也拉自己电脑资源，本人做过试验，电脑开着啥也不做，一天被拉走10G流量，实际可以理解，BT就是靠P2P技术实现的，因此，在不需要下载的情况完全退出BT软件（BT下载，迅雷，暴风等）。如果是网络太卡的话，有可能对方使用了ERP攻击，做好ERP防范攻击措施。