(资料图)

1、监控是通过在目标机器上安装客户端，在安装服务端的机器登陆都可以看到任何一台目标机器，其原理其实就是跟木马的原理一样。

2、至于怎么知道自己被监控了，要根据监控软件的不同特征去看，客户端安装时如果选择静默安装。

3、安装完后开始菜单里没有程序图标，卸载里也看不到，但是还是有痕迹可查的。

4、以比较流行的IP-guard为例：有很多方法可以查看到一些安装痕迹，如：在system32 系统目录下）thooksv3.dll ; tsysdrv.dll ; winhafnt.dll ; winusrmd.dll ; winhadnt.dll ; winencyx.dll ; winimhc3.dll ; msowcnv3.dll文件夹里面还有诸如以下Program FilesCommon FilesSystemwinrdgv3.exe 、 winwdgsvr.exe 安装文件，在system32 drivers 目录里面。

5、tfsfltdrv.sys ; tpacket.sys ; tsysdrv.sys ; tvdisk.sys还可以通过netstat看一下端口8235或者8237是否被使用，使用了就是被监控了，可以使用一些工具。

6、查看相关的进程，包含TEC Solutions Limited公司的进程。

本文到此分享完毕，希望对大家有所帮助。