ip查看

教你准确查找对⽅的IP地址

教你准确查找对⽅的IP地址

⼀、命令查询法

这种⽅法是通过Windows系统内置的排球规则 ⽹络命令“netstat”，来查出对⽅好友的IP地址，不过该⽅法需要你先想办法将对:

⾸先单击“开始”/“运⾏”命令，在弹出的系统运⾏对话框中，输⼊“cmd”命令，单击“确定”按钮后，将屏幕切换到MS-DOS⼯作状

态;然后在DOS命令⾏中执⾏“netstat-n”命令，在弹出的界⾯中，你就能看到当前究竟有哪些地址已经和你的计算机建⽴了连

接(如果对应某个连接的状态为“Established”，就表明你的计算机和对⽅计算机之间的连接是成功的);

其次打开QQ程序，邀请对⽅好友加⼊“⼆⼈世界”，并在其中与朋友聊上⼏句，这样你的计算机就会与对⽅好友的计算机之间

建⽴好了TCP连接;此时，再在DOS命令⾏中执⾏“netstat-n”命令，看看现在⼜增加了哪个tcp连接，那个新增加的连接其实就

是对⽅好友与你之间的UDP连接，查看对应连接中的“ForeignAddress”就能知道对⽅好友的IP地址了。

⼆、ping检查法

这种⽅法就是利⽤“ping”命令，来检查当前计算机是否能与对⽅好友的⽹站连通，在检查的过程中该地址能⾃动获得对⽅⽹站

的IP地址。⽐⽅说，要是你想搜查天极⽹站的IP地址时，可以先打开系统的运⾏对话框，然后在其中输⼊“ping

/doc/

”字符串命令，再单击“确定”按钮，在弹出的窗⼝中，就能知道天极⽹站的IP地址为“219.239.88.68”了。同样地，你也可以搜查

其他⽹站的IP地址。

上⽹时遇到恶意⽹页时的处理办法

1.禁⽌使⽤电脑

现象描述：尽管⽹络流氓们⽤这⼀招的不多，但是⼀旦你中招了，后果真是不堪设想！浏览了含有这种恶意代码的⽹页其后果

是："关闭系统"、"运⾏"、"注销"、注册表编辑器、DOS程序、运⾏任何程序被禁⽌，系统⽆法进⼊"实模式"、驱动器被隐

藏。

解决办法：⼀般来说上述⼋⼤现象你都遇上了的话，基本上系统就给"废"了，建议重装。

2.格式化硬盘

现象描述：这类恶意代码的特征就是利⽤IE执⾏ActiveX的功能，让你⽆意中格式化⾃⼰的硬盘。只要你浏览了含有它的⽹

页，浏览器就会弹出⼀个警告说"当前的页⾯含有不安全的ctiveX，可能会对你造成危害"，问你是否执⾏。如果你选择"是"的

话，硬盘就会被快速格式化，因为格式化时窗⼝是最⼩化的，你可能根本就没注意，等发现时已悔之晚矣。解决办法：除⾮

你知道⾃⼰是在做什么，否则不要随便回答"是"。该提⽰信息还可以被修改，如改成"Windows正在删除本机的临时⽂件，是

否继续"，所以千万要注意！此外，将计算机上/doc/

、、、等命令改名也是⼀个办法。

3.下载运⾏⽊马程序

现象描述：在⽹页上浏览也会中⽊马？当然，由于IE5.0本⾝的漏洞，使这样的新式⼊侵⼿法成为可能，⽅法就是利⽤了微软

的可以嵌⼊exe⽂件的eml⽂件的漏洞，将⽊马放在eml⽂件⾥，然后⽤⼀段恶意代码指向它。上⽹者浏览到该恶意⽹页，就会

在不知不觉中下载了⽊马并执⾏，其间居然没有任何提⽰和警告！

解决办法：第⼀个办法是升级您的IE5.0，IE5.0以上版本没这⽑病；此外，安装⾦⼭毒霸、Norton等病毒防⽕墙，它会把⽹页

⽊马当作病毒迅速查截杀。

4.注册表的锁定

现象描述：有时浏览了恶意⽹页后系统被元宵节诗词 修改，想要⽤Regedit更改时，却发现系统提

⽰你没有权限运⾏该程序，然后让你联系管理员。晕了！动了我的东西还不让改，这是哪门⼦的道理！

解决办法：能够修改注册表的⼜不⽌Regedit⼀个，找⼀个注册表编辑器，例如：Reghance。将注册表中的

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下的DWORD

值"DisableRegistryTools"键值恢复为"0"，即可恢复注册表。

5.默认主页修改

现象描述：⼀些⽹站为了提⾼⾃⼰的访问量和做⼴告宣传，利⽤IE的漏洞，将访问者的IE不由分说地进⾏修改。⼀般改掉你的

起始页和默认主页，为了不让你改回去，甚⾄将IE选项中的默认主页按钮变为失效的灰⾊。不愧是⽹络流氓的⼀惯做风。

解决办法：1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main，在

右半部分窗⼝中将"StartPage"的键值改为"about:blank"即可。同理，展开注册表到HKEY_CURRENT_USER＼Software＼

Microsoft＼InternetExplorer＼Main，在右半部分窗⼝中将"StartPage"的键值改为"about:blank"即可。

注意：有时进⾏了以上步骤后仍然没有⽣效，估计是有程序加载到了启动项的白菜图片 缘故，就算修改了，下次启动时也会⾃动运⾏程

序，将上述设置改回来，解决⽅法如下：

运⾏注册表编辑器，然后依次展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentV

ersion＼Run主键，然后将下⾯的""⼦键（名字不固定）删除，最后删除硬盘⾥的同名可执⾏程序。退出注册编辑

器，重新启动计算机，问题就解决了。

2.默认主页的修改。运⾏注册表编辑器，展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main

＼，将Default-Page-URL⼦键的键值中的那些恶意⽹站的⽹址改正，或者设置为IE的默认值。

选项按钮失效。运⾏注册表编辑器，将HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼InternetExplorer＼

ControlPanel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0"，将

HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼InternetExplorer＼ControlPanel下的DWORD

值"homepage"的键值改为"0"。

6.篡改IE标题栏

现象描述：在系统默认状态下，由应⽤程序本⾝来提供标题栏的信息。但是，有些⽹络流氓为了达到⼴告宣传的⽬的，将串

值"WindowsTitle"下的键值改为其⽹站名或更多的⼴告信息，从⽽达到改变IE标题栏的⽬的。⾮要别⼈看他的东西，⽽且是通

过⾮法的修改⼿段，除了"⽆回锅肉的做法最正宗的做法 耻"两个字，再没有其它形容词了。

解决办法：展开注册表到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main＼下，在右半部分窗⼝

找到串值"WindowsTitle"，将该串值删除。重新启动计算机。

7.篡改默认搜索引擎

现象描述：在IE浏览器的⼯具栏中有⼀个搜索引擎的⼯具按钮，可以实现⽹络搜索，被篡改后只要点击那个搜索⼯具按钮就会

链接到⽹络注氓想要你去的⽹站。

解决办法：运⾏注册表编辑器，依次展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Search＼

CustomizeSearch和HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Search＼SearchAssistant,将

CustomizeSearch及SearchAssistant的键值改为某个搜索引擎的⽹址即可。

右键修改

现象描述：有的⽹络流氓为了宣传的⽬的，将你的右键弹出的功能菜单进⾏了修改，并且加⼊了⼀些乱七⼋糟的东西，甚⾄为

了禁⽌你下载，将IE窗⼝中单击右键的书法临摹 功能都屏蔽掉。

解决办法：1甲硝唑口颊片 .右键菜单被修改。打开注册表编辑器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer

＼MenuExt，删除相关的⼴告条⽂。

2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼InternetExplorer

＼Restrictions，将其DWORD值"NoBrowrContextMenu"的值改为0。

9.篡改地址栏⽂字

现象描述：中招者的IE地址栏下⽅出现⼀些莫名其妙的⽂字和图标，地址栏⾥的下拉框⾥也有⼤量的地址，并不是你以前访问

过的。

解决办法：1.地址栏下的⽂字。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼ToolBar下找到键值

LinksFolderName，将其中的内容删去即可。

2.地址栏中⽆⽤的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs中删除⽆⽤的键

值即可。

10.启动时弹出对话框

现象描述：1.系统启动时弹出对话框，通常是⼀些⼴告信息，例如欢迎访问某某⽹站等等。2.开机弹出⽹创新的内涵 页，通常会弹出很多

窗⼝，让你措⼿不及，恶毒⼀点的，可以重复弹出窗⼝直到死机。

解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentV

ersion＼Winlogon主键，然后在右边窗⼝中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串

就可以解决在启动时出现提⽰框的现象了。

2.弹出⽹页。点击"开始-运⾏-输⼊msconfig",选择"启动"，把⾥⾯后缀为url、html、htm的⽹址⽂件都勾掉。

窗⼝定时弹出

现象描述：中招者的机器每隔⼀段时间就弹出IE窗⼝，地址指向⽹络注氓的个⼈主页。不晓得是不是⽹络流氓以为这样你就会

经常光顾？

解决办法：点击"开始-运⾏-输⼊msconfig",选择"启动"，把⾥⾯后缀为hta的都勾掉，重启。