怎么知道电脑被黑客攻击了？

Question

电脑经常无故出问题，请教被黑客攻击的情况

Answer 1

1、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

Answer 2

2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的ip地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

Answer 3

你被攻击了 根本就不能动了
就是远程的控制 或是拿你的资料

Answer 4

你安防火墙都有记录

Answer 5

1.在「开始」-「运行」中输入“cmd”启动cmd，输入netstat-an查看有没有异常的端口。
2.在windows目录下，看看有无一个名为winstart.bat的文件。这个文件也是与autoexec,bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在dos下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来，到百度查看一下，一般这个自动批处理文件是不会被用到的。只能经验判断了
3.查看：c：/aytoexec.bat与c:/cinfig.sys,这两个文件里有一些系统所需的驱动程序。看看那有没有什么可以的驱动程序。
4.右侧「我的电脑」-事件查看器查看安全日志，看看里面有没有什么可疑的内容。
5.启动cmd，然后输入“netuser”看看有没有可疑的用户，出现自己不曾设立的用户，马上用netuser***/del把它删除这里的***是用户名，只要把它改成想要删除的用户就行了。