Ⅰ 怎樣知道電腦是否被入侵
收到的數據量比發送的數據量大的多屬於正常現象，如果反之則極有可能是被遠程入侵了。
此外判斷是否被入侵的方法：
一般判斷：
1、查看埠，特別是從其他主機上掃描本機所有開放埠（以防本機上被隱藏的埠）
2、查看進程，特別是用帶有路徑和啟動參數的進程查看軟體檢查
3、檢查所有啟動項（包括服務等很多啟動位置）
4、查看可引起程序調用的關聯項、插件項
高級防範：（防止內核級隱藏埠、進程、注冊表等）
1、用其他可讀取本系統文件的os啟動，檢查本機文件、注冊表
2、用網路總流量對比各套接字流量和、查看路由器網路通訊記錄等方法分析異常網路通訊
要抓入侵人，查看並跟蹤日誌。（不光是本機的日誌，包括路由器的，電信的等）
如何來知道電腦有沒有被裝了木馬？
2005-07-20
一、手工方法：
1、檢查網路連接情況
由於不少木馬會主動偵聽埠，或者會連接特定的IP和埠，所以我們可以在沒有正常程序連接網路的情況下，通過檢查網路連情情況來發現木馬的存在。具體的步驟是點擊「開始」->「運行」->「cmd」，然後輸入netstat -an這個命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的埠，它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前埠狀態)。通過這個命令的詳細信息，我們就可以完全監控電腦的網路連接情況。
2、查看目前運行的服務
服務是很多木馬用來保持自己在系統中永遠能處於運行狀態的方法之一。我們可以通過點擊「開始」->「運行」->「cmd」，然後輸入「net start」來查看系統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們可以進入「服務」管理工具中的「服務」，找到相應的服務，停止並禁用它。
3、檢查系統啟動項
由於注冊表對於普通用戶來說比較復雜，木馬常常喜歡隱藏在這里。檢查注冊表啟動項的方法如下：點擊「開始」->「運行」->「regedit」，然後檢查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值。
Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個文件看看，在該文件的[boot]欄位中，是不是有shell=Explorer.exe file.exe這樣的內容，如有這樣的內容，那這里的file.exe就是木馬程序了！
4、檢查系統帳戶
惡意的攻擊者喜在電腦中留有一個賬戶的方法來控制你的計算機。他們採用的方法就是激活一個系統中的默認賬戶，但這個賬戶卻很少用的，然後把這個賬戶的許可權提升為管理員許可權，這個帳戶將是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。針對這種情況，可以用以下方法對賬戶進行檢測。
點擊「開始」->「運行」->「cmd」，然後在命令行下輸入net user，查看計算機上有些什麼用戶，然後再使用「net user 用戶名」查看這個用戶是屬於什麼許可權的，一般除了Administrator是administrators組的，其他都不應該屬於administrators組，如果你發現一個系統內置的用戶是屬於administrators組的，那幾乎可以肯定你被入侵了。快使用「net user用戶名/del」來刪掉這個用戶吧！
Ⅱ 如何查看自己的電腦 是否被黑客入侵過
操作方法
打開任務管理器看看有沒有不認識的程序`
打開CMD輸入netstat -an或用360查看有沒有可疑埠` 如果都沒有`恭喜沒有被入侵過```其實一般XP沒這么容易被入侵
可以通過查看系統日誌，查看進程表有無可疑進程和DOS下查看系統用戶來分析。DOS查看用戶你要進行以下操作：運行--CMD--輸入net user（查看有哪些用戶）--net start （查看開啟了哪些服務）--net user 要刪掉的用戶名 /delete--再輸入一次net user查看用戶名是否還在。如果不行的話選擇安全模式下執行上面的操作 。
如果是發現可以進程，需要下載一個間諜專家分析那個EXE程序調用哪些DLL，在注冊表下刪除RUN里的開機運行，再用類似安全衛士KILL掉可疑程序的DLL調用文件，並關閉該程序開啟的後台埠即可。
Ⅲ 如何查看自己的電腦被人入侵了
一、右擊「我的電腦」選擇「管理」；
二、打開「計算機管理器」窗口；
三、選擇「系統工具」中的「日誌查看」：
其中會有三個可選擇的日誌文件：1、應用日誌；2、安全日誌；3、系統日誌；在「應用日誌」和「系統日誌中」均有內容，而在「安全日誌」中無內容；
右擊會打一個級聯菜單，並無打開此項記錄的開關。打開方式如下：
單擊「開始」選擇「控制面板」。
選擇「性能與維護「中「管理員工具」，選擇「本地安全策略」。
選擇「本地策略」中的「審核策略」。
打開此項後，會有9個選擇項可供選擇。如果想知道有試圖登錄、登錄成功與否等信息，打開「帳號審核」，並選擇需要記錄「成功、失敗」的選擇項；更改完設置後，返回再看自己的「安全日誌」，信息就會全部被記錄。
仔細查詢和對比自己的登錄和使用的時間。就可以查出是否有黑客進入過。