1、DNS日志默认位置%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小安全日志文件%systemroot%system32configSecEventEVT 系统日志文件%systemroot%system32configSysEventEVT 应用程序日志文件%；首先他要知道你静态IP，知道IP以后会利用软件扫描你开放的端口，再用远程软件通过某端口或IP$登入你电脑进入你电脑后他能做的只有很少的操作，这时候他就可以把木马传到你电脑，利用批量执行木马程序，打开其他权限如果你；如何来知道电脑有没有被装了木马20050720 一手工方法1检查网络连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的；一右击“我的电脑”选择“管理”二打开“计算机管理器”窗口三选择“系统工具”中的“日志查看”其中会有三个可选择的日志文件1应用日志2安全日志3系统日志在“应用日志”和“系统日志中”均有。
2、1查看任务管理器进程，是否有可疑程序查看详细信息是否有可疑程序必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了2win+R c；我们在了解了病毒的基础知识和中毒表现后，自然会有一些方法，来判断我们的电脑是否中毒1使用杀毒软件进行磁盘扫描 判断病毒的第一步，就是通过杀毒软件进行扫描，查看机器中是否存在病毒在扫描前，最好升级一下杀毒软件；一查看电脑日志方法如下1单击“开始”菜单，打开“控制面板”2在控制面板中，双击“管理工具”3打开管理工具后，双击“事件查看器”在查看器中可以查看应用程序以及系统的运行情况二查看应用程序1在事件查看；例如里面的黑名单 如果把好友删除，但是在对方里还是有显示，对方发来信息的时候会出现在陌生人这一栏里可以直接拉到黑名单里，相应的该号里的自己也会被系统删除掉黑名单可以让自己永远避免被某人打扰，把一个；当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器“我打开了XXXX端口，你过来连接我”于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据 PASV被动方式的连接过程是客户端向服务器的FTP端口；如果你安装了防火墙的话，你就可以查看到他的IP，或者下载我下面给你的防火墙，功能强大，禁止所有端口，需要你来设置放行端口才能连接，所以你使用他大可放心，他占资源很少有谁连接都会记录下来。
3、账号不会被黑的，要么就是电脑中病毒了 放心好了，你没输，更不会被黑；1用CTRL＋ALT＋DEL调出任务管理器，查看有什么程序在运行，如发现陌生的程序就要多加注意，大家可以关闭一些可疑的程序来看看，如果发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序；我可以叫你黑回去，方法很简单首先准备一桶黑油漆和一把刷子，到别人家去走着去或坐车都行到他家就拿油漆泼在他的电脑上之后，呵呵他的电脑就被黑了；1看自己在操作鼠标时是否流畅，有没有与自己意向相背的动作2如果有多个窗口打开状态，有没有不是自己操作而常离开自己操作窗口的状态3出现没有打开的窗口然后又关闭的情况，或出现自己并没有打开的运行程序，接着。
4、当然这类情况也可能是硬盘老化，浏览器等软件把系统内存用完，常驻内存的杀软正在自动升级或扫描本地磁盘账号等一些个人账号登陆时被提醒登陆异常需要验证，或好友收到非你发出的留言游戏账号里的物品莫名消失，常用邮箱。
5、最好别用估计你的电脑IP被人锁定了，把黑客软件删了 ，如果能最好换IP然后重装系统，在格式化每个盘。