1、DNS日志默认位置%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小安全日志文件%systemroot%system32configSecEventEVT 系统日志文件%systemroot%system32configSysEventEVT 应用程序日志文件%；首先他要知道你静态IP，知道IP以后会利用软件扫描你开放的端口，再用远程软件通过某端口或IP$登入你电脑进入你电脑后他能做的只有很少的操作，这时候他就可以把木马传到你电脑，利用批量执行木马程序，打开其他权限如果你；如何来知道电脑有没有被装了木马20050720 一手工方法1检查网络连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的；一右击“我的电脑”选择“管理”二打开“计算机管理器”窗口三选择“系统工具”中的“日志查看”其中会有三个可选择的日志文件1应用日志2安全日志3系统日志在“应用日志”和“系统日志中”均有。