本文目录一览：
电脑被黑客攻击后是什么样子的？
尽管BO黑客软件的功能很强大，但从技术上来说，BO黑客的本领并不是想像中的那样可怕，它只是每次在 Windows启动时，悄悄地在你的电脑上启动一个服务端程序。BO黑客软件的关键在于隐藏了一个会在Windows启动时悄悄执行的服务端程序，可以说这是大多数在Internet上出现的黑客软件的共同之处。而清除这类黑客软件的最简便、有效的方法，就是将自动执行的黑客程序从Windows的启动配置中删除掉。
下面介绍几种识别与清除BO的方法：
1、查看WINDLL.DLL文件
BO服务器安装后，将在Windows的SYSTEM子目录下生成WINDLL.DLL文件。如果电脑C:\WINDOWS\SYSTEM 子目录下有WINDLL.DLL文件，说明电脑已经被安装过黑客软件。直接删除WINDLL.DLL文件即可。
2、查看“.EXE"文件
检查C:\WINDOWS\SYSTEM 子目录下是否有一个标着“.EXE"(空格.EXE)且没有任何图标的小程序，或者连EXE都没有(如果不显示文件扩展名)，只是一个空行。如果发现“.EXE"，说明系统已经被安装了BO服务器。由于这时“.EXE"程序在后台运行，所以不能在 Windows系统中直接删除它。清除的方法是，重新启动电脑系统，让它在DOS方式下运行。然后，进入SYSTEM 子目录，将BO服务器程序（在DOS下显示为EXE～1）的属性改为非隐含，这样就可以删除它。
3、查看系统注册表
BO服务器程序能够在Windows启动时自动执行，靠的是在Windows系统中加入自启动程序，BO自启动程序并不是附加在传统的AUTOEXEC.BAT、CONFIG.SYS、WIN.INI和SYSTEM.INI 里，而是在Windows系统的注册表里。 如果发现“.EXE"程序，说明系统已经被安装了BO服务器。这时，可以使用注册表编辑功能删除".EXE" 程序。
4、使用MSCONFIG工具
如果电脑系统安装了Windows 98，那么可以使用其配置工具MSCONFIG.EXE。与运行REGEDIT.EXE一样， 可以点击“开始”，选择“运行”并键入MSCONFIG，然后再选择“启动”，将会出现“启动”程序列表。如果发现“.EXE"程序，说明系统已经被安装了BO服务器。这时，只需点击左面的小方框，取消“√”打勾号， 就可以使其不会自动启动，从而使这个黑客程序失效。
5、使用杀毒软件
目前有一些新版的杀毒软件，如瑞星9.0(4)版、KILL98 4.16版、KV300＋(X＋＋)版、VRV 23.b版等， 都能够正确清除BO黑客程序，包括Windows的SYSTEM子目录下BO的WINDLL.DLL和“.EXE"文件，以及Windows 95/98的注册表中的 BO注册 项。
6、使用黑客清除工具
现在已有专门的对付BO黑客的工具，可以直接下载此类工具，清除隐藏在系统内部的BO黑客程序，并关闭BO黑客程序打开的“后门”完全恢复系统状态。
电脑被入侵有什么现象
电脑被黑客入侵现象：
现象1：异常的网络流量
就像手机被黑客入侵之后，流量使用会激增，电脑被黑客入侵也会出现网络流量的异常情况。例如，受广告软件感染的小工具通常会在后台进行未经请求的点击，为一些黑客创造利润。这些隐秘的战术消耗了带宽，它们使用的未经授权的数据应该很容易被发现。
现象2：电脑卡顿、弹窗广告变多
许多黑客利用恶意软件，将许多书签、网站快捷键植入到你的电脑中引诱你点击，此种软件点击往往会开始蚕食你的数据，而且还会不断地在你的设备上安装其它的恶意软件，你的电脑会时不时的弹出许许多多的恶意广告。
现象3：经常蓝屏、程序崩溃
蓝屏和程序崩溃除了鱼硬件有关之外，与软件也有很大的关系，如果你的防病毒软件和任务管理器正在崩溃或者禁用，那么很可能就是有一个恶意的病毒在控制你的关键系统文件，在Windows上，搜索系统配置，然后打开它选择Boot选项卡，然后勾掉安全启动Check Minimum(这对于大多数情况来说都足够了)单击OK确认重新启动计算机。
现象4：异常的文件和注册表、鼠标键盘不起作用
如果磁盘可用空间突然减小, 我们可以查找文件看是否有异常. 当你正在聊天的时候，突然鼠标不听你指挥了，或者计算机突然重新启动了，又或者突然出现一个新的窗口等，这些迹象表明你使用的计算机遭到了别人的控制
现象5：QQ、MSN的异常登录提醒
你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。
还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。
现象6：网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录
很显然，你没有登录这个游戏的时候，别人替你登录过。
现象7：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作
你没动，那就是有人在动。注意，这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到，这是有人在动你的电脑。
现象8：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
现象9：当你准备使用摄像头时，系统提示，该设备正在使用中
完了，攻击者已经在盗用你的摄像头了，这种情况下，摄像头的工作状态是不可见的。
强烈建议你不用摄像头时，把镜头给盖上，攻击者看到黑乎乎的影像时，自然会明白是什么问题。
最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。
1.注意检查防火墙软件的工作状态
在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。
2.一般的木马连接，是可以通过这个工具查看到结果的。
这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。
3.用火绒可以查找可疑文件，帮你简单的检查危险程序所在（无弹窗）
电脑受到黑客攻击会出现什么症状？
可执行性
计算机病毒能够执行代码，可以是一个操作系统，比如二进制代码，正常使用的带有图标的程序，也可以是一段脚本，比如打开网页的时候，有些网页病毒是利用网页的脚本，进行破坏。也可以是Office打开Word文档的时候获得执行权限，执行脚本进行破坏。
具有传染性与传播性
最早的计算机病毒，或者狭义的计算机病毒的定义，都是由于具有传染性或者传播性。病毒要进行传染的话，需要进行自我复制，或者把自己的病原体注入到数值体内，又会把病毒传染给别的，所以具有传染性.现在计算机或者软件的发展来看，病毒增加一种特殊性就是传播性，通过网络或者存储介质，包括软盘、硬盘、光盘进行传播，从目前的情况来看，通过网络进行传播的病毒已经占了绝大多数，由于网络的飞速发展和网络传播信息和资讯的快速性，导致病毒的传播，成为病毒目前的重要特征。
破坏性
计算机病毒的破坏性是多种多样的，比如会损坏数据，或者导致系统的异常，或者能够使系统不能启动，或者窃取用户数据等等，诸如此类的，具有破坏性的特性都是计算机病毒的特征。
欺骗性
计算机病毒要在机器上获得可执行的权限，首先要能执行才能传染或者传播。要获得可执行的权限，必须通过用户运行，或者通过系统直接运行。会把名字起一些用户比较关心的程序名字，比如把自己命名成微软补丁，或者是动画的名字，欺骗用户双击它，执行这个程序，这个病毒才能获得运行权限，来进行传染和传播。
隐蔽性和潜伏性
计算机病毒要获得传播，不能在用户发现的范围内进行传播，因为用户一旦发现，计算机传染病毒可能就会被切断。这时需要把自己隐藏起来，隐藏起来的方式有很多，比如把自己传到微软Windows目录下，或者传到别人不会打开的，比如回收站，系统的临时目录，然后把自己的名字改成系统的文件名，或者把它的名字和系统文件名相类似，用户运行的时候不会发现这个文件是一个病毒文件，会认为这是一个系统文件，达到隐蔽的目的，它隐蔽在后台以后可以不断运行这个程序，进行传播。
可触发性
CIH病毒每月26号发作，还有通过远程连接进行触发。
如果电脑被黑客攻击，会有什么反应和表现
那要看黑客打算用你的电脑干吗了 如果是呀盗号 那基本上会出现例如QQ突然掉线 游戏突然掉线 但是网还没掉的情况或者啥软件也没装 突然电脑就很慢 过会又好了 或者网速突然很慢 一会又好了 或者是网速在每天的固定时间段内都要慢得很 断开重连会好一下 没多久又慢了这样的情况都是电脑被植入病毒或者木马了 还有更危险的情况是黑客只不过在你电脑里开了后门 这样你啥也感觉不到 对黑客来说这个情况最多了 一般他是要用到你的电脑的时候才进来 不用的时候你电脑很安全还有一种情况 嘿嘿 当初俺去肉别人的时候常干的 肉完之后给他打好补丁 封好端口 防止被其他人再肉这种情况的表现就是你电脑从没开启自动安装补丁的功能 也没手动装补丁 但是电脑还是自动安装了补丁 那就是黑客替你干的