小白问题，被黑客攻击了1次。

问题分析 ：本人认为 ：基本上是可以认定被骇客利用木马程序等方法进行了远程控制 ，大名鼎鼎臭名远扬的国产木马 “ 冰河 ”就是一个远程访问型特洛伊木马 ，虽然其制作方法本人感到有些不屑一顾 ，但是 ，其经过制作人将生成的文件的名称进行隐蔽修改后 ，就会变得较为复杂了 。另外 ，因为每个骇客制作的木马程序其选择的入侵方法不同 ，其用以伪装的手段和文件名 ，加载项或程序等等可谓五花八门各有千秋 ，其隐蔽性很强 。一个完整的木马需要由软件部分 ，硬件部分以及连接部分组成的 ，譬如说 ：要实行远程控制他人计算机 ，其就必须要由软件程序的支持的 ， 该软件程序其主要有如下三个方面组成 ：【1】控制端程序 － 用于远程控制服务端的程序 。【2】木马程序 －就是潜入到服务端内部获取操作权力的程序 。【3】木马的配置程序－设置木马程序的端口号 ，触发条件 ，名称等 ，为其在服务端隐藏的更隐蔽的一种程序 。 一般来说 ： 判断自己的电脑是否被中了木马 ，通常有如下几种表现的 ： 【a】硬盘的读写不正常 －简单的说 ：就是说用户在没有读写硬盘的情况下 ，硬盘灯却出现硬盘正在读写【 就是硬盘灯光在不停的闪烁的意思】可惜的是现在很多人其根本就不去注意该特点 。【b】网络连接出现异常 ：就是说在用户没有使用网络资源时 ，网卡灯光却在不停的闪烁 ，因为 ，一般情况下 ，用户没有使用网络资源时候 ，网卡灯光是比较缓慢的闪烁 ，其倘若出现了不停的闪烁且十分的活跃 ，那就十足的证明了有软件在用户不知情的情况下连接了网络 ，一般情况下 ，这些软件即为 “ 木马程序 ”了 。 还有一些譬如 ：“ 网络游戏登录异常 －用户突然失去了对计算机的控制权－聊天工具登录异常 －用户在准备使用摄像头时却出现“ 该设备正在使用 ”的系统提示等 。但是有一点我这里必须强调说明 ： “ 与病毒一样 ，木马也不是无缘由就突然出现在我们的计算机里 ”，一般来说 ：a ] 你浏览了带有木马的网站导致 ，现在很多网站其本就是被骇客挂了木马等待着你来感染的 。b ] 通过聊天工具等接收了带有木马的文件导致的 ，而这种文件就是骇客们通过软件捆绑木马的程序制作的 。还有较多原因这里就不能一一列举了 。最后 ，防范骇客们攻击的最佳方法就是 ： 查看系统进程项 ，而通过简单而脆弱的 “ 任务管理器 ” 根本就无法实现与监控以及系统相对应的程序的地址 ，但是 ，你可以下载一种微软麾下的软件 ，“ Process Explorer ”软件 ，其是由 美国 Sysinternals 公司开发的一种高级应用程序监视工具 ，重要的是他可以让我们了解看不到的计算机后台执行的处理程序 ，并能够显示出当前计算机已经加载了哪一些模块以及这些分别被哪一些程序所使用 ，更能显示出这些程序所调用的DLL 【动态链接库】等 。其最佳的表现就是用户通过对其的操作 ，可以完全的终止计算机中任何进程 ，直至包括系统的重要关键进程项与显示被执行的影像文件的完整路径等 。最后 ，准确的查找木马是一件很棘手的事情 ，解决木马问题是一个永远都没有一个针对性的好方法的 ，因为 ： “ 先有病毒木马－ 后有杀毒软件 ” ，说一句实在话 ： 世界上任何杀毒软件就是一个被病毒木马永远牵着鼻子走的一头牛而已 ，其远远地走在任何杀毒软件的前面 。我就是依靠手工打上几十万字也无法将其精确的说出藏身之地 ，单凭它在启动项加载 － 在 Win,ini 中加载并改变了自己木马文件名 －在SYStem.ini 中加载 ，在 bat 中加载以及更多的加载项中修改与隐藏自身文件名等等 。面对庞大的 Windows 系统就会令人为其查找而发疯的 ，此 ，你无法进行准确的查找 。最佳建议 ： 就是日常做好防范措施 ，最佳处理方法还是格式化全盘重装系统了 。水平有限 ，不对之处还望指正啦 。就说这些吧 ！ 好了， 再见 ！ 补充 ：计算机端口大致有 2 种 ，一种是 “ ADSL Modem － 集线器 － 交换机 －路由器等等用于连接其它网络设备的接口 ” 。逻辑端口 ： 通常指的是 “ TCP / IP ” 端口 ，在一般情况下 ，计算机最多有 “ 65535 ”个端口 ，而我们在实际使用中的端口也就有十几个 ，此 ，可以看出未定义的端口如此之多 ，而黑客在入侵我们计算机之前 ，其通常会用扫描器对目标主机端口进行扫描 ，以明确哪些端口是开放的 ，并从开放的端口即可知道其目标主机大约使用了哪些服务 ，直至利用技术手段对计算机进行控制的 。端口一共有三大类别 ，也就是“公认端口 －注册端口 －动态和、或私有端口 ” 这三大端口了 ，这里 ，我简单举一个例子 ：远程登录使用的是 23 号端口 ， FTP [ 文件传输协议 ] 是21号端口等 。腾讯的 QQ 客户端使用的是 8000 端口等 。每一项端口大致与系统服务项相对应 ，在系统默认情况下 ，大多数无用或很少用的端口都是开启的，但是 ，我们也不能将所有服务项都进行彻底关闭 ，因为这样我们的计算机也就无法工作了 。我可以这样说 ： 即使你停用了135 相对应端口的服务项 ，但是 ，上面我已经说过的 ：计算机达到 65535个端口 ，这也是通常我们在使用计算机时候出现了被杀软截获的端口被扫描的提示情况了 。 如果我们认为自己可以能够关闭某某端口或服务来防护以后能有效的不再被染毒与木马等 ，那么 ，全世界杀软开发商即可停业了 。