如何知道自己是否被黑客攻击

1、如果你不能登录帐户，又无法访问电子邮箱，唯一能做的就是向帐户所属公司或服务报告它被黑客入侵了。注意帐户是否有异常活动。异常活动包括发了不是你写的信息或帖子，或是帐户设置出现巨大的变化。

2、应用程序的行为异常：应用程序可能会开始崩溃或者出现其他异常行为，这可能是由于黑客利用漏洞攻击了这些应用程序。电池寿命显著缩短：如果您的手机电池寿命突然显著缩短，这可能是因为恶意软件正在运行并消耗电池电量。

3、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

一般所谓的黑客在入侵完电脑后都要删除日志,是哪个日志,怎么打开查看...

(2) 删除常见服务日志IIS的日志功能，它可以详细的记录下入侵全过程，如用unicode入侵时IE里打的命令，和对80端口扫描时留下的痕迹。手动清除：日志的默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志。

安全日志：记录登录上网、下网、改变访问权限以及系统启动和关闭等事件以及与创建、打开或删除文件等资源使用相关联的事件。利用系统的“事件管理器”可以指定在安全日志中记录需要记录的事件，安全日志的默认状态是关闭的。

方法如下：打开“我的电脑”，C盘Windows目录下找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

如果你要清除自己电脑中的日志，可以用管理员的身份来登录Windows，然后在“控制面板”中进入“管理工具”，再双击里面的“事件查看器”。打开后我们就可以在这里清除日志文件了，里面有应用程序、安全和系统日志文件。

怀疑电脑最近被同事进入过,有没有办法查找记录,被拷贝了哪些资料...

1、查看拷贝记录打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

2、如果你有安装监控，例如键盘或屏幕监控就能很简单的知道。如果你没关机通过在内存里残留的数据，也能知道他有没有进行拷贝操作。有软件可以实现。

3、首先，我会仔细检查电脑中的“最近打开文件”或“最近修改文件”记录，看看是否有任何线索。 如果找不到文件，我会询问领导是否有任何涉及该文件的事情，或者是否有其他人进入了我的工作区域。

4、登录win10系统桌面，右键开始菜单，点击打开“控制面板(P)”如下图所示 在打开的控制面板所有控制面板项窗口中，找到“文件历史记录”并且点击打开。

如何查看自己的电脑被人入侵了

注意电脑是否有异常活动。电脑出问题有可能是温度过高、硬盘损坏等多种原因造成，不过如果碰到下面这些问题，就可能意味着电脑被黑客入侵了：电脑密码失效。电脑设置出现并非由你本人做的巨大改变。文件内容被更改。

首先打开电脑，然后点击开始菜单，找到并打开控制面板。然后在打开的控制面板里，找到并点击“程序”选项。

进入了我的电脑，可以看到所有的磁盘，找到系统盘，双击进入(以C盘为例)。进入了我们双击打开的系统盘，仔细寻找，找到我们系统盘下的一个英文名字是Windows的文件夹，它一般不是隐藏的。

查看电脑是否入侵，是否留有后门：查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。

查看c：\autoexec.bat与c：\config.sys，这两个文件里有一些系统所需的驱动程序。

查看系统日志：可以通过查看电脑的系统日志来了解电脑最近的使用记录，如果发现有不正常的操作记录，就说明电脑可能被人动过。

怎么查出电脑里是否有黑客进入?

注意电脑是否有异常活动。电脑出问题有可能是温度过高、硬盘损坏等多种原因造成，不过如果碰到下面这些问题，就可能意味着电脑被黑客入侵了：电脑密码失效。电脑设置出现并非由你本人做的巨大改变。文件内容被更改。

查看电脑是否入侵，是否留有后门：查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。

控制面板-管理工具-事件查看器，然后你去看看自己的电脑有没有被黑过留下的痕迹。入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。而这种扫描行为都会被系统服务日志记录下来。

先对注册表进行备份，再对注册表查看。（一定要养成一个习惯，在修改木文件时，对自己没有把握的需要先进行备份）查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项，看看有没有可疑的程序。

DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。