我如何知道我的电脑是否被黑客入侵？

高明的黑客会进入你的设备，获取他们能获取的一切，然后消失，避免被发现，因为黑客会隐藏或伪装他们的行为，这使得在电脑上检测黑客变得很有挑战性。间谍软件、奇怪的广告、困惑的家人，甚至是缩水的银行账户或身份被盗。网络罪犯可能会访问路由器、手机、电脑，甚至是最无辜的摄像头。下面列出了一些电脑被黑客入侵的最典型迹象。

注意：确定是谁入侵了电脑或检测谁正在入侵电脑是极其困难的，如果不是不可能的话。

小费

大多数电脑问题并非黑客所致。与被黑客入侵相比，电脑更有可能被病毒劫持。

安装了新程序

在某些情况下，你可能会在电脑上看到额外的程序或文件。如果电脑上安装了新程序，而你是唯一的用户，那么它可能已被黑客入侵。然而，如下所述，新软件出现在电脑上有很多正当理由。

• 操作系统或其他软件添加了新程序或文件。
• 当你安装新软件时，可能会同时安装其他程序。例如，插件和其他免费产品中通常会有一个复选框，用于确认安装新的工具栏或杀毒软件。如果你不取消选中这些复选框，则会安装更多新程序。
• 如果你认为你的电脑已被篡改，请检查是否有人安装了新应用程序。

下面给出了一些可能表明黑客曾入侵电脑的指示点。

• 在电脑被黑客入侵后，最常安装的程序是特洛伊木马和后门。这些程序可以让黑客访问你电脑上的大量信息。
• 黑客访问电脑或远程管理数千台电脑的另一种典型方法是使用 IRC 客户端。如果你从未参与过 IRC 聊天并且安装了 IRC 客户端，那么你的电脑可能已被黑客入侵。
• 黑客的迹象包括恶意软件、流氓杀毒软件和间谍软件。然而，它们通常是你上网时通过下载或访问被劫持的网站而感染的迹象。

电脑密码已更改

在线密码

黑客访问在线账户后，可能会更改一个或多个账户的密码。尝试通过“忘记密码”选项重置密码。如果“忘记密码”选项不起作用或你的电子邮件地址已更改，请联系服务提供商。他们是唯一能够恢复你的账户并重新获得控制权的人。

本地电脑密码

如果你的电脑密码已更改，则可能已被泄露。密码不可能自行更改。

发送垃圾邮件

当攻击者入侵你的电子邮件地址时，他们会利用它向其他人分发垃圾邮件和恶意软件。如果你向朋友、家人或同事发送商业电子邮件，你的电子邮件账户可能已被劫持。登录你的电子邮件账户可以更改账户密码。

小费

在不泄露账户的情况下，电子邮件地址也可以伪造。如果你的朋友、家人或同事在重置密码后仍然收到你未发送的电子邮件，则很可能有人正在伪造你的电子邮件账户。

网络活动增加

攻击者必须远程连接才能控制电脑。如果有人正在远程连接到你的电脑，你的互联网连接将比以前慢。此外，电脑在被黑客入侵后通常会变成僵尸电脑，攻击其他电脑。

你可以借助安装带宽监控电脑应用程序来检查哪些程序正在使用你的电脑带宽。Windows 用户还可以使用 netstat 命令来检查外部网络连接和开放端口。然而，你的互联网连接可能缓慢有多种正当理由。

视频突然缓冲，网页加载时间过长

当流媒体视频突然卡住，你的设备似乎在“思考”时，就会发生缓冲。特别是，如果你的 Wi-Fi 连接不良或你观看大量电影，这是一种常见的不便。如果这种情况经常发生，或者电影根本无法播放，那么你可能会怀疑你的邻居正在利用你的互联网连接。

另一方面，当恶意软件劫持你的 DNS 时，你的互联网流量会变慢。换句话说，黑客有可能将你的互联网流量重定向到不安全的服务器，而不是安全的服务器。这将使你面临被黑客入侵的风险，并会减慢你的互联网连接。例如，当你输入在线银行网站时，如果你的路由器的 DNS 设置已被劫持，你将被重定向到钓鱼网站。

在线工具，如 F-Secure Router，也可以用于检查你的路由器的 DNS 设置。考虑切换到提供强大劫持防御的 DNS 服务器，例如 CloudFlare 或 Quad9。

你看到频繁、随机的弹出窗口

这是你已被黑客入侵的常见症状，也是最令人恼火的症状之一。如果你注意到网站上出现随机浏览器弹出窗口，而这些网站通常不会产生弹出窗口，则你的系统已被黑客入侵。我总是惊讶于合法的和非法的网站如何能够绕过浏览器的防弹出保护。这类似于处理垃圾邮件，但更糟糕。

你有不需要的浏览器工具栏

这是一种常见的利用迹象，你的浏览器中出现了多个新的工具栏，每个工具栏的名称都表明该工具栏旨在帮助你。除非你确认它来自知名供应商，否则是时候摆脱虚假工具栏了。

未知程序请求访问

防火墙和计算机安全软件出于安全原因有助于限制访问。如果它请求访问你不认识的应用程序，则可能已安装了流氓程序或你的计算机已被劫持。如果你不确定某个应用程序为何需要互联网访问，我们建议限制其访问。如果你后来发现这些阻止导致问题，你可以稍后删除这些阻止。

你收到虚假的杀毒软件消息

你的电脑或移动设备显示一个弹出通知，告诉你它已被感染。弹出消息冒充杀毒扫描程序，声称在你的机器上发现了十几个或更多恶意软件感染。尽管虚假杀毒警告信号不像以前那么普遍，但它们仍然是一个需要解决的问题。

它们可能发生的原因有两个：你的系统已被感染，或者你的系统除弹出通知外尚未被黑客入侵。让我们希望一切顺利。这些类型的虚假杀毒消息经常会找到一种方法来锁定你的浏览器，使得无法在不关闭并重新启动浏览器的情况下退出虚假消息。

安全程序已卸载

如果杀毒软件、反恶意软件或防火墙程序已被卸载或禁用，这也是计算机受损的迹象。黑客可能会禁用这些程序，以隐藏你在使用计算机时可能出现的任何警报。

注意：病毒或恶意软件也可能禁用或干扰杀毒软件或反恶意软件工具。

电脑自行运行

如果你的电脑已被彻底入侵，犯罪第三方可能会远程控制你的电脑并执行你被授权运行的任何程序。他们甚至可以像坐在你的桌子旁一样控制电脑，使用你的键盘和鼠标，假设他们控制着你当前的登录会话。

例如，鼠标指针可能会移动或输入文本。如果你的电脑表现得好像受到他人控制一样，那么它几乎肯定正在被从根级别利用。

例如，鼠标指针可能会移动或输入文本。如果你的电脑表现得好像受到他人控制一样，那么它几乎肯定正在被从根级别利用。

互联网浏览器主页已更改或出现新工具栏

如果你的网络浏览器设置突然更改，这可能表明你的电脑上存在病毒或恶意软件感染。意外的浏览器更改包括你的默认搜索引擎切换到你不想要的东西、你的主页切换以及安装第三方工具栏。

你的在线密码不起作用

当你的在线密码不起作用时，这可能表明你已被黑客入侵。例如，如果你正确输入在线密码，但无法访问你的账户，或者密码不起作用，那么你可能已被黑客入侵。有时，遇到技术困难的网站会暂时不接受你的正确密码，即使你通常在 10 到 30 分钟内或短时间内尝试访问。

当你知道你的有效密码已完全失效时，你被流氓黑客入侵的可能性更大；很可能黑客在你的账户中登录并修改了密码以阻止你。在这种情况下，常见的受害者响应了看起来真实的钓鱼电子邮件，这导致声称来自设备。未经授权的人员使用该服务从受害者那里窃取金钱，并利用它收集某人的秘密信息，更改密码。

电脑性能下降

性能突然下降是黑客入侵最普遍的负面影响之一。由于黑客利用 CPU、内存和带宽等系统资源，你将拥有更少的可用资源。你的电脑或 Mac 可能需要很长时间才能响应你的命令。启动可能需要很长时间。可能会同时发生大量网络活动。有人正在使用你的智能手机，但那不是你。

未知社交媒体请求

如果你在社交网络账户上收到随机访问警报，则你可能已被黑客入侵。黑客通常使用非技术方法窃取个人信息。他们假装是互联网上的朋友。他们给你打电话，声称来自你的互联网提供商，以获取你的系统凭据和个人身份信息 (PII)。

你的鼠标在程序之间移动并进行选择

如果你的鼠标指针自行移动并进行功能选择（这很关键），那么你已被黑客入侵。由于硬件问题，鼠标指针经常随机移动。如果这些移动涉及对要启动哪些程序做出判断，则很可能是恶意个人参与其中。

这种技术不像其他技术那么普遍。黑客会入侵电脑，然后等待其长时间处于空闲状态（例如午夜后），然后尝试窃取你的钱财。为了减轻你的经济压力，黑客会进入你的银行账户并参与犯罪活动，例如转账、股票交易等。

预防是最好的治疗方法

认为反恶意软件应用程序可以正确识别恶意软件和非法黑客行为是愚蠢的。注意被黑客入侵电脑的以下迹象和症状。万一发生泄露，如果你是一个规避风险的人，你应该始终执行完整的电脑恢复。在你的电脑被入侵后，坏人可以做任何可能对你造成巨大伤害的事情。最好从头开始。

特洛伊木马恶意软件、未修补的软件以及响应钓鱼电子邮件都是最恶意的黑客来源。如果你能改进对这三件事的预防，那么你就不太可能依赖准确性。