電腦被入侵會發生什麼事？

電腦被入侵了會怎麼樣？這要看駭客是從什麼管道入侵的, 
如果是利用作業系統本身的漏洞入侵, 那麼可能是檔案被瀏
覽、竊取、甚至惡意刪除, 等於個人隱私權被攤在駭客面前
。若駭客藉由後門程式入侵您的電腦, 那事情就大條了, 可
說駭客想幹什麼就幹什麼, 等於完全控制您的電腦, 不管是
要讓系統死當或重開機、還是要格式化硬碟, 種種嚴重破壞
系統安全性的事件都可輕易做到, 電腦會發生什麼事全看駭
客的良心了。

怎麼知道自己被入侵了？

說實在的, 如果您的電腦沒有安裝任何防駭軟體, 根本很難
感覺出電腦被入侵了。因為駭客入侵後的一切行為, 都是在
系統背景運作, 您無法直接從畫面上看到任何操作 (除非駭
客故意控制您的滑鼠)。比方說重開機好了, 駭客可不會乖
乖地從開始功能表中執行 『關機/重新啟動電腦』 命令, 
而是直接下達相關指令給作業系統；同樣的, 駭客在刪除檔
案時也不會開啟檔案總管, 當著您的面將檔案一一刪除。所
以大多數的人都是等事情發生了才知道被駭客入侵 (當然也
有很多人還渾然不知這是駭客幹的好事)。

話說回來, 在沒有防駭措施下, 也不是全然看不出被駭客入
侵了, 以下有幾個簡易的判斷方法供您參考；不過提醒您, 
想知道是否真的有駭客想入侵, 還是裝一套防駭軟體比較實
際。

1.電腦常無故當機, 但未連上 Internet 時則不會：如果您的
電腦平時很穩定, 只有在連上 Internet 後才無故當機或突
然重新開機, 則很有可能是被駭客惡整了。

2.沒有在上下載檔案, 數據機燈號卻一直閃爍：不論是傳統的
數據機或 ADSL 數據機, 當有資料透過它進行傳輸時, 其上
的燈號就會開始快速閃爍, 如果此時您並沒有在上傳或下載
檔案, 就要懷疑是否有駭客正在竊取您電腦裡的資料, 或是
把您的電腦做為跳板用途。

3.上網時連線速度突然異常遲緩並導致當機：上網時速度突然
變慢是很正常的事, 也許只是網路塞車而已；不過如果速度
慢到拖垮 Windows 系統的執行效率, 甚至導致電腦當機, 
那麼就不太正常了, 很可能是駭客發動攻擊 (但未入侵) 的
癥兆。

4.關機時出現有人正在連線的訊息：在關機時跳出類似下方的
交談窗, 告訴您有人正連線到您的電腦, 但此人卻不是您區
域網路中的同伴 (或者您根本不在區域網路的環境中), 則
可能是駭客透過網路上的芳鄰機制來入侵您的電腦。

-- 待續 

方法一

開機後一出現藍天白雲畫面, 立刻按下 ESC 鍵便可以看到以
文字畫面顯示正在執行 Config.sys 與 Autoexec.bat 中程
式的情況, 請注意當執行到某個程式後卻當在那裡不動, 則
該項目應該就是罪魁禍首了, 然後重開機按下 F8 選擇 
Command Prompt Only 進入 DOS 環境中使用一般文書編輯程
式(如: Edit.exe)在該項目前面加上 rem 不讓它執行, 儲存
後在開機應該就可以進入 Windows.

方法二

在開機之後出現的選項表單中(或按 F8 顯示出來)選擇 
Step-by-Step Confirmation 項目來一步一步執行 
Config.sys 與 Autoexec.bat 中的每一列, 若產生當機就知
道是哪一列造成的, 然後重開機按下 F8 選擇Command Prompt 
Only 進入 DOS 環境中使用一般文書編輯程式(如: Edit.exe)
在該項目前面加上 rem 不讓它執行, 儲存後在開機應該就可
以進入 Windows.

方法三

在開機後出現的選項表單中(或按 F8 顯示出來)選擇 Logged
(\BOOTLOG.TXT)項目來進入 Windows. 當然執行到藍天白雲
的畫面時就義不容辭的當機了, 此時就重開按下 F8 選擇 
Command Prompt Only 進入 DOS 環境中, 使用文書編輯程式
如: Edit、PE2 來打開 C 磁碟根資料夾下的 Bootlog.txt 
檔案, 這個檔案的前幾列會記錄著剛才進入 Windows 時執行
Config.sys 與 Autoexec.bat 中各程式的狀況.

您可以看到其中可能有些項目載入式失敗的(LoadFailed), 
由此可由這幾個載入失敗的項目中找出到底是哪一個造成當
機, 然後重開機進入 DOS 中使用文書編輯程式, 每次在一個
項目前面加上 rem 不讓它執行, 再重開機看是否可以進入 
Windows, 以此類推試著關閉每一個載入失敗的項目, 直到可
以進入 Widows 為止.

-- 待續