一般是发现有密码丢失，异常硬盘和网络活动，简单检查可以用“netstat -a”

来源: 于 2012-11-03 05:56:06 [旧帖] [给我悄悄话] 本文已被阅读：次

看是否有连到不应该去的地方。

通常系统文件和注册表也会被修改，这样“后门”就会在下次启动时打开。