黑客是什么?木马程序是什么?
木马（Trojan），也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。
木马是一种非常危险的恶意程序，现在越来越多的黑客选择用木马的方式来进行入侵，因为他可以无休止的窃取用户的密码，个人帐户信息，在给用户造成了巨大的损失，黑客通过这种手段来谋取非法利益。
木马程序通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。它是指通过一段特定的程序（木马程序）来控制另一台计算机。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。 木马原理 用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
SVCHOST.EXE这个可疑程序怎么办?
，CTRL+DEL+ALT，打开任务管理器，点击“进程”选项卡。右击某一Svchost.exe程序在弹出的菜单中选择“属性”2，在“属性”窗口，你可以看到其位置：C：\Windows\System32如果不在这个文件夹里，很可能电脑中毒了。
电脑开机提示svchost.exe应用程序错误解决方法按住ctrl+alt+del三个键。打开任务管理器，点击文件。点击新建任务。输入explorer，回车。回到桌面，点击开始，打开运行。输入cmd。
我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C：\WINDOWS\system32\clipsrv.exe”。
Svchost.exe文件存在于“%system root%system32”(例如C：Windowssystem32)目录下，它是Windows NT核心的重要进程(Windows 9X没有该进程)，专门为系统启动各种服务的。
在连接网络前用任务管理器结束explorer.exe进程，再新建explorer.exe可以使病毒无法创建svchost.exe。在C：\Windows\System32\drivers\etc\hosts文件中添加以下字段，也可使病毒无法创建svchost.exe。
这是svchost.exe程序在呼叫程式时出错的警告。 解决办法： 进入登录档进行手动清除，根据警告提示的内容找到所在位置清除。这需要对登录档有一定了解要不然删错了可能系统都会被搞乱。
黑客是怎么在入侵过程中获取用户名及密码的?
一：网站数据库有漏洞。进行爆破 二：网站程序出现漏洞 比如：.adp？id=234 这个地址可以被黑客进行注入入侵。破解数据库的ADMIN用户表。 在使用工具扫描到你的后台。
DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。
网络钓鱼 网络钓鱼是指通过伪装成合法网站或者合法邮件发送者的方式，引诱用户点击邮件附件或者链接，从而获得用户的账号和密码等敏感信息。
) 查点(Enumeration)从系统中抽取有效账号或导出资源名的过程称为查点，这些信息很可能成为目标系统的祸根。
通过端口入侵 上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。
使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。
电脑中如何用netstat命令发现黑客的非法进程连接?删除连接?
1、将“windows任务管理器”设置查看“PID（任务标识符）”运行“CMD”，输入“netstat -ano”你可以看到ip所对应的pid，然后再进程管理器中就可以看到。或者只直接运行 tksill pid也可以干掉进程。
2、netstat -a -o -b 任务管理器打开PID 查看对应的程序 端口号很难判断是否病毒或黑客，8000端口是众多远控木马的默认端口 IP更难确定，除非你明确知道你不可能跟某个IP有连接。
3、接下去和大家分享一下windows电脑netstat命令的使用方法。推荐：windows系统下载具体方法如下：首先我们介绍第一条命令用法。执行命令netstat-a，显示所有连接和监听端口；LISTEN：在监听状态中。
我的电脑进程如下:大侠们,大伙看看是不是有黑客入侵啊
1、conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号！conime.exe同时可能是一个bfghost0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
2、在电脑进程里出现多个cmd.exe进程的情况，可能有以下几种可能的原因： 病毒或恶意软件感染：一些病毒或恶意软件会使用cmd.exe进程以及其他进程来执行一些恶意操作，比如窃取个人信息等。
3、查电脑有没有被控制过 控制面板-管理工具-事件查看器，然后你去看看自己的电脑有没有被黑过留下的痕迹。入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。
工具或者手动扫描的方法来探测系统，以获取更多的信息。