1、现拇峨镅贪象1：QQ、MSN的异常登录提醒 你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。 硷增浑叶 还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。
4、现拇峨镅贪象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件 这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。
6、现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁 如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪 正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。
9、推荐使用tcpview，可以非常清晰的查看当前网络的活动状态 一般的木马连接，是可以通过这个工具查看到结果的。 这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。
11、清理专家百宝箱的进程管理器 可以查找可疑文件，帮你简单的检查危险程序所在。
