Re: [問題]求救!被駭客集團纏上了.....

[NotOnSale (NotOnSale)]

※ 引述《billjohn (billjohn)》之銘言：
: 我的電腦前一陣子突然不能上網，後來用E-FIX 加 ComboFix 還有一堆防毒軟體找到一堆
: 毒殺掉之後，再加上重灌電腦解決了，可是沒多久ｍｓｎ上就有怪人加我，還都講英文恐
: 嚇我，說什麼我會被神制裁（god will judge you），還一直給我一些電話號碼要我打，
: 我一開始不理她們也沒打電話，就把他們都封鎖，可是他們就一直換帳號來加，後來甚至
: 在我跟我朋友聊天的時候，突然會看到駭客插話進來騷擾，害我現在跟朋友聊天的時候都
: 都要問是不是他打的，後來他們更過分，甚至直接入侵我電腦放一堆病毒，還搞視窗炸彈
: 跳一堆視窗出來根本沒辦法用，甚至連我手機都被遠端遙控一樣，常常突然自己撥號，我
: 現在家做soho，電腦對我很重要，可是他們就這樣一直騷擾不停，我問他們要什麼也不講
: ，就一直要我打那些奇怪的電話！我想請問有沒有人遇過類似的經驗？我到底要怎樣他們
: 才能停手？　這樣我每天幾乎上網都膽戰心驚的，我快受不了了！

  如果基礎的防護做一下  應該是可以避免
  可是我覺得你的狀況很有趣  看要不要給電信警察  你的手機和電腦的病毒樣本
  請他們追蹤 '追蹤'你的駭客

  給完樣本後  就開始重灌吧...

  如果你是用XP  可以:

  1. 安裝到SP3  但SP3裝完 先不要加裝新的自動更新 新的更新好像會有漏洞
     我這邊測試是發現  更新到最新更新且安裝防火牆的電腦 反而會有不明IP連線攻擊
  2. 換掉DLINK  DLINK很破  可以考慮用 訊舟的  硬體防火牆的功能較佳
  3. 小紅傘不要用免費版請使用付費版的安全套裝  裡面有過濾封包的功能 還滿有用
     或是可以裝新的 Noron2009防毒  免費的有時候有點殘缺.. -.-
  4. 檢查自己常用的程式 是不是本來就有毒 --(可以PO到版上問大家)
     有的 K-Lite, WINRAR 或是  一些大陸做的音樂下載軟體 都被植入病毒
     建議 K-lite 改裝成 http://www.xpcodecpack.com/  這套
     個人推;音質感覺較優
     WinRar 改裝成  7-zip
     大陸的音樂下載軟體就不要裝了
     其他軟體也等你防火牆裝好  再去各個官網載比較好
  5. 少裝MSN外掛...或者怕騷擾就用WEB版的MSN 效能低但至少可以暫時檔一下
     要跟朋友傳檔就先傳到Yahoo MAIL吧...
     不知道你是哪一種SOHO  如果是有在架站  看一下  IIS 或 Apache
     的port 能不能不要開 80 改開別的  可能比較好一點


     S60手機拿去重整(重灌和FORMAT)   我也有朋友被撥打過...
     他是常用手機上網...
     不過不知道你的狀況是怎樣  感覺資料都被外洩了????

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
     仔細想想是不是自己逛了什麼網站  下載了什麼軟體  才開始有這樣的問題存在
     可能可以PO上來讓大家幫你分析
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

     對了  Norton 出的  noscript.exe 可以載來安裝  也可以避免一些問題
     說明網址在這:
 http://service1.symantec.com/sarc/sarc.nsf/html/pf/win.script.hosting.html
     拉到中間 藍色字體 就是載點

     有些網頁會用script語法寫成自動執行的下載後門的程式
     (Windows內建的WSH功能是開啟的)
     裝了這個能擋一些...  (點選Disable就可擋 按Enable是開啟WSH功能)









--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.45.210.123
→ sky74131:其實我也覺得三個是獨立事件
推 XXNN:大推  有些女同事家用電腦一天到晚中毒
→ XXNN:都已經跟她們說有些軟體不要用 不要用 EX  FOXY......
→ XXNN:下次又中毒  發現還是講不聽....使用習慣很重要
→ XXNN:有些連裝防毒都覺得懒 更不用說惠案時更新防毒了~~~~
→ mp607:重點不是用了什麼軟體 重點是用的人的問題...
→ mp607:有人不裝防毒就是不會出事
→ mp607:有人裝了防毒還不是一天到晚喊中毒= =
推 cilovemi:.....我覺得....不裝防毒不會出事是因為....不知道電腦有
→ cilovemi:問題了....
推 XXNN:推樓上
→ mp607:不過防毒沒有叫也不代表沒問題.........
推 phone875:所以有裝有保佑 沒裝的話 就看運氣
推 mp607:XD 那我換Mac還是linux好了
推 norlan17m:阿就跟你家有裝門鎖一樣阿...鎖了搞不好還是有小偷
→ norlan17m:阿你是要不要裝門鎖
→ zz59743p6:樓上感覺怎麼在自婊XDD
推 oxymoron:我的感覺是..想偷什麼就偷吧?(反正都沒什麼) 但是不要讓
→ oxymoron:我的電腦變慢....
→ final01:我以前沒裝但都怕怕的~因為啥時中標都不知
推 ueno:裝大陸的軟體..!? 這個動作根本就是找死 >"<
推 XXNN:我覺得不裝防毒的板友 可能為了速度很多人是高手可以自己處理
→ XXNN:那沒啥大問題  問題是更多數的人不懂 完全不裝防毒
→ XXNN:使用電腦習慣又喜歡衝鋒陷陣 嘗試新軟體 逛危險網站
→ XXNN:那樣的朋友就很無力了  幫了一次  很快又需要再去弄相同問題
→ XXNN:或說許多知名網站也很容易被掛木馬  例如上次HP官網
→ XXNN:所以就算裝安心也好  紅傘拖不了多嚴重的速度 ^^
→ billjohn:謝謝各位,可以請大家推薦一下硬體或軟體防火牆嗎?想把這
→ billjohn:d-link 的換掉.....