作者haciendo (Deeer)
看板AntiVirus
標題[求救] 電腦被遠端遙控了
時間Wed Jun 10 15:26:24 2015
如題,我的電腦今天忽然滑鼠會自己移動,
一開始以為是接觸不良,後來我在拍賣買了東西刷卡結帳後,
滑鼠游標開始動了起來,先是自己開起記事本貼上了一串網址,
我太白癡好奇心使然還把網址複製到網址列想看是什麼,
一開發現是chrome的擴充editthiscookie,
滑鼠又自己按了安裝,甚至安裝完還自己設定了一些功能,
過程非常快,沒看清楚他動了什麼,最後停在一個該擴充功能的贊助頁面,
接著滑鼠游標自己點了我剛剛的拍賣頁面,我因為怕被盜用和盜刷卡馬上按了登出,
並把該擴充刪除瀏覽器關閉,記事本又不斷被開啟,上面都貼同樣的網址,
後來覺得實在太恐怖了我就按了關機,關機時跳出確認要關機的畫面時,
滑鼠還自己移動到取消的地方按,試了幾次才成功關機,
重新開機後馬上找了adw掃描,並把chrome裡的cookie全刪並且移除重新安裝,
後來就找了Malware來掃,有找到Trojan.Agent.RDG(木馬?)並且移除,
今天早上有用防毒軟體掃過是沒問題的,結果中午開始發生這一連串問題,
因為不知道這個是中了什麼,不知道還有什麼方法是可以解決這個問題的?
有看到被遠端遙控的文章都是說要裝防火牆,電腦內建的windows防火牆是OK的嗎?
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.100.127.203
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1433921186.A.FFC.html
→ dennisxkimo: 我的話會先拔網路線 :D 06/10 15:33
推 everdef: OS不重灌感覺很危險 我遇到的是直接背景操作 手法更邪惡 06/10 15:52
推 jh961202: 先拔網路線 06/10 19:43
→ everdef: 電腦裡面沒重要資料 金融卡抽掉 慢慢欣賞他在幹嘛也無仿 06/10 19:45
→ tsai82118: 這樣對方不是也暴露自己的IP嗎?反滲透或侵入? 06/11 00:30
推 rockzombie: 拔網路線+1 06/11 14:11
→ everdef: 插回去不會重演嗎 06/12 11:12
→ everdef: 這樣太鴕鳥惹 06/12 11:12
推 masterliy: 你有關閉win內建的遠端遙控嗎?另外你有安裝第三方遠 06/12 17:49
→ masterliy: 端控軟體嗎?像是teamview 06/12 17:49
後來過兩天沒再發生同樣情形,剛好就放假了,
待周一上班會把遠端遙控關掉試試,第三端監控軟體我也會找來試試,
謝謝大家的建議QQ
※ 編輯: haciendo (180.218.218.78), 06/14/2015 00:11:56
→ TobyH4cker: 同一樓…也許你太緊張了 06/14 06:04
→ a7718tw: 哪一家防毒裝著出這種問題阿? 有+牆的嗎? 06/18 15:36