[問題] 電腦送修完帳號被盜

[iwen0508 ()]

廠牌:ASUS

型號:X560UD

購入日期:2018.10

距上次使用正常時間:2020.7

OS版本:WIN 10

平常作業內容:文書 看影片 聽音樂

有無內建還原功能(Y/N):

問題內容:

電腦在今年七月開始系統時間會變慢幾個小時不等

我發現後都會按立即同步把時間改回來

但時間仍不定期會跑掉 (時區什麼的都沒有更動)

可能今天才同步完明天又跑掉  也有同步完後維持一個禮拜都很正常

上網查了幾個方法試了都沒有效

於是決定在保固內送回回廠

8/23(日)送修 8/25(二)打來我沒接到

8/26(三)我回電後人員表示系統時間正常

我跟他說明 時間並非每天都會跑掉後

維修人員說 那他先幫我做系統的更新 然後他會幫我觀察到8/28

8/28(五)打來說 有幫我系統更新了 系統時間依然正常 請我收到電腦後再自行觀察

8/31(一)下班後拿到電腦有先打開大致看過

一打開電腦後 系統跑出HiCOS 執行錯誤對話框 (一開始不以為意)

然後打開瀏覽器發現開啟過其他視窗 也跑出內政部憑證管理相關的網頁

開啟工作檢視 發現之前紀錄全部被刪掉

只有一筆8/27的下載紀錄　HiCOS_Client壓縮檔

心想大概是什麼更新檔 更新完可能工作檢視被刪掉了吧?

接著將原本送修前有登出帳號的網頁再全部登入

然後隔兩天開始 instagram被盜用 　有人用電腦版的line嘗試登入我的帳號

開始覺得電腦有問題 先搜尋上述的壓縮檔 結果發現是內政部憑證相關的檔案

請問 維修電腦下載這個是正常的嗎?

工作檢視會因為系統更新全部不見嗎?

擔心隱私問題 還有個人資訊是否外洩





--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.143.104.220 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Notebook/M.1599376550.A.CBE.html
※ 編輯: iwen0508 (220.143.104.220 臺灣), 09/06/2020 15:21:38
→ newstudemt: 先說結論，現在維修石頭筆電的都是外包，而外包有論件
→ newstudemt: 壓力，一台不到200台，所以大部分可以test ok或是重灌
→ newstudemt: 的，絕對不會花太多時間檢測或是預防性更換料件（一台
→ newstudemt: 可以無腦換一個料，但是浪費時間），也不太會去玩你的
→ newstudemt: 電腦或是盜你的帳號（除非要離職了）。所以你的筆電大
→ newstudemt: 概就是重灌好之後，放在旁邊看看時間會不會跑掉（當然
→ newstudemt: 不會    ）。所以如果你真的要客訴被盜帳號，走法律的
→ newstudemt: 話，你一定會輸。但是如果是用被盜帳號而要求別的補助
→ newstudemt: （換高階機），可能外包會覺得麻煩而答應。
→ iwen0508: 謝謝樓上回覆 系統他並沒有重灌 電腦看起來都跟以前一樣
→ iwen0508: 會開始擔心是因為我確實是送修回來 將各帳號重新登入之
→ iwen0508: 後 開始陸續被盜用 才覺得是不是被拿去做了什麼事
→ iwen0508: 加上電腦內一堆照片及個人資訊  不確定有沒有被開過
→ iwen0508: 看工作檢視卻發現紀錄被清掉 又更擔心
推 HMKRL: 那個是讀自然人憑證用的東東 但維修不先備份清空被盜不奇怪
噓 dorlamon: 電腦有重木馬程式啦，帳號密碼被側錄。
→ dorlamon: 重要資料備份後，建議整個電腦OS重灌，還有安裝正版防毒
→ dorlamon: 不要使用來路不明的破解軟體，不要上一些奇奇怪怪的網站
→ dorlamon: 使用的軟體版本要定期更新，Windows的安全性更新也要做
→ dorlamon: 很多舊版軟體有存在安全性漏洞，容易被駭客利用。
→ dorlamon: 防毒推薦KTS 2020 或 SEP 14.3搭配掃描木馬的正版軟體
→ dorlamon: 也可以先找一台確定乾淨的電腦先把帳號密碼改一改。
→ dorlamon: 能啟用兩階段驗證的都把它開啟綁定手機。
推 dorlamon: 掃惡意程式可以使用: Malwarebytes Free
推 dorlamon: 系統和資料要定期做備份，有問題還原就解決了。
推 Pharmarette: 送修前後都重灌最安全
→ openbestbook: 送修前拔硬碟
→ dorlamon: 剛看卡巴斯基全方位KTS 出到2021版了