瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 【求助】开机系统自动还原,是人为破坏否?

12   1  /  2  页   跳转

【求助】开机系统自动还原,是人为破坏否?

【求助】开机系统自动还原,是人为破坏否?

笔记本装有深蓝一键还原,在进入WINDOWS前有一键还原键。

周末笔记本放在学校关机上锁。回校后发现笔记本还原。

查事件管理器发现24日有开机操作,当时本人已不在学校

如图

[img]http://bbs.ikaka.com//[/img]

[img]http://bbs.ikaka.com//[/img]

看不见请点链接


http://g.imagehost.org/0614/1_45.jpg

是否可以认定有人进入使用电脑开机。或者还是有电脑硬件损坏或者黑客及病毒可能?

谢谢,希望高手回复

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到:
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

本人不在有开机操作那应该是人为的吧~  黑客或病毒还没那么厉害能在关机状态下把电脑给打开~
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

7000、6005、6009是开机事件没错吧
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

24日有记录就说明开过机~
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

有没有可能是内部电池突然断电造成的?
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

你说主板电池么?  应该不会吧  这里的记录是跟系统有关的~  只有开机才有记录~
这是事件日志的帮助文档说明:当启动 Windows 时,“事件日志”服务自动启动。所有用户都能查看应用程序和系统日志。只有管理员才能访问安全性日志。
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

硬盘数据丢失呢,未开机有可能么?有劳了谢谢
gototop
 

回复:【求助】开机系统自动还原,是人为破坏否?

有一种可能就是硬盘损坏导致数据丢失了, 没开机是无法被窃取的
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 

回复 8F soaika 的帖子

不开机是可以窃取数据的,而且神不知鬼不觉,就是用PE光盘直接进系统,再通过外部存储设备,比如U盘什么的复制出去即可。


gototop
 

回复 9F 鬼鬼小猫咪 的帖子

晕~  居然没想到~  呵呵  确实是个好办法
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT