瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教各位可爱的大虾们！电脑被远程了怎么办啊！

12   1  /  2  页   跳转页

[求助] 请教各位可爱的大虾们！电脑被远程了怎么办啊！

收藏
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 14:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教各位可爱的大虾们！电脑被远程了怎么办啊！

RT,电脑被人远程了！游戏装备也被盗了！都怪我瞎点QQ发来的文件！怎么能查看电脑有没有被人控制？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
没断网查杀的全盘，没发现病毒！刚才我结束了一个可疑的进程，现在不知道还是不是再被控制！这是我打开端口的截图

附件附件:

文件名:SREngLOG.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-27 14:43:22
描述:log

最后编辑114802049 最后编辑于 2009-11-27 14:56:42
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-11-27 14:19 | 短消息 资料
字号： 小 中 大 2楼

回复：请教各位可爱的大虾们！电脑被远程了怎么办啊！

先升级瑞星到最新版本，而后断网杀毒。
如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。
如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。
如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来
下载SRENG工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
梦幻の星oо
头像
叱咤花甲狮
  • 帖子:3711
  • 注册: 2009-11-04
  • 来自:Mr GQ 联盟
最佳新人幸运草童年风车论坛9周年纪念09欢乐圣诞苹果
发表于： 2009-11-27 14:28 | 短消息 资料
字号： 小 中 大 3楼

回复：请教各位可爱的大虾们！电脑被远程了怎么办啊！

如果只是怀疑被远程你可以发个端口信息上来 看看
运行 cmd 输入netstat -an
注意有空格哈
或者用sreng扫个日志上来吧
多抽出一分钟时间回帖，让你的卡卡生活更加精彩~
SREng工具http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 14:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：请教各位可爱的大虾们！电脑被远程了怎么办啊！

日志已经扫描，请大虾们看看！
gototop
 
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 请教各位可爱的大虾们！电脑被远程了怎么办啊！



引用:
原帖由 帅哥阿福 于 2009-11-27 14:19:00 发表
先升级瑞星到最新版本，而后断网杀毒。
如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。
如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。
如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来
下载SRENG工具：[url]http://www.kztechs.com/sreng/download.

附件附件:

文件名:SREngLOG.log
下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-27 15:01:10
描述:log
gototop
 
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：请教各位可爱的大虾们！电脑被远程了怎么办啊！

大侠们，你们都跑哪去了？？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-11-27 15:59 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 114802049 的帖子

任务管理器里看一下pid：728对应的是那个进程。
gototop
 
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 16:12 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F networkedition 的帖子

没有PID，728
晕
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-11-27 16:33 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 114802049 的帖子

根据什么判断电脑被远程了，就是那个图？任务管理器的用户标签下看一下有没有其他的用户再连接本机。日志未见异常。
gototop
 
114802049
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 16:42 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：请教各位可爱的大虾们！电脑被远程了怎么办啊！

别人发给我一个文件，我点击后鼠标就不听控制，然后上游戏，我的游戏正在被别人登陆，这不是被控制了么？
用户标签里就我自己
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT