SiS001! Board - [第一会所关闭注册]

标题: [求助] 电脑被人入侵求助 [打印本页]

作者: txfabc12 时间: 2008-12-28 08:22 标题: 电脑被人入侵求助

最近电脑硬盘狂转，CPU占用比较高，看了一下用户，多出一个莫名其妙的帐户，删除后机器正常了，我怕机器里面有木马后门之类的，杀毒又杀不出，希望哪位朋友教教我该怎么办！

作者: 152156 时间: 2008-12-28 08:33

从新做系统我认为这样最安全了感谢一下把哥们

作者: txfabc12 时间: 2008-12-28 08:45 标题: 回复 2楼的帖子

频繁做系统好像伤硬盘，有的不舍得！现在是每过两小时就有SQLEXP攻击。我机器里好像是有什么宝贝啊！

作者: 672168 时间: 2008-12-28 10:53

我也认为从新做系统,这样最安全了.我认为不伤硬盘.

作者: zhesheng83519 时间: 2008-12-28 10:55

重装系统是最好的解决方法，我建议你重装后装个影子系统吧，这样就不怕中毒了。

作者: yaoshangmm 时间: 2008-12-28 15:03

建议重做系统，最好是吧补丁打上，重做系统实际上是数据重新覆盖，伤硬盘到谈不上。

作者: Mr_Fucker 时间: 2008-12-28 15:41

重作系统主要是为了防被人中马，关键要把所有的补丁打齐，把不用的网络服务都关掉。

作者: zzzzz5163743 时间: 2008-12-29 02:40

个人认为重新做系统来得比较彻底，而且效果很干净，推荐楼主重新做一次。

作者: txfabc12 时间: 2008-12-29 06:50

谢谢各位大哥的指教，但是5楼兄弟说的“影子系统”不太清楚怎么弄！可以详细点？
有不重装系统的办法？

作者: zenglirui 时间: 2008-12-29 20:08

1.打上所有需要的补丁，关闭不必要的端口。
2.安装上杀毒软件，防火墙，设置相应的级别。
3.给自己的电脑设置一个用户名，密码尽量复杂一点。
4.如果是个人电脑，重新的设置一个IP
如果还不行，那我也没办法了！希望对你有帮助

作者: digital1985 时间: 2008-12-29 20:34

用软件看看有没有其他ip连接到你的电脑上面？

作者: 好色男子 时间: 2008-12-29 21:16

半闭远程连接;
安装360最新版,进行全盘杀毒;
下载木马专杀;
用杀毒软件进行杀毒;
打全好补丁同时升级到SP3版.

作者: SexInSex枫 时间: 2008-12-30 03:01

- -`真笨`你只要把你电脑加密就可以了`那是别人通过你的IP`侵入的

作者: 那段晨曦 时间: 2008-12-30 12:42

如果查不出来木马和病毒。我想请问一下。楼主玩街头篮球么？
街头篮球这个游戏因为自身的保护系统有问题，会自动给玩家添加后门。很垃圾的一个游戏。

作者: mxf65 时间: 2008-12-30 12:59

楼主去网上下载个工具吧,名字叫冰刃---IceSword.可以查看进程,端口连接,启动项,注册表等,功能很强大.学习下用法,查杀木马很方便.

作者: sun6183 时间: 2008-12-30 14:01

2楼的朋友，重装系统不会伤硬盘，但是如果有大量重要数据的话，还是尽量不要搞这一步。养成一个好习惯，重要文件不放系统盘或者经常备份，这样重装也不会丢失数据。

作者: yzdlm 时间: 2008-12-30 14:52

个人感觉360+卡巴的防御系统十分不错，我一直这样用，重新装系统的时候可以装个还原精灵
现在的硬盘质量应该不会那么容易挂掉了吧。
记住，不要什么网页都打开

作者: richjhw111 时间: 2008-12-30 15:06

只要不是频繁的低格不会伤硬盘的，作个一键恢复比较方便

作者: gsdamd 时间: 2008-12-30 21:57

如果自己不是高手，重新装系统试下，然后补丁要打上。

作者: fengshui02 时间: 2009-1-1 15:02

实在不行就重做系统吧。这样防止人家留了后门，还有就是装个网络防火墙

作者: mm138 时间: 2009-1-1 19:29

都系直接重装系统算了，你再打太多补丁，和查杀太多文件，会影响系统的速度和以后安全的稳定性

作者: qhddlgy 时间: 2009-1-1 20:29

看看系统用户里面有这个用户吗，如何中木马了，下个360安全卫士查查就行了。

作者: huhuhu2008 时间: 2009-1-1 20:39

可以考虑使用virtual machine（例如vmware），好处是可以装虚拟机（安装完成后可以备份虚拟机），如果有病毒，可以删除原来的虚拟机而用备份的虚拟机

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.152/bbs3/)