作者NotOnSale (NotOnSale)
看板AntiVirus
标题Re: [问题]求救!被骇客集团缠上了.....
时间Sat Feb 7 06:40:55 2009
※ 引述《billjohn (billjohn)》之铭言：
: 我的电脑前一阵子突然不能上网，後来用E-FIX 加 ComboFix 还有一堆防毒软体找到一堆
: 毒杀掉之後，再加上重灌电脑解决了，可是没多久ｍｓｎ上就有怪人加我，还都讲英文恐
: 吓我，说什麽我会被神制裁（god will judge you），还一直给我一些电话号码要我打，
: 我一开始不理她们也没打电话，就把他们都封锁，可是他们就一直换帐号来加，後来甚至
: 在我跟我朋友聊天的时候，突然会看到骇客插话进来骚扰，害我现在跟朋友聊天的时候都
: 都要问是不是他打的，後来他们更过分，甚至直接入侵我电脑放一堆病毒，还搞视窗炸弹
: 跳一堆视窗出来根本没办法用，甚至连我手机都被远端遥控一样，常常突然自己拨号，我
: 现在家做soho，电脑对我很重要，可是他们就这样一直骚扰不停，我问他们要什麽也不讲
: ，就一直要我打那些奇怪的电话！我想请问有没有人遇过类似的经验？我到底要怎样他们
: 才能停手？ 这样我每天几乎上网都胆战心惊的，我快受不了了！
如果基础的防护做一下 应该是可以避免
可是我觉得你的状况很有趣 看要不要给电信警察 你的手机和电脑的病毒样本
请他们追踪 '追踪'你的骇客
给完样本後 就开始重灌吧...
如果你是用XP 可以:
1. 安装到SP3 但SP3装完 先不要加装新的自动更新 新的更新好像会有漏洞
我这边测试是发现 更新到最新更新且安装防火墙的电脑 反而会有不明IP连线攻击
2. 换掉DLINK DLINK很破 可以考虑用 讯舟的 硬体防火墙的功能较佳
3. 小红伞不要用免费版请使用付费版的安全套装 里面有过滤封包的功能 还满有用
或是可以装新的 Noron2009防毒 免费的有时候有点残缺.. -.-
4. 检查自己常用的程式 是不是本来就有毒 --(可以PO到版上问大家)
有的 K-Lite, WINRAR 或是 一些大陆做的音乐下载软体 都被植入病毒
建议 K-lite 改装成
http://www.xpcodecpack.com/ 这套
个人推;音质感觉较优
WinRar 改装成 7-zip
大陆的音乐下载软体就不要装了
其他软体也等你防火墙装好 再去各个官网载比较好
5. 少装MSN外挂...或者怕骚扰就用WEB版的MSN 效能低但至少可以暂时档一下
要跟朋友传档就先传到Yahoo MAIL吧...
不知道你是哪一种SOHO 如果是有在架站 看一下 IIS 或 Apache
的port 能不能不要开 80 改开别的 可能比较好一点
S60手机拿去重整(重灌和FORMAT) 我也有朋友被拨打过...
他是常用手机上网...
不过不知道你的状况是怎样 感觉资料都被外泄了????
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
仔细想想是不是自己逛了什麽网站 下载了什麽软体 才开始有这样的问题存在
可能可以PO上来让大家帮你分析
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
对了 Norton 出的 noscript.exe 可以载来安装 也可以避免一些问题
说明网址在这:
http://service1.symantec.com/sarc/sarc.nsf/html/pf/win.script.hosting.html
拉到中间 蓝色字体 就是载点
有些网页会用script语法写成自动执行的下载後门的程式
(Windows内建的WSH功能是开启的)
装了这个能挡一些... (点选Disable就可挡 按Enable是开启WSH功能)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.45.210.123
1F：→ sky74131:其实我也觉得三个是独立事件 02/07 07:19
2F：推 XXNN:大推 有些女同事家用电脑一天到晚中毒 02/07 10:15
3F：→ XXNN:都已经跟她们说有些软体不要用 不要用 EX FOXY...... 02/07 10:16
4F：→ XXNN:下次又中毒 发现还是讲不听....使用习惯很重要 02/07 10:17
5F：→ XXNN:有些连装防毒都觉得懒 更不用说惠案时更新防毒了~~~~ 02/07 10:18
6F：→ mp607:重点不是用了什麽软体 重点是用的人的问题... 02/07 10:45
7F：→ mp607:有人不装防毒就是不会出事 02/07 10:46
8F：→ mp607:有人装了防毒还不是一天到晚喊中毒= = 02/07 10:46
9F：推 cilovemi:.....我觉得....不装防毒不会出事是因为....不知道电脑有 02/07 11:58
10F：→ cilovemi:问题了.... 02/07 11:58
11F：推 XXNN:推楼上 02/07 13:06
12F：→ mp607:不过防毒没有叫也不代表没问题......... 02/07 13:10
13F：推 phone875:所以有装有保佑 没装的话 就看运气 02/07 13:17
14F：推 mp607:XD 那我换Mac还是linux好了 02/07 13:26
15F：推 norlan17m:阿就跟你家有装门锁一样阿...锁了搞不好还是有小偷 02/07 14:19
16F：→ norlan17m:阿你是要不要装门锁 02/07 14:19
17F：→ zz59743p6:楼上感觉怎麽在自婊XDD 02/07 14:48
18F：推 oxymoron:我的感觉是..想偷什麽就偷吧?(反正都没什麽) 但是不要让 02/07 16:44
19F：→ oxymoron:我的电脑变慢.... 02/07 16:44
20F：→ final01:我以前没装但都怕怕的~因为啥时中标都不知 02/07 16:45
21F：推 ueno:装大陆的软体..!? 这个动作根本就是找死 >"< 02/07 17:53
22F：推 XXNN:我觉得不装防毒的板友 可能为了速度很多人是高手可以自己处理 02/07 21:05
23F：→ XXNN:那没啥大问题 问题是更多数的人不懂 完全不装防毒 02/07 21:06
24F：→ XXNN:使用电脑习惯又喜欢冲锋陷阵 尝试新软体 逛危险网站 02/07 21:07
25F：→ XXNN:那样的朋友就很无力了 帮了一次 很快又需要再去弄相同问题 02/07 21:08
26F：→ XXNN:或说许多知名网站也很容易被挂木马 例如上次HP官网 02/07 21:08
27F：→ XXNN:所以就算装安心也好 红伞拖不了多严重的速度 ^^ 02/07 21:09
28F：→ billjohn:谢谢各位,可以请大家推荐一下硬体或软体防火墙吗?想把这 02/07 22:44
29F：→ billjohn:d-link 的换掉..... 02/07 22:44