作者haciendo (Deeer)
看板AntiVirus
标题[求救] 电脑被远端遥控了
时间Wed Jun 10 15:26:24 2015
如题，我的电脑今天忽然滑鼠会自己移动，
一开始以为是接触不良，後来我在拍卖买了东西刷卡结帐後，
滑鼠游标开始动了起来，先是自己开起记事本贴上了一串网址，
我太白痴好奇心使然还把网址复制到网址列想看是什麽，
一开发现是chrome的扩充editthiscookie，
滑鼠又自己按了安装，甚至安装完还自己设定了一些功能，
过程非常快，没看清楚他动了什麽，最後停在一个该扩充功能的赞助页面，
接着滑鼠游标自己点了我刚刚的拍卖页面，我因为怕被盗用和盗刷卡马上按了登出，
并把该扩充删除浏览器关闭，记事本又不断被开启，上面都贴同样的网址，
後来觉得实在太恐怖了我就按了关机，关机时跳出确认要关机的画面时，
滑鼠还自己移动到取消的地方按，试了几次才成功关机，
重新开机後马上找了adw扫描，并把chrome里的cookie全删并且移除重新安装，
後来就找了Malware来扫，有找到Trojan.Agent.RDG(木马？)并且移除，
今天早上有用防毒软体扫过是没问题的，结果中午开始发生这一连串问题，
因为不知道这个是中了什麽，不知道还有什麽方法是可以解决这个问题的？
有看到被远端遥控的文章都是说要装防火墙，电脑内建的windows防火墙是OK的吗？
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.100.127.203
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1433921186.A.FFC.html
1F：→ dennisxkimo: 我的话会先拔网路线 :D 06/10 15:33
2F：推 everdef: OS不重灌感觉很危险 我遇到的是直接背景操作 手法更邪恶 06/10 15:52
3F：推 jh961202: 先拔网路线 06/10 19:43
4F：→ everdef: 电脑里面没重要资料 金融卡抽掉 慢慢欣赏他在干嘛也无仿 06/10 19:45
5F：→ tsai82118: 这样对方不是也暴露自己的IP吗？反渗透或侵入？ 06/11 00:30
6F：推 rockzombie: 拔网路线+1 06/11 14:11
7F：→ everdef: 插回去不会重演吗 06/12 11:12
8F：→ everdef: 这样太鸵鸟惹 06/12 11:12
9F：推 masterliy: 你有关闭win内建的远端遥控吗？另外你有安装第三方远 06/12 17:49
10F：→ masterliy: 端控软体吗？像是teamview 06/12 17:49
後来过两天没再发生同样情形，刚好就放假了，
待周一上班会把远端遥控关掉试试，第三端监控软体我也会找来试试，
谢谢大家的建议QQ
※ 编辑: haciendo (180.218.218.78), 06/14/2015 00:11:56
11F：→ TobyH4cker: 同一楼…也许你太紧张了 06/14 06:04
12F：→ a7718tw: 哪一家防毒装着出这种问题阿? 有+墙的吗? 06/18 15:36