作者haciendo (Deeer)
看板AntiVirus
標題[求救] 電腦被遠端遙控了
時間Wed Jun 10 15:26:24 2015
如題，我的電腦今天忽然滑鼠會自己移動，
一開始以為是接觸不良，後來我在拍賣買了東西刷卡結帳後，
滑鼠游標開始動了起來，先是自己開起記事本貼上了一串網址，
我太白癡好奇心使然還把網址複製到網址列想看是什麼，
一開發現是chrome的擴充editthiscookie，
滑鼠又自己按了安裝，甚至安裝完還自己設定了一些功能，
過程非常快，沒看清楚他動了什麼，最後停在一個該擴充功能的贊助頁面，
接著滑鼠游標自己點了我剛剛的拍賣頁面，我因為怕被盜用和盜刷卡馬上按了登出，
並把該擴充刪除瀏覽器關閉，記事本又不斷被開啟，上面都貼同樣的網址，
後來覺得實在太恐怖了我就按了關機，關機時跳出確認要關機的畫面時，
滑鼠還自己移動到取消的地方按，試了幾次才成功關機，
重新開機後馬上找了adw掃描，並把chrome裡的cookie全刪並且移除重新安裝，
後來就找了Malware來掃，有找到Trojan.Agent.RDG(木馬？)並且移除，
今天早上有用防毒軟體掃過是沒問題的，結果中午開始發生這一連串問題，
因為不知道這個是中了什麼，不知道還有什麼方法是可以解決這個問題的？
有看到被遠端遙控的文章都是說要裝防火牆，電腦內建的windows防火牆是OK的嗎？
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.100.127.203
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1433921186.A.FFC.html
1F：→ dennisxkimo: 我的話會先拔網路線 :D 06/10 15:33
2F：推 everdef: OS不重灌感覺很危險 我遇到的是直接背景操作 手法更邪惡 06/10 15:52
3F：推 jh961202: 先拔網路線 06/10 19:43
4F：→ everdef: 電腦裡面沒重要資料 金融卡抽掉 慢慢欣賞他在幹嘛也無仿 06/10 19:45
5F：→ tsai82118: 這樣對方不是也暴露自己的IP嗎？反滲透或侵入？ 06/11 00:30
6F：推 rockzombie: 拔網路線+1 06/11 14:11
7F：→ everdef: 插回去不會重演嗎 06/12 11:12
8F：→ everdef: 這樣太鴕鳥惹 06/12 11:12
9F：推 masterliy: 你有關閉win內建的遠端遙控嗎？另外你有安裝第三方遠 06/12 17:49
10F：→ masterliy: 端控軟體嗎？像是teamview 06/12 17:49
後來過兩天沒再發生同樣情形，剛好就放假了，
待周一上班會把遠端遙控關掉試試，第三端監控軟體我也會找來試試，
謝謝大家的建議QQ
※ 編輯: haciendo (180.218.218.78), 06/14/2015 00:11:56
11F：→ TobyH4cker: 同一樓…也許你太緊張了 06/14 06:04
12F：→ a7718tw: 哪一家防毒裝著出這種問題阿? 有+牆的嗎? 06/18 15:36