作者orange10151 (吹西)
看板AntiVirus
標題[中毒] 最近頻繁出現網站帳密被更動的消息
時間Mon Apr 22 01:48:20 2024
各位前輩好
4/16那天原本想找office2016專業增強版的官方安裝檔，因為自己有校友方式可以做KMS
驗證。
但因為官方載點都找不到，因此自己亂找，然後沒看清楚好像不知道是否誤下載了奇怪的
程式，點選安裝後，沒有什麼安裝程序的反應，但win10系統的各項安全防護都被關閉。
我因此到系統裡看應用程式安裝情形，便把當下安裝的最新的不知道什麼程式刪除。
但今天就發生以下三個狀況
1.今天上午我的旋轉拍賣帳號突然就被盜了，暫時無法取回。
2.然後稍早電子信箱好像也被人登入，然後我就透過手機驗證立即把信箱改密碼。
3.再來更奇怪的是，因為我玉山銀行很久沒登入了，官方有來信要我近期要登入持續網銀
功能。
但我太久沒登也忘記了，所以讓玉山重新發驗證連結到我的信箱。但我從電腦看到的信一
直出現這個
https://i.imgur.com/TmVFSKT.jpeg
我以為是玉山寄來的，我點進去也是寄信人也是顯示玉山官方mail
但我打開的畫面卻是這個
https://i.imgur.com/JFhIYr8.jpeg
因為玉山官網要我從信中點選驗證連結，而我一開始以為這個畫面是玉山官方的，但卻一
直找不到連結，也在玉山官網找不到輸入此信驗證碼之地方。
一直找不到原因不知道為何玉山寄來的信會變這個成一個奇怪的加密貨幣網站。
（就在此時沒多久，手機就收到通知信箱被他人登入）
後來我不小心雙擊了信件，他會變成新開視窗，此時信件內容就正常了，
https://i.imgur.com/jbaf9CK.jpeg
但我也已經嚇到不敢點連結進去輸入信用卡等相關個資做驗證了。
然後就還在研究信件為何會這樣時，我快速用滾輪滑動郵件列表的頁面，發現只要離開那
幾封玉山信件列表的畫面，它主旨就會恢復正常，但你只要滾動回去，它主旨就會變成那
些英文。我有迅速截圖到如下
https://i.imgur.com/MlMvj3v.jpeg
而且我回頭看我手機裡的郵件app，裡面的信件都是正常的。
https://i.imgur.com/JO8FwIx.jpeg
請問各位前輩，我這個狀況，是不是需要重灌啊QAQ
我現在都不敢插網路線Q_Q
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.43.1.33 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1713721702.A.C51.html
※ 編輯: orange10151 (114.43.1.33 臺灣), 04/22/2024 01:50:18
※ 編輯: orange10151 (114.43.1.33 臺灣), 04/22/2024 02:04:13
※ 編輯: orange10151 (114.43.1.33 臺灣), 04/22/2024 02:22:55
1F：→ roger201413: 很明顯變成殭屍電腦要重灌了 04/22 07:01
2F：推 DINJIAPC: 沒事不要發廢文，沒有人要幫你做數位鑑識 04/22 10:23
3F：→ DINJIAPC: 你們的重灌也只會再把別人的馬兒重新解凍在你主機 04/22 10:24
4F：→ DINJIAPC: 上復活而已 04/22 10:24
5F：推 robinsonXD: 依照之前中過相關的經驗，應該是一安裝軟體後馬上 04/22 12:35
6F：→ robinsonXD: cookie或是瀏覽器曾經存過的帳密，馬上就被偷走了，除 04/22 12:35
7F：→ robinsonXD: 非有兩段式驗證不然基本上那些帳密應該是回不來了，因 04/22 12:35
8F：→ robinsonXD: 為他們一拿到帳號馬上改email是第一步，如果email有開 04/22 12:36
9F：→ robinsonXD: 兩段式驗證，那就還有救。基本上重灌是一定要重灌的。 04/22 12:36
10F：推 ym7834: 裝路邊的東西就該承擔這類風險 04/22 14:22
11F：→ ym7834: 先用另一台電腦把所有銀行、證券的帳密都換一次，開啟2FA 04/22 14:22
12F：→ ym7834: ，有信用卡的話先停一下或換卡 04/22 14:22
13F：→ ym7834: 再來就是所有個人帳號了，從主要email跟手機相關帳號，雲 04/22 14:22
14F：→ ym7834: 端空間，再到sns帳號都給他換次，一樣開啟2FA。 04/22 14:22
15F：→ ym7834: 然後就重灌吧，不重灌很有可能還是會出事 04/22 14:22
16F：推 ctes940008: 你是用哪個？之前用Office Tool Plus單純安裝沒問題 04/22 17:58
17F：推 ctes940008: 微軟官方也有部署工具可以下載 04/22 18:00
19F：→ fly9588: 哪那麼多不小心 == 04/22 21:49
20F：推 Klauhal: 帳號密碼基本全沒救了，可以乾淨重灌重新開始.. 04/23 13:00
21F：推 DINJIAPC: 當你確定你的帳密再見時，你任何發文都沒有意義， 04/23 19:28
22F：→ DINJIAPC: 取回也是你和銀行和站方的事，不可能會有人這麼好 04/23 19:28
23F：→ DINJIAPC: 心給妳一組和你說幫你換好了別客氣 04/23 19:28
24F：→ thomaschion: 找不到官方安裝檔，找到盜版的… 04/25 00:07
25F：推 wang7752: 阿沒意義你回啥屁推文ZZZ 老是愛刷存在感 04/27 20:24