24小时热门版块排行榜    

查看: 1691  |  回复: 37
当前主题已经存档。
【悬赏金币】回答本帖问题,作者dreamchinaster将赠送您 5 个金币

dreamchinaster

木虫 (著名写手)


[求助] 机器被“黑客”远程控制,如何解除

最近发现机器被别人远程控制,不知道怎么办好,因为是学校服务器,不想重新按装系统,有什么其他好的方法解决吗?希望大家帮忙解决!
在此先感谢!!
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lwy960803

木虫 (小有名气)

★ ★
dreamchinaster(金币+2,VIP+0):谢谢 帮忙
安装一个好点的防火墙!!!
不排除局域网内的机器所为!!
建议安装风云防火墙!!
2楼2007-09-10 22:31:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

oergs

新虫 (初入文坛)

肯定要重装.............不然出大事的时候,那个责任就难说了.............而且... 这招真的是完全清除.........还有你只能找个没有人使用的时间,快速重装.......然后Ghost
3楼2007-09-11 02:59:04
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

dreamchinaster

木虫 (著名写手)


以前的管理员转了别的工作了,服务器的密码忘掉了。
我们不好轻易重装系统

希望能有个好的办法,在不重装的前提下,把问题解决!
4楼2007-09-11 08:28:28
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lj79346845

学校内部网怀疑是同一网内人所为,最好装个好点的防火墙,然后把本机密码改了,再在安全模式里把guest用户给取消了,只用一个带密码的管理员用户
5楼2007-09-11 08:30:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

不拘小杰

木虫 (著名写手)

优秀版主

步骤
断网
杀毒
关闭可疑端口
6楼2007-09-11 09:21:31
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

taochn

铁杆木虫 (著名写手)

杀杀杀

★ ★
dreamchinaster(金币+2,VIP+0):谢谢帮忙
1. 运行--msconfig--启动选项看看有没有开机自动启动的不明物
2. 运行--msconfig--服务--隐藏microsoft服务,看除了杀软和已知以外的服务,关掉。如果有graypigeon之类的,下载灰鸽子专杀。
3.右击我的电脑--属性--远程,把所有的勾取消
4.右击我的电脑--管理用户组,把不知道的用户全部禁止。
5.运行--cmd--使用netstat -a 查看网络连接和端口,使用防火墙或其他办法关闭被控制的端口。
6.下载杀木马软件。
7.如果技术高,还可以结合注册表进一步的清理,不敢动就用优化大师之类的帮助。
应该可以搞定了吧[/
size]
7楼2007-09-11 09:42:18
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

q68

铁杆木虫 (著名写手)

什么密码,专门有密码读取软件!
然后重装,不要考虑杀毒软件!
8楼2007-09-11 09:58:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

laijikl

木虫 (正式写手)

木马专杀工具及杀毒工具全面清理。之后,把本地的不明用户删除,最好把管理员密码更改(安全模式下),而且要定期更改,使人家不易破解。关闭一些默认共享,不要开启telnet等远程服务。
nopainsnogains
9楼2007-09-11 10:20:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

夜华

金虫 (知名作家)

笨笨家族之首----笨野花

装个好点的杀毒软件应该就行了 远程监控一般无法逃过杀毒软件的监控
浪里格朗,走走走,游游游,不学无术不发愁
10楼2007-09-11 10:55:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 dreamchinaster 的主题更新
不应助 确定回帖应助 (注意:应助才可能被奖励,但不允许灌水,必须填写15个字符以上)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[博后之家] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +3 DpSrDtM079iu 2026-08-22 4/200 2026-08-23 01:04 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-22 6/300 2026-08-23 00:52 by OEbVnUOu01ol
[硕博家园] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +3 2JOx3r2CYEgw 2026-08-22 6/300 2026-08-23 00:40 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +4 QTy3jDtz1uLt 2026-08-21 10/500 2026-08-22 23:42 by OEbVnUOu01ol
[基金申请] 2026国自然函评费到账 +11 羊腰板 2026-08-21 11/550 2026-08-22 22:03 by lsbin3733
[基金申请] 93BebMhtakh前后11位开头都是大写 +7 且听虎啸 2026-08-17 8/400 2026-08-22 21:55 by 医学老男孩
[基金申请] 范进中举一文的中心思想 +3 zjuhero 2026-08-22 4/200 2026-08-22 20:02 by mycsru
[教师之家] 跳槽后在研项目怎么办? +3 简单化xn 2026-08-22 7/350 2026-08-22 19:46 by 简单化xn
[基金申请] 什么时候开奖? +7 CrisMessi 2026-08-18 8/400 2026-08-22 18:29 by 淀粉搬运工
[基金申请] 只有每年这种时候来逛逛小木虫 +24 yaoyewhu2008 2026-08-20 26/1300 2026-08-22 17:43 by kammury
[教师之家] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +4 2JOx3r2CYEgw 2026-08-21 4/200 2026-08-22 16:52 by sunzitan
[基金申请] 今天基金会出结果吗?20260819 +16 kkkl_v 2026-08-19 17/850 2026-08-22 16:12 by 阿布Abu
[基金申请] 放榜前的不淡定 40+4 snowwithsea 2026-08-19 14/700 2026-08-21 23:51 by cratir
[基金申请] 建议基金发布提前给出明确的时间点 +10 kulium 2026-08-21 13/650 2026-08-21 21:58 by alongwaytogo
[基金申请] 今日不放榜?网传国自然预计 8 月 27 日可查结果 +16 医学老男孩 2026-08-20 20/1000 2026-08-21 21:13 by Ldrop2023
[基金申请] 应该是下周三26日公布了吧? +4 哈哈蛤? 2026-08-21 4/200 2026-08-21 10:58 by Vivilian
[基金申请] 估计是周四 +3 archvillain 2026-08-18 3/150 2026-08-21 01:48 by jnhyjjm
[基金申请] 今天系统多次维护,明天很可能放榜! +10 zju2000 2026-08-16 11/550 2026-08-20 20:02 by cl479861084
[基金申请] 今天放榜吗? +14 布布和一二 2026-08-19 15/750 2026-08-19 18:07 by gltch
[基金申请] 今天维护系统维护 祝所有人 高中 +8 gjjjzhong 2026-08-18 9/450 2026-08-18 13:01 by 家与远方
信息提示
请填处理意见