win7系统刚刚重装没几天又多出来一个piress用户，求救~~~·

皇子帅

之前电脑出来过一次这种情况，我把电脑硬盘都格式化了，也重新安装了原版系统。可是没几天又出来了这个piress账户，删掉之后还是会出现。现在电脑开机看到那个账户我就烦。求各位高手出招解救一下小弟吧。谢啦

各位高手救救我啊~~~~

virusdefender

是不是被黑客攻击了 检查下日志，是不是电脑被黑客控制了，用comodo防火墙保护一下。

yloko

上个图看看，

是不是某些软件有需求。。。。。如：sql server等等


如果你确定没有软件需求这个帐户，那么可以偿试全盘扫描病毒，后再手动删除这个帐户，，

再：做一下防黑加固方面的工作

主要是：系统补丁，和超级级用户名或管理员帐户增加密码，并且开启系统自带的防火墙并重置到默认状态


再运行几天看看有没有效果，，

大号跳蚤

用原版系统，全新安装，配合一款信得过的防火墙，开最高级别 …

皇子帅

yloko 发表于 2012-8-24 19:08
上个图看看，

是不是某些软件有需求。。。。。如：sql server等等

嗯，是的，mysql会用到的。我看网上有人说是利用3306端口，可是上半年我用了很长时间也没有说出现这个piress账户啊

yloko

皇子帅 发表于 2012-8-24 19:24
嗯，是的，mysql会用到的。我看网上有人说是利用3306端口，可是上半年我用了很长时间也没有说出现这个pir ...

没事，光光知道端口，还是进不来了，给帐户增加密码就行了，，，另外，最好是开启系统自带的防火墙，，

皇子帅

yloko 发表于 2012-8-24 19:28
没事，光光知道端口，还是进不来了，给帐户增加密码就行了，，，另外，最好是开启系统自带的防火墙，，

系统防火墙在安装windows的时候就是开着的，从来没有关过。在配置mysql的时候有个选项，“添加防火墙例外”，是不是这个的原因呢

yloko

皇子帅 发表于 2012-8-24 20:10
系统防火墙在安装windows的时候就是开着的，从来没有关过。在配置mysql的时候有个选项，“添加防火墙例外 ...

不是的，，我是说：
1.正常现象，其它软件需要帐户控制，所以产生一个帐户，这是正常现象，无需过份当心。
2.非正常现象，如：黑客攻击或弱密码攻击，生成的一个帐户，这类问题一般通过全盘杀毒，防止被植入恶意文件。后，，并且，开启系统防火墙和增加所有帐户密码和系统补丁，也防止下次再次被黑客成功攻击成功。。。

皇子帅

yloko 发表于 2012-8-24 20:35
不是的，，我是说：
1.正常现象，其它软件需要帐户控制，所以产生一个帐户，这是正常现象，无需过份当心 ...

应该是第二钟情况了，我全盘扫描在MYSQL文件夹里扫到了木马···

yloko

皇子帅 发表于 2012-8-24 21:05
应该是第二钟情况了，我全盘扫描在MYSQL文件夹里扫到了木马···

那就按第二条去做，并且看看mysql有没有补丁，有的话也打好，，

防止第二次被攻击进入，并且在系统内植入恶 意文件，，，