被黑了 ！江湖救急！

peiyaojian

  昨天给客户修一个电脑 刚装好系统360杀毒 显示有毒 杀毒无故退出，软件安装不上，文件打不开 没有权限。重启 登录系统被黑客灰客纂改用户名 密码 （默认无）
拔掉网线，又重做系统，数据库，管家婆等商务软件，做了备份。
小红伞 杀毒 一些办公文件无法修复  换卡巴kis 2013 杀完正常。 后半个小时打电话又无法登陆，我勒个去，又被别人控制 无法登陆。今天又打电话，上门恢复了一次。

客户装的xp 深度 v9.0 ，装好系统 卡巴升级 扫了一遍也都删除了。 为什么攻击防火墙拦截不了，是系统没打补丁漏洞多，给其他客户装系统 整个360也没问题，我家里正版xp sp3 从来不打补丁（打完补丁又慢又卡），小红伞AIS 3年无故障。

攻击完 还原后查杀没毒，一切正常 半小时后又被入侵，权限被篡改，这台计算机不再局域网内。计算机还原后重新拨号后更换了ip地址，黑客入侵又得重新扫描哪个段的计算机有漏洞，取得权限，植入病毒木马后门， 入侵成功。 他有可能在短短的半小时内全部操作成功吗？




总结：
再次声明 这台电脑 客户叫别人修了，很失败， 无法继续研究了。

下面是个人的总结 不对之处 请大家拍砖：
客户是电话线拨号上网，不再局域网内。安装了一次系统 还原两次 半个小时左右入侵成功。这个过程来看应该是 红伞和卡巴有扫不出来的免杀，不然不会入侵的如此迅速。

为了防止黑客 再次入侵,我们平时应该做好防护：
1，使用正版系统（没有条件的：雨林深度最后几个版本也是不错的）
2，增加或加强系统管理员密码。增加破解难度
3，系统漏洞补丁，及时更新。防止黑客通过漏洞入侵控制电脑。
4，安装有效的 杀毒软件 防火墙（备用：一种或两种绿色杀软）
5，想起来补充。。。

重点：哪位大侠 能上传几个 卡巴和红伞 的免杀吗？！！！！！！

遇到问题 来卡饭来请教学习，这里高手如云。
再次感谢热心 卡友们热心帮助！！

最后 问一下： 你们谁是贼？站出来给俺老乡看看

x4455660

忘了格硬盘！

青春虎

怎么感觉系统有后门，呵呵

hit001

也许是被盯着IP攻击。。。

peiyaojian

青春虎 发表于 2013-7-7 12:21
怎么感觉系统有后门，呵呵

深度v9.0最后一个版本 应该是没有后门

peiyaojian

hit001 发表于 2013-7-7 12:29
也许是被盯着IP攻击。。。

拨号连接 不是拨一次号 换一个ip地址吗

嵩弦离合

格盘重装，

wefiwhfve

楼主还是全盘格式化+原版的光盘镜像重装+离线补丁包打补丁吧！

peiyaojian

嵩弦离合 发表于 2013-7-7 12:41
格盘重装，

公司 数据， 无法格式
删不掉的病毒或分区表病毒 需要重新分区格式化， 这台电脑 没有杀不掉的病毒
小红伞 和 卡巴 都测不出病毒 为什么要格式化？

蛾不过如此

xp系统
           
              一定要xp嘛
赶脚不靠谱        装一个科莫多试试