装了一个月360套，新浪百度Facebook账号全被盗。

显示全部楼层 · 发表于 2015-10-25 10:10:44

你是不是在网上留下了什么东西被人猜出来密码了，有种东西叫做啥社会工程学啊，骚年

显示全部楼层 · 发表于 2015-10-25 10:17:54

上国外网站用FQ软件，一定要注意FQ软件的来源，验证其MD5，国内有技术部门专门针对FQ软件进行改造。
不排除Psiphon可能被感染的因素，我曾经碰到过疑似的情况：在进行Psiphon升级时，ZoneAlarm防火墙提示有一个进程要访问网络，一开始我阻止了它访问，但Psiphon老是升级不了，以为那个进程是Psiphon自带的，就允许那个进程访问网络，后来发现中招（见感染所有office文档的病毒），赶紧关闭进程，找到并删除那个进程的原文件。
当遇到楼主类似的情况时，个人建议不要马上重装系统，而是要查明原因，先手工查找到具体的进程，杀掉所有相关的进程、删除相关文件就可以了。

显示全部楼层 · 发表于 2015-10-25 10:43:05

很正常啊我今天刚遇到个客户装的也是360 电脑用户名被改成了要想解开请联系我QQ 还加了密码

显示全部楼层 · 发表于 2015-10-25 10:47:36

本帖最后由学雷锋做人于 2015-10-25 10:51 编辑

爱你一万年－－发表于 2015-10-25 10:43
很正常啊我今天刚遇到个客户装的也是360 电脑用户名被改成了要想解开请联系我QQ 还加了密码

加壳过扫描我相信，过主防，我有点质疑，你确定当时没关防护吗？敲竹杠不就利用NetUserSetInfo吗，说得好像多牛X一样，把样本发来看看，顺便分析后给你开机密码，因为我是雷锋！

显示全部楼层 · 发表于 2015-10-25 10:47:37

爱你一万年－－发表于 2015-10-25 10:43
很正常啊我今天刚遇到个客户装的也是360 电脑用户名被改成了要想解开请联系我QQ 还加了密码

杀软的速度永远跟不上木马的速度，其实吧，我觉得应该对比我还小白的人进行科普
1.取消隐藏文件扩展名。
2.知道每个扩展名都代表什么文件。
3.如果要专用播放器看小电影的一律不理
4.所有软件去官网下
……
太多了，写不过来了。

显示全部楼层 · 发表于 2015-10-25 10:55:18

yanjay 发表于 2015-10-24 23:48
这个安全体系似乎很复杂的样子我不懂，一般就是设置安全邮箱、密码保护、绑定个手机号，后台体检告诉你 ...

嗯有的时候确实没有多少办法如果按照网站帐号推荐的操作都加了保护依然无效我们恐怕只能经常修改一下密码并且保证不同账号的密码都不一样
现在中个毒很难的跟前些年的网络环境差别很大了就算是中了毒也不一定会有这样有针对性的盗号木马很多时候账号被盗杀毒软件都无能为力因为确实没中过毒
好多账号属于网站上的普通登录就算是类似卡巴、BD那样的有银行账号保护功能的它们也保护不到这样的账号而且很多时候账号被盗并不发生在你的电脑上而是在他们的网站那里

显示全部楼层 · 发表于 2015-10-25 11:00:57

呼啸风影发表于 2015-10-24 21:12
我上个月脑抽在淘宝花30000元买了瑞士名表，结果我上课迟到了，瑞士名表快把我气死了，平时上学很小心，不 ...

瑞士表不用电池

显示全部楼层 · 发表于 2015-10-25 11:19:47

yanjay 发表于 2015-10-24 23:48
这个安全体系似乎很复杂的样子我不懂，一般就是设置安全邮箱、密码保护、绑定个手机号，后台体检告诉你 ...

你是小白，你会自己装系统？还会重置MBR??这骗谁呢？？

显示全部楼层 · 发表于 2015-10-25 11:28:34

我用卡巴的时候也有被盗的发生，百度知道不停被人发帖，但是电脑没有中毒也没在其他电脑登录，估计是网站问题或者某个通用账户的邮箱账户被泄露了。改下密码就ok了

显示全部楼层 · 发表于 2015-10-25 11:37:57

这个...鉴于近期网易的事情，或许真的不能怪360，毕竟你换了杀软也没查出什么来，怀疑不是本地的问题

[讨论] 装了一个月360套，新浪百度Facebook账号全被盗。