查看: 23467|回复: 151
收起左侧

[求助] 求大神规则 我被黑客少扰1年时间

  [复制链接]
GOOD123
发表于 2019-9-20 12:42:38 | 显示全部楼层 |阅读模式
在这一年了,黑客这个词突然闯进了我的生活,让我又惊又喜,也差点让我自闭~!

这一年里,我一度认为我自己有问题,我碰过的电脑都会出问题,甚至怀疑自己精神和记忆方面出了问题,我在电脑上保存的东西,经常会莫名其妙的消失,鼠标 键盘等设置总是变化,导致我每次开机 都要先检查 鼠标和键盘设置及驱动。

电脑也总是不能正常工作,从做系统成了我的家常便饭,开始总以为电脑太容易中毒了,各种杀毒全部尝试一边,卡巴,360,顿若 一类的,没用,后来通过观察 发现不是中毒,是木马,然后开始了漫长的木马查杀之路,木马专杀 木马清除专家  木马大师,全都不好用,包括360的木马查杀。

然后我又开始了防火墙之路,瑞星没用,COMODO没有规则,翻译的也看不太明白,然后被黑客肆无忌惮的整。知道三天前使用了火绒,网找的规则,有效的主档了黑客,但是,这个黑客竟然能改我宽带密码,电信那边已经人工确定。我密码被每个小时改一次,直到我断网。他们查到的IP来自日本。 这个IP没用,火绒也拦截到了来自日本IP。但火绒成功主档黑客控制我的电脑,我很欣慰如获新生。

所以在此我想像各位大神多求助一点 防范黑客的规则,以防他变着花样继续攻击我,系统WIN10 64位。

评分

参与人数 1人气 +1 收起 理由
zgj_lz + 1 与黑客斗争,其乐无穷。

查看全部评分

风之暇想
发表于 2019-9-20 12:52:02 | 显示全部楼层
要么整天用灰色软件,要么记忆力差
psllll
发表于 2019-9-20 12:53:50 | 显示全部楼层
你肯定下了什么乱七八糟的软件了吧
现在都是路由器pppoe拨号,难道你是直接连家里的宽带的?
风之咩~
发表于 2019-9-20 13:02:15 | 显示全部楼层
本帖最后由 风之咩~ 于 2019-9-20 13:04 编辑

上几张图丰富一下你的生活 请开始你的表演
HNAS
发表于 2019-9-20 13:12:37 | 显示全部楼层
是在写小说吗?还是有被人害的人格倾向,还是精神出了问题,一年了什么证据都没有?就只能看你一个人在说,楼主你确定你不是在做广告?
cect258
发表于 2019-9-20 13:13:27 | 显示全部楼层
发几张图看看
吃土豆的小山腰
发表于 2019-9-20 13:34:40 | 显示全部楼层
上图 上图  包括火绒拦截的日志什么的
OPGodZXY
发表于 2019-9-20 13:44:34 | 显示全部楼层
再写小说吗..........
qwe836239264
发表于 2019-9-20 14:10:17 | 显示全部楼层
把IP拉进火绒的IP黑名单里啊
x442437515
发表于 2019-9-20 14:52:11 | 显示全部楼层
这个是什么病?臆想症吗?
我是风我是风
发表于 2019-9-20 16:04:18 | 显示全部楼层
怎么感觉像是小说,不是我没同情心
zgj_lz
发表于 2019-9-20 16:47:04 | 显示全部楼层
火绒很好啊,小白不懂什么规则,帮不到啦,只能帮顶一下。
富贵小哥
发表于 2019-9-20 17:06:24 | 显示全部楼层
乌龟dē海盗
发表于 2019-9-20 17:36:33 | 显示全部楼层
我看见  头条有一个  说 要举报某个人  奈何那个人太牛逼,可以控制他的生活,,电脑写举报他的资料时电脑老是断网死机,怎么杀毒也没用  就是写材料时断电断网,,,,
tihs
发表于 2019-9-20 17:48:45 | 显示全部楼层
感觉很神奇~~黑客一般不挑普通人下手,据说
www-tekeze
发表于 2019-9-20 17:52:18 | 显示全部楼层
前几天刚封了个类似的帖,盖了一百多楼。。。火前留名。。


dsb2466
头像被屏蔽
发表于 2019-9-20 18:18:22 | 显示全部楼层
每隔段时间,卡饭都会有这样的帖子,删前留名
GOOD123
 楼主| 发表于 2019-9-20 20:07:34 | 显示全部楼层
规则名称:禁止特定IP連入
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作:联入 UDP 192.168.0.6:5353
操作结果:已阻止           


规则名称:本地UPnP服务(UDP)
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation -p -s SSDPSRV
触犯动作:联入 UDP 192.168.0.6:57916      
操作结果:已阻止     之前电脑杀出过木马,对这个SVCHOST.EXE一点好感没有,而且防火墙一直在拦截,并且是每分钟拦截好几次,日志从开机一直刷到我关机


规则名称:禁止特定IP連入
操作进程:Idle
命令行:
触犯动作:联入 UDP 192.168.0.6:40216
操作结果:已阻止      (最诡异的是这个,不断的尝试连接我无线内的所有设备,包括我加电视机它都要连接,被防火墙拦截)

规则名称:禁止特定IP連入
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作:联入 UDP 192.168.0.1:53        
操作结果:已阻止                    之前电脑杀出过木马,对这个SVCHOST.EXE一点好感没有,而且防火墙一直在拦截,并且是每分钟拦截好几次,日志从开机一直刷到我关机

正常吗???我很好奇   Idle这是什么,和以上程序一样不断连接我无线网内所有设备????
GOOD123
 楼主| 发表于 2019-9-20 20:08:17 | 显示全部楼层
qwe836239264 发表于 2019-9-20 14:10
把IP拉进火绒的IP黑名单里啊

规则名称:禁止特定IP連入
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作:联入 UDP 192.168.0.6:5353
操作结果:已阻止           


规则名称:本地UPnP服务(UDP)
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation -p -s SSDPSRV
触犯动作:联入 UDP 192.168.0.6:57916      
操作结果:已阻止     之前电脑杀出过木马,对这个SVCHOST.EXE一点好感没有,而且防火墙一直在拦截,并且是每分钟拦截好几次,日志从开机一直刷到我关机


规则名称:禁止特定IP連入
操作进程:Idle
命令行:
触犯动作:联入 UDP 192.168.0.6:40216
操作结果:已阻止      (最诡异的是这个,不断的尝试连接我无线内的所有设备,包括我加电视机它都要连接,被防火墙拦截)

规则名称:禁止特定IP連入
操作进程:C:\Windows\system32\svchost.exe
命令行:C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作:联入 UDP 192.168.0.1:53        
操作结果:已阻止                    之前电脑杀出过木马,对这个SVCHOST.EXE一点好感没有,而且防火墙一直在拦截,并且是每分钟拦截好几次,日志从开机一直刷到我关机

正常吗???我很好奇   Idle这是什么,和以上程序一样不断连接我无线网内所有设备????

IP总共注意到两个,一个是日本,一个是哪的忘了
蓝博士
发表于 2019-9-20 20:08:58 | 显示全部楼层
1.如果是家庭宽带,每次拨号,都会获得不一样的IP,如果黑客每次都能知道你家IP,只有可能你的电脑上有后门,但楼主描述持续攻击入侵时间持续很长,这类攻击通常称为APT攻击,这类攻击,通常针对的是机密文件,政府部门等。
2.黑客修改宽带密码?通常修改宽带密码需要用户自带身份证到营业厅修改,或者线上修改,也会验证用户的有效身份信息(如身份证),并不是单一的知道宽带上网密码就能修改的。
3.鼠标 键盘等设置总是变化,具体是指什么变化,楼主可以详细指出。
4.火绒拦截日志是否可以发出来,看一下,是哪种攻击?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-2-2 06:24 , Processed in 0.089988 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表