[求助] 电脑被远程控制

HWinZnieJ

同事今天上午正在使用电脑处理文件，电脑突然被远程控制，并翻看了微信聊天记录、文件等。
同事发现后，录了视频，发现电脑屏幕的右上角有“Remote Controlling...”（远程控制中...）字样，大约1分钟后，直接拔掉了电脑的电源。
现在已经把网线拔掉，并重新开机，正在使用腾讯电脑管家进行全盘扫描。
接下来还应该做些什么？

decomxyx

确认不是公司监控的话，可以报警，保留证据

ddxuchen

楼主发错版块了吧，这大概率是中了远控木马？那一般肯定要偷偷自启动，用专业的杀毒全面扫一下吧，别用啥管家了​​​

mifanu

看起来像是某种"远程协助"类的软件，1，展示远控动作，2，显示远控提示。
而"悄悄远控"的软件，纯粹是暗箱操作，岂会自报家门的。

其实遇到这种情况，你看看进程中有哪些眼生的进程，看看它是否与远程通讯。你可以找一个对方不可能在线的时间大胆的联网进行揪查。因为此必是常驻进程，只要他人睡觉了，你联网他也不会起床，而你就可以借此机会找出与外界联系的程序。将其剿灭。这等于是远控的空白期，任你宰割。

天使的愤怒

用360安全卫士最新版本自带的远控、勒索急救功能试试

HWinZnieJ

mifanu 发表于 2024-3-19 13:42
看起来像是某种"远程协助"类的软件，1，展示远控动作，2，显示远控提示。
而"悄悄远控"的软件，纯粹是暗箱 ...

感谢回复！
看了看进程列表，没发现有啥奇怪的进程；电脑管家扫了一遍，扫出了几个恶意脚本；现在正在用火绒扫描，等待结果中……

ddxuchen

HWinZnieJ 发表于 2024-3-19 15:07
感谢回复！
看了看进程列表，没发现有啥奇怪的进程；电脑管家扫了一遍，扫出了几个恶意脚本；现在正在用 ...

你就不能用卡巴斯基这类查杀比较强大的嘛，火绒查杀也是很弱的呀。其次，木马可以注入系统进程，还可以在任务管理器中隐藏自己，所以看进程用处不大。

HWinZnieJ

ddxuchen 发表于 2024-3-19 13:42
楼主发错版块了吧，这大概率是中了远控木马？那一般肯定要偷偷自启动，用专业的杀毒全面扫一下吧，别用啥管 ...

感谢回复！「专业的杀毒」是指哪些软件呢？

HWinZnieJ

ddxuchen 发表于 2024-3-19 15:09
你就不能用卡巴斯基这类查杀比较强大的嘛，火绒查杀也是很弱的呀。其次，木马可以注入系统进程， ...

好的，稍后试试

至尊神行太保

腾讯电脑管家有 远程控制功能   ，你同事是不是打开了