谢谢

正行无间

谢谢

来自：MACD论坛(bbs.macd.cn) 作者：正行无间 浏览：3295 回复：22

我的ADMIN帐户被远程管理，如何解决，谢谢各位高手:*22*:

淡淡体味

建议重装系统吧！！！

govyvy

老大～你用的什么系统～XP还是2003～还是其他～
有没有防火墙～有没有安装杀毒软件～系统有没有打过补丁～打过的话～打过多少～具体时间是在什么时候～
平时有没有清理系统垃圾～等等～这些信息一个都不给俺～叫俺怎么做啊～

[ 本帖最后由 govyvy 于 2007-10-29 18:41 编辑 ]

sfmg

原帖由 正行无间 于 2007-10-28 13:23 发表
我的ADMIN帐户被远程管理，如何解决，谢谢各位高手:*22*:

中了木马了 解决如下:
方法1,重装系统,打好所有的补丁,安装一防火墙,删除ADMIN或者用复杂的密码
方法2,手动除木马,打好所有的补丁,安装一防火墙,删除ADMIN或者用复杂的密码

[ 本帖最后由 govyvy 于 2007-10-29 22:07 编辑 ]

sfmg

还有一定用防火墙阻止explorer.exe的连接网络请求

淡淡体味

老大，吃一堑长一智，AD密码可别太简单啊

ryjq

弱弱的问一句:阻止了可以上网吗?:*27*:我的防火墙也碰到这个问题

sfmg

可以:*19*: :*19*:

govyvy

原帖由 sfmg 于 2007-10-29 19:20 发表

中了木马了 解决如下:
方法1,重装系统,打好所有的补丁,安装一防火墙,删除ADMIN或者用复杂的密码
方法2,手动除木马,打好所有的补丁,安装一防火墙,删除ADMIN或者用复杂的密码

呵呵~中招和恶意入侵是两码事～您这是~?
哎·～～～～看来安全知识还要普及啊～

[ 本帖最后由 govyvy 于 2007-10-29 22:19 编辑 ]

sfmg

原帖由 govyvy 于 2007-10-29 22:17 发表

呵呵~中招和恶意入侵是两码事～您这是~?
哎·～～～～看来安全知识还要普及啊～

后果都基本上一样,只是重装系统比较麻烦,能手动修复最好

sfmg

:*22*: :*22*:

ryjq

sfmg兄,能否讲的明白一点,我很菜:*27*: 如图贴不上,大意是ie试图连接INTNET它是一个隐藏的进程,是木马的典型特征,点拒绝不能上网,点允许就可以,谢谢了.

sfmg

对系统熟悉的话，去掉不用的启动程序和服务，要先杀掉ie和隐藏的进程；不熟的话就重装系统，按防火墙

govyvy

原帖由 sfmg 于 2007-10-30 09:46 发表
对系统熟悉的话，去掉不用的启动程序和服务，要先杀掉ie和隐藏的进程；不熟的话就重装系统，按防火墙

一个冰刃就解决啦～在不会～用360那样的傻瓜软件～禁用某个进程～或启动程序～

ryjq

谢谢SFMG兄和葱葱版主:*19*: ,把昨天新装的COMD删了,还是用回以前的360加卡巴,和xp自带的防火墙:*27*:

zzzman

原帖由 正行无间 于 2007-10-28 13:23 发表
我的ADMIN帐户被远程管理，如何解决，谢谢各位高手:*22*:

问题解决了么？

govyvy

原帖由 zzzman 于 2007-10-30 11:17 发表

问题解决了么？

小正直到现在都不露面～7456～:*25*:

sfmg

原帖由 ryjq 于 2007-10-30 10:54 发表
谢谢SFMG兄和葱葱版主:*19*: ,把昨天新装的COMD删了,还是用回以前的360加卡巴,和xp自带的防火墙:*27*:

下个免费天网防火墙,xp自带的防火墙个人觉得效果不好

ryjq

再次谢谢sfmg兄的热心:*22*:

sunny0236

对于中木马的电脑最好的办法只有重装了，有时候修复的结果是越来越麻烦。不干净的系统让人用的永远不会放心。