討論群組

小惡魔市集悅遊日本活動報導

我要回覆

Vivian Siao

0分

樓主

Vivian Siao

個人積分：0分

文章編號：19113342

這是駭客嗎? 我的 C:碟, users 區, 密碼區會被抓光光嗎?

小弟是 windows 7 新手, 也未曾用過 xp/vista, 僅用過 NT-Server, 2000-Server, 及更老舊的系統,

現在在更新 "密碼主機" 的新硬體(980x 12g w7u)時, 發現一個很奇怪的問題:

開始 -> 電腦 -> 左下角(網路)

居然有另一台電腦??? 且此台電腦是無法開啟也不知任何訊息的詭異電腦, 沒有 ip, 名稱為 "CAT"

我是單機作業, 區網內無任何電腦, 僅透過中華電信光纖上網(ZyXel),

數小時都無法刪除這台詭異電腦,

而且我的所有 C:碟, users 區, 密碼區全部開放為共用,

最後只能用拔網路線的方式, 這台電腦就消失了......

這是駭客嗎? 我的 C:碟, users 區, 密碼區會被抓光光嗎?

2010-04-27 22:56 #1

文章關鍵字

駭客密碼區 users 區光光

Vivian Siao

0分

樓主

Vivian Siao

個人積分：0分

文章編號：19113538

另外, 當我要 "終止共用" 時,

windows 7 一直說這台電腦有另外的人連線,

這這這... 怎會跑一台電腦出來呢?

windows 7 這麼不安全嗎? 要裝防火牆嗎?

可我有裝 Norton 360, 怎麼都沒任何警告呀.....

慘了慘了, 懇請大家幫幫我呀, 謝謝各位.

akuo22

7分

3樓

akuo22

個人積分：7分

文章編號：19114834

Vivian Siao wrote:
另外, 當我要 "終...(恕刪)

用Win7 半年多了還沒遇過耶
請問
1. WIN7是合法的嗎? 是自己裝的或別人裝的?
2. 是否有被人安裝了什麼軟體而不自知?
3. 玩過SERVER應該知道先擋住或停用某些服務,然後再試著去排除看看

Vivian Siao

0分

樓主

Vivian Siao

個人積分：0分

文章編號：19115546

謝謝熱心的回答喔......

1.windows7 是合法的, 在 pxhome 剛買的旗艦版, 作業系統是也自己裝的, 才裝 3~4 天而已!!!

2.這台電腦的所有零件均是自己裝的, 硬碟也是全新的, 裝機也只有 4~5 天, 所有零件都是全新的.

3.問題是我沒加開任何服務呀, 整台電腦幾乎全新....

也許以下有點問題??

今天我有安裝 superrabbit 官方原版,
昨天安裝 norton 360 原版 90 天試用版,

今天大半天都在跑 memtest 而已

Vivian Siao

0分

樓主

Vivian Siao

個人積分：0分

文章編號：19115695

關於:

超級兔子跟 norton 都是我在 w2k-server 時代長期搭配的維護軟體, 有 "十年革命情感" 的夥伴,

有鬼嗎? 夜深了, 令人毛骨悚然......

Vivian Siao

0分

樓主

Vivian Siao

個人積分：0分

文章編號：19120740

剛剛跟台灣微軟通過電話了, 對方說是 "巧合"

但我最大的疑問是:

我這是新租的房子, 所有房間都沒有任何一台電腦存在, 也沒有無線網路設備, 沒有 hub/switch 之類的,
僅有中華電信的小烏龜 Zyxel,

那, 不同網段 (192.168.1.*) 的電腦能出現在這裡嗎?

"開始 -> 電腦 -> 左下角(網路) "

akuo22

7分

7樓

akuo22

個人積分：7分

文章編號：19121783

好神奇

軟體部份我個人覺得兔子比較可能有問題
很久以前就不用它了

每次裝了它都會發生奇怪的事
要不要考慮還原到未裝兔子之前?

andy2000a

806分

8樓

andy2000a

個人積分：806分

文章編號：19121922

找google $ipc

先使用net share 或是 net sue
看到底多少被共用還有那些 port 被連
再來把內建 share 關掉

先把 $IPC share 那些先關掉看看

HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control\Lsa
“restrictanonymous” ==> “1”即關了IPC$

找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \lanmanserver\parameters

AutoShareServer =“0”即關c$之類的share 。
“AutoShareWKs” =“0”即關閉 ADMIN$共享

不過不同的XP的版本不同，位置也不同.

以前發現病毒會透過 microsoft 內建漏洞來感染..