|
||
|
Advance Member
  
加入日期: Jul 2001 您的住址: 淺間山 早乙女研究所
文章: 415
|
引用:
其實一般來說, UT 2.2.1之後的版本都當作有藏東西比較好 引用:
多顯卡釣臘肉的礦機也只是可以打平小賺的程度 以現在拿一般PC挖的效益, 你拿到的錢大概連電費的一半都付不起 .... 別人還不用付電費就有錢入帳 ....
__________________
我．．．是因為永遠神劍．．．而存在的。靈魂也．．．身體也．．．心也．．．．  永遠ソヤЙэヤ-The Spirit of Eternity Sword-
伏在某處看著這整個世界的某人，想要奪走生命力創造出死的世界。
為了自己必須且絕對要守護的人，少年們走上了互戰的道路。到底是為什麼被它召喚到這個世界，它想要什麼，它希望什麼．．． 此文章於 2017-04-25 10:05 AM 被 GETTA 編輯. |
|||||||||
2017-04-25, 10:00 AM
#31
|
|
|
*停權中*
加入日期: Feb 2017 您的住址: 中國鬼島
文章: 281
|
我是說以前......很久以前.
|
||
|
2017-04-25, 11:02 AM
#32
|
|
|
Golden Member
 
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
引用:
3.4.9 42606 不過我發現到,這個挖礦機可能不是4/21放進我電腦的 C:\Windows\Update.exe 是個RAR自解檔,檔案日期是4/24早上11:22... 現在正在回想,我那時在做啥?  此文章於 2017-04-25 11:21 AM 被 tvirus 編輯. |
|
|
2017-04-25, 11:17 AM
#33
|
|
|
Golden Member
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
靠夭,我另一台電腦也被放了...
Firefox,Chrome完全沒放任何Plugin的,幾乎是純Windows 7 Pro OEM(正版)的環境, 只裝了Diablo3的也被放... 有用Tinytask做按鍵滑鼠replay用 跟BT機的共通點只有: 1.都是透過PPPOE取得實體IP,只開了TCP/IPv4 2.有裝Diablo3 3.有用Tinytask(已用了N年) 4.有裝WinRAR試用版(rarlab下載的試用版) 5.有裝UltraVNC 1.0.9.6.2,使用非標準port 6.系統不允許遠端桌面的任何連線 7.Windows update只到2016年11月左右 8.有裝CCleaner做開機清理垃圾 此文章於 2017-04-26 01:19 AM 被 tvirus 編輯. |
|
2017-04-26, 01:10 AM
#34
|
|
|
Golden Member
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
還有注意一下,系統有多了幾個Administrator等級的帳戶
什麼 IISUSER_ACCOUNTXX , IUSR_Servs |
|
2017-04-26, 01:25 AM
#35
|
|
|
Silent Member
加入日期: Apr 2017
文章: 0
|
我也是中標者(今天發現)
症狀 100%cpu 或者以下路徑發現檔案 C:\Windows\dell\Update64.exe C:\Windows\dell\svchost.exe 其中的bat參數 包含了 調出你的電腦資料,以及刪除日誌+開後門 所以只要打開 系統管理工具 -> 事件檢視器 -> windows記錄 -> 安全性 最下方訊息會發現 駭客都把記錄給清除掉了 此駭客入侵大至上目標是 用你的電腦挖礦 (這是確定的) 記得將 svchost程序關閉 在關閉Update64 才能制止運行 不然單純關閉 Update64 還是會被自動重啟 (如何確定哪一個svchost這個路徑是假的呢?) 工作管理員 -> 檢視 -> 選取欄位 ->映像路徑名稱 打開 就可以看見 有兩個程式都在 C:\Windows\dell\ 這裡運行 將 svchost程序關閉 -> 在關閉Update64關閉 關閉之後 就可以直接刪除資料夾了 防止再發生的確定一件事情是 檢查你的windows防火牆 並且將防火牆開啟!! 駭客因該是用掃描ip方式 將只要是adsl pppoe出去的用戶都嘗試入侵 我的電腦今天已經安裝兩三個防毒軟體掃瞄看看 看有沒有可能其他地方還藏著駭客的東西 此文章於 2017-04-26 03:20 AM 被 cscssc 編輯. |
|
2017-04-26, 03:15 AM
#36
|
|
|
Major Member
加入日期: Jan 2003 您的住址: 台灣台北
文章: 199
|
引用:
最近幾個月windows有修補很多漏洞，尤其是2017年1月~4月，如果沒更新很容易被入侵。 既然被入侵過，UltraVNC的密碼最好也改掉。 我猜是這個漏洞造成的： 2017-01 KB3216771 - 修正遠端使用者可透過本機安全性授權子系統服務(lsass)入侵的安全性漏洞
__________________
各位大家好~~ |
|
|
2017-04-26, 03:32 AM
#37
|
|
|
Major Member
加入日期: Dec 2006
文章: 215
|
引用:
我的電腦倒是沒這個問題 |
|
|
2017-04-26, 07:05 AM
#38
|
|
|
Silent Member
加入日期: Apr 2017
文章: 0
|
追記(貌似)
被入侵過的電腦 會在以下路徑建立檔案 C:\Program Files (x86)\Common Files\microsoft shared\TextConv\NSLS.dll 檔案的建立日期剛好是被入侵後的幾天... |
|
2017-04-26, 12:31 PM
#39
|
|
|
Junior Member
加入日期: Nov 2016
文章: 716
|
完全沒有樓上的那些症狀, 不過今天Bitdefender三不五時彈出這個東西
|
|
2017-05-01, 03:33 AM
#40
|
|
