我刚才在建议区发了这个帖子
（电脑被监控！ 急！
我的电脑刚才被监控了，突然弹出个记事本上面写着：请在一分钟内把SEXINSEX账号密码告诉我，不然让你机器报废
然后还控制我的鼠标 关掉我的杀毒软件！
谁能帮帮我！
着急啊
我开了360 ，瑞星也开着，这到底是怎么回事！
我很担心密码失窃，如果那样的话会给论坛造成干扰的，我想申请封号，可以么？
解封困难么？）

我想请各位帮帮忙，有没有不用重做系统就能解决这个问题的方法？
好像现在这样的案例很多啊，有没有什么具体的措施能解决呢？
这样可以报警么？ 怎么报警？

问题多了些，麻烦各位高手了

[ 本帖最后由 lbyufo 于 2008-8-13 20:36 编辑 ]

明星

查进程，一般的监控客户端都有一个SVHOST主机。不过头疼的是XP系统本身也有，所以很难区别出来。你可以查看一下启动项里有什么是顽固启动的，就是你禁掉也再自动出来的，启动项里只留一个ctfmon（这个是输入法），别的全部禁掉，再重启，再看启动项，如果有什么自动加进来，这个就是客户端 .
关闭计算机里的一些可能会被人利用的端口比如135 445 139等 另外关闭计算机里的文件共享. 时时留意防火墙的报警日志

0411cc

你的电脑很有可能是被人当做"肉鸡"了. 所谓的 肉鸡  也就是前段时间比较流行的木马 他的危害甚至超过 风靡一时的 熊猫烧香 .与熊猫烧香的“张扬”不同，灰鸽子更象一个隐形的“贼”，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN、QQ好友聊天的每一句话都难逃“贼”眼。如果说熊猫烧香的危害还停留在对电脑自身的破坏，而灰鸽子已经发展到对“人”的控制，而被控者的人却毫不知情。  希望楼主以后不要随意接收别人所发的文件等. 保护好自己隐私..

弱弱的问下，什么叫启动项 是CTRL+ALT+DEL里的进程么？
（关闭计算机里的一些可能会被人利用的端口比如135 445 139等 另外关闭计算机里的文件共享）这些怎么关闭，我是电脑白痴，高手教教我啊

启动项就是你用msconfig看到的启动项，还不清楚的话可以私聊，我教你

明星

启动项在360里边有 关闭端口用防火墙设置规则就可以了

你的电脑成为了别人的肉鸡，最好和最安全的方法 是重装系统吧

yiranycm

说别的都没用    你把网线拔了  他们什么黑客都不好使了   然后你再自己查毒   或重做系统把它搞死   就没问题了

jiangfeng1128

你是不是 只装了瑞星杀毒软件 ,没有装放火墙或是网镖之类的?
被人攻击不奇怪,我装的金山网镖基本上每晚都会提示被人攻击的!

awpawp521

这个好办的很。下个冰刃，把网线一把，自己慢慢杀把