难绷啊佬们，今天中午下班，去个厕所的功夫回来发现电脑被操控了，第一时间我还是懵的，用我的企业微信建了个日程，但是我随后就掌握了主动权，紧接着好多人给我发信息我一看才知道某个人操作我的企业微信发了个高温补贴的日程，还带着链接，mad赶紧删除日程，反思电脑上并没有不良软件，唯一得可能性就是中转站，最近好像之用了any盒一个富可敌国的赠金，但是any我一直在用都没啥事，富可敌国今天刚用就这样了，那么真相只有一个…….
现在电脑已经断网了，应该如何查杀讷佬们
后续来了！！！
把我之前的代码拿出来查杀了一遍，居然有三个木马病毒得js文件我靠，我赶紧点进去看了下，是很久以前联系逆向时候的代码，js是从网站上直接粘贴下来的，按理来说不应该啊，有个极验的网站web逆向得佬应该知道都是正规的，难道还有隐情
35 Likes
看下claude code 的对话记录, 本地文件有记录的
5 Likes
牛逼啊，中转站卖卖数据差不多得了，还要主动攻击，这怎么活啊
1 Like
大佬在哪里看呀，求教课我慌的一批
1 Like
哪个中转，发出来让大家避雷一下吧
1 Like
本地找找 jsonl 历史文件，看看工具调用日志里面有没有可以的指令或者 tool use
先别慌，用一个靠谱的站，然后让ai给你排查下有没有残留，再追究聊天记录
要不先备份一下数据，重装个系统……
不建议做任何查杀，因为你的情况比较特殊，涉及到了工作环境，涉及到工作的问题，我的建议是非常谨慎才行。
建议立刻按照以下步骤操作：
- 使用另一台电脑制作纯净Windows10/11启动盘+PE环境，刻录可以使用Rufus跳过开机联网。
- 使用另一个单独的U盘备份原电脑的所有重要文件。
- 使用干净的PE启动盘，在PE模式下格式化全盘。
- 装新系统，安装360（暂时需要这个家伙救场）。
- 使用360扫描刚刚备份的整个U盘数据，确保备份数据没被感染。
- 卸载360
正常情况不需要这么干，但是工作环境还是谨慎再谨慎。
9 Likes
有没有点什么奇怪链接啊
我靠高温补贴这种诈骗，上次看到还是邮件群发的，都已经适配企业微信了吗 
太可怕了，这种情况着实让人难绷。
有可能碰到银狐木马了，操控你电脑然后发带诈骗二维码的补贴消息是很常见的银狐手段 
1 Like
一看就是碰到黑产哥了，有没有可能是模型污染了?直接yolo模式其实也有风险
安装包安装都错误，火绒和360无语了
1 Like
这种病毒受影响范围不可控，我建议只能是断尾求生格式化全盘重装了
2 Likes
不排除之前就中招了，以前遇到有个类似的就是，用些假的比如“财务报表”的让公司其中一个人中招了，然后偶尔他的电脑就被远控在钉钉群发类似的财务报表之类的文件。这个就是被控时右上角有个被控制的小标签
1 Like
持续关注，发出来让广大佬友帮你分析分析
1 Like
这个技术有点先进啦，继续关注进度，看看啥情况。
1 Like
是的大佬目前就把代码备份一下然后重装了唉，大家引以为戒吧
2 Likes
但是我看了一下cc得对话日志没发现什么异常啊
1 Like