zmd1998
(zmd1998)
1
之前发过一个帖子 说自己被黑了手机虽然 好多人笑我想多了

但是我技术菜但是对自己的设备还是能感觉出来的
同时感觉是自己的浏览器有问题
重装了系统 换了手机 改了各种账号密码
但是12月份仍然
当时非常感谢这位大佬的回复
(我能说我还彻底删除了隔离区的一波吗?)
然后我就停了一阵插件 期间删除了chrome 又进行了一次重装
期间还发现了电脑中一个svchost.exe 一直留驻还内存占用蛮大
查了下 百度:微软通知服务正常(
) 还好听从直觉查了下
我技术菜当然求助ai:
(打码打个寂寞也不知道当时为什么要打也没有用 将就看吧 反正意思就是这个服务都被定向到私有ip了 还会变)
然后禁用了这个设置 如果误杀了(我:微软谢谢 我不需要你通知)
然后就是一系列的阻断 删除 封锁这个ip
然后突然想起了ai问我 浏览器是否装了可疑的证书?
内心:电脑证书肯定很多 我怎么找的到是否奇怪?
之前手机ios 上也有一个奇怪的 所属fishteam 的证书 看看吧 那就
一眼看到:土耳其?谁带我的电脑和浏览器去了浪漫的土耳其搞了科学学术研究?
(还是不点了)
当然后续删除了这个证书 也屏蔽了封锁了一阵可疑ip
但是这是什么 我清除了 又有 清除了又有 这个东西多的时候电脑网页浏览新网页 还残留旧网页的一块 32g的内存 30%左右的占用率 你卡到我网页错乱残留?
ai 分析 大部分说是什么广告注入拉 什么你插件有广告有问题啊
你安装了某某软件注入的拉
这个我信
而且我没有看到过任何广告 插件弹出的广告
(甚至有的在chrome的同步里面)
而且清除后 不一会
这个又出来了 我明明用软件清除了
希望这次不要在有任何乱七八糟的东西了
顺便求助一些哪些浏览器和杀软能有效的防御这些
目前用了hitmanpro
卡巴斯基免费版现在怎么老让注册啥啥啥,我反正进不去登录不成功激活不了
有别的杀软推荐吗?
7 个赞
zmd1998
(zmd1998)
6
不知道 感觉自己的chrome被注入了什么东西 然后只要chrome使用就有
我明明删除了 刚才去注册表删除的 又有了 都不知道哪里的
zmd1998
(zmd1998)
9
不强 病毒木马强 一直找不到问题在哪里 气的我过年那两天把网线拔了
Ghidra
()
10
重装一下系统,这次别装国产闭源软件和任何流氓软件、破解软件
杀毒软件是缓解问题不是解决问题,真的恶意程序总是能绕过的
不装国产闭源软件和任何流氓软件、破解软件,这样根本就不会出问题
1 个赞
Hmjz100
(黑猫警长1000000000)
12
mac/iPhone - 不安装来路不明的配置文件
Android - 不安装来路不明的程序并授予权限
Windows - 防国外用360,防国内用火绒,全都防还是360,毕竟大流氓防小流氓,去设置关闭广告后大流氓倒也没那么流氓
Ghidra
()
13
所以不要给这些东西出现的机会啊,重装系统,这次别装任何流氓软件和破解软件,最好不要装闭源软件。这才是从根本上解决问题
1 个赞
zmd1998
(zmd1998)
14
360的确是杀毒一线 但是页面不知道还以为是点进了网游砍一刀
学到了 一会下载360
Ghidra
()
17
别用360。我保证会越来越严重
你怕是根本没理解我刚刚在说什么。流氓不流氓不是看有没有广告有没有弹窗:它扫你的文件注入你的进程劫持你的https流量上传各种东西你能发现吗?普通人以为没弹窗没广告就很干净了,但是但凡用脑子想想就知道这有多幼稚
你要是不信我也拦不住你
1 个赞
EFL
(雲 くもちゃん Ultra)
19
svchost 也能被注入病毒,不是说程序本身没问题他就一直没问题
说实话这情况,建议你重装个系统算了
1 个赞