查看: 18019|回复: 74
电脑总是被人远控 到底怎么回事 求大神......
blackboy123
笔记本被人装了VPN远控或者类似的东西 具体我不知道 求解除办法 或者反监控它 谁帮我搞定这事情 能救很多人 这是一个专业诈骗团伙 专在电脑 智能手机里 盗窃个人隐私 然后用网银转账盗窃 网下用复制的银行卡盗窃 他们有这种技术 只要知道你的卡号 就可以复制普通的银行磁条卡 什么借记卡 信用卡 等等等等 只要没有IC芯片的磁条卡 都可以复制 这一步下来 就差密码了 所以大家一定要保管好自己的取款密码 关闭手机银行 电话银行 网银转账等服务 我所说的都是真实的事情 中国各个银行的磁条卡太操蛋了 如果是新出来的芯片卡就难以复制 你去银行问他们一定不承认 为什么自己想吧 谁会公开说自己家的东西有问题呢 反正一定是类似远程监控的东西
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
还有提醒大家 特别是用智能手机的朋友 现在的犯罪分子有很多方法在你电话里安装间谍软件 窃取隐私 JAVA这东西太危险了 包括iphone里的javaScript最好关掉 不安全。
如果是非智能手机 比如只能打电话和发文本形式短消息的电话 当心自己的GSM网络 并不如你所想的
那么安全 现在的诈骗分子有一种设备 GSM信号阻截器 具体原理我不清楚 我猜大概是通过抓包的方式分析上下行信号的数据 以求在里面找到隐私数据 还有一种 类似DOS断网攻击 把你的GSM信号通过一个私自建立的小型中转基站发射
也就是说 比如A给C打电话 本来是通过国家电信部门基站B进行信号传送 现在突然冒出来一个X 也就是A&X&B&C 如果反向监听C 那么就是C&X&B&A 所有的数据都通过类似重定向技术在这个不合法的X这个转了一圈 那么你的这些通信数据几乎就全部被X截获了 虽然GSM是加密信号 但是到底有么有被解密 多数人是不知道的 我也不清楚 我是外行 但是我觉得他们既然这么操作了 就一定有原因 如果大家以后碰到手机莫名其妙发出电磁噪音 类似兹兹的声音 不是手机放在音响边发出的那种信号噪声&&区别很大 一听就能分辨 这种情况 大家一定要当心注意。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
第三种，复制你的SIM卡 这件事情直接在我身上发生 虽然我不清白是怎么做到的 但是我可以告诉大家这个操作的过程
人物3个分别是 X:诈骗者 B:本人 C:本人的朋友 （事后才知道C是X的同谋）X B C 三个人都是认识的。
诈骗者X 打电话给B&&说有急事找C 谎称C不接它的电话，于是要我帮忙找C 于是我打电话给C （电话绝对是没人接或者关机）就是在我拨打C电话的时候 我的电话听筒就发出这个奇怪的电子噪音 兹兹兹叽矶 语言无法描述 反正和正常情况下手机放电器边的那总噪音完全不一样 一听就能区分 从没听到过电话有这种声音，我补了5次卡 每次都是这个过程 大家想想吧，那个号码我都扔了 建议大家自备一个非智能电话 最好是CDMA网络的 这个电话和卡号 连家人也不要联系 至于为什么自己想 就是用来操作比较重要的二次认证使用的
过程就是这样 之后电话异常 之后去营业厅补卡 恢复正常 我一补卡 这个诈骗者X就知道了 它是怎么知道的？没错 短消息通知 现在很多支付宝 网银的操作都是通过短消息二次认证的 如果.....后果......自己想。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
以上所言 不是我从网上论坛上抄来的 自己亲身经历 绝没多想 句句大实话 希望大家在以后的信息化时代 要多留一份心眼&&
GSM网络真的不安全
CDMA网络的相对安全一些
大家自己可以网上查询相关资料
说了一大堆 好了 求大侠帮忙看看目前我要解决的问题吧......
一下是一些情况 有一些可能是我计算机知识匮乏而错误提出 但是部分绝对有问题.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
1.说一下我的网络情况 用路由器上网的情况下 楼道上一台二层交换机 10M网线从交换机拉到家里 上网方式是PPPoE拨号上网 可以直接插入电脑拨号上网，有时候我要用无线 就把网线插入自己的无线路由器 无线上了一会网 我就会看路由日志 显示：
remote management is disabled
anti-spoofing enabled
block WANG PING enabled
URL blocking disabled
VPN(IPsec)Pass-through enabled
VPN(PPTP)Pass-through enabled
VPN(L2TP)Pass-through enabled
PPPoE line connected
CHAP AUTHENTICATION SUCCEEDED
PPPoE:RECEIVE PADS
PPPoE:SENDING PADS
WAN DIALUP TRY TO EASTABLISH PPPoE line
PPPoE:SENDING PADI
Manual Hangup Disconnect PPPoP line
Pre-source ACK Flood ATTACK DETECT Pakect Dropped
whole system ACK Flood Attack from WAN Rule:Default deny
Authentication success cb-ca-ad-dd-dc-2a
Authenticating......& &cb-ca-ad-dd-dc-2a
port scan attack detect packet dropped
per-source ACK Flood Attack detect dropped
whole system ACK Flood Attack from WAN Rule:Default deny
port scan attack detect packet dropped
per-source ACK Flood Attack detect dropped
whole system ACK Flood Attack from WAN Rule:Default deny
port scan attack detect packet dropped
per-source ACK Flood Attack detect dropped
whole system ACK Flood Attack from WAN Rule:Default deny
port scan attack detect packet dropped
per-source ACK Flood Attack detect dropped
whole system ACK Flood Attack from WAN Rule:Default deny
whole system UDP flood attack from WAN
per-source UDP FloodAttack Detect packet Dropped
whole system UDP flood attack form WAN
大致就是这些 反复重复着下面一些日志 我路由器开了防ARP欺骗 绑定了MAC 日志看不太懂 大家看看是不是受到攻击
2.每次安装系统 电脑总显示 CHS DISK ERROR 什么 DISK 81H 错误 但是不影响安装 （我用过正版的 盗版的 网上下载的ISO 乱七八糟10几种 所以不存在安装源有问题的可能性）
3.无数次格式化分区无效&&每次重装好系统 IE都指向www.mircosoft\FWLINK.......如果大家BAIDU等类似网站
都会显示/?02 等等等等后面会多出些字符。
4.右击“我的电脑”里面的 计算机描述是灰色 无法更改 网络ID是灰色 无法更改 “域”会变成灰色 也无法更改记得刚完成系统安装第一次进入系统 这都是可以改的 为什么之后的使用就都变灰色？WHY????这个域到底是什么东西 为什么我不能修改？
5.IPsec无法启动 回复我什么XXXX错误 我也忘了
6.$IPC共享无法关闭&&
7.组策略有时候会显示 您无权操作 我无权操作我自己电脑的组策略？administrator
8.进入账户管理 用administrator删除帐呼组 显示“您无法在内置账户上运行此操作” 什么意思啊 我可是ADMINISTRATOR账号登陆的 怎么变成内置账户了？
9.登陆某些论坛 会显示您胡登陆地点在浙江 改一下网卡MAC 又变成在上海黄浦 一直会变化 如果接下来不修改MAC
基本就显示黄浦为登陆点&&我把电脑从我家搬到另一个区的朋友家上网 竟然登陆点还是 黄浦
10.每次一装好系统 我连网线都没接 WIFI网卡直接物理拔掉 在事件查看器 “安全性”里竟然发现有一个
来源:Security
类型:成功审核
事件ID: 517
用户:AUTHORITY\SYSTEM
机器名:3A1DB41A19F247B 这个不是我的机器名字
描述文本框里写的是：
&审核日志已经清除&
%主要用户名：system
主域：NT AUTHORITY&&
主登录ID: (0x0,0x3E7)
客户端用户名：SYSTEM
客户端域：NT AUTHORITY
客户端登录ID: (0x0,0x3E7)
我网线都没插 WIFI网卡都拔掉了 它怎么入侵我的？本事不小。
11.COMOD防护墙 一直会显示 很多刚装好的正常的软件会连接 比如 AntiARP.EXE尝试访问DNS/RPC客户端服务 DNS/PRC客户端服务允许程序通过使用WINDOWS进程SVCHOST.EXE多次执行网络连接
12.上网过程中 COMMOD一直会显示很多程序会连接一个“53”端口
13.如果我用路由器上网 安好彩影防火墙 总报告一些不可信的路由地址 还时不时显示cmdagant.exe试图关闭彩影 有时候又显示 setup.exe试图关闭&&我后来又安装了瑞星杀毒&&彩影竟然会显示瑞星的文件试图关闭彩影 文件名字我忘了 但确定是瑞星的文件，
14.有时候彩影还会报警 受到一个伪装的过的IP攻击 TCP/SYN ........
15.用路由器上网的情况下 说一下我的网络情况 楼道上一台二层交换机 10M网线从交换机拉到我家 可以直接插入上网 有时候我要用无线 就把网线插入无线路由器上了一会网 我就会看路由日志 显示：
16.用搜狗浏览器 怎么会显示用的是82端口？？？ HTTP不是80端口么？我用COMDO封杀了很多端口 难道有人端口映射？？
17.刚装好系统 网线都没插 WIFI卡拔掉的情况下 用NETSTAT -ANO命令查看显示
port&&local address& &foreign address& &state& && & PID
TCP& &0.0.0.0:445& &&&0.0.0.0& && && &&&LISTENING& &1660
TCP& &0.0.0.0:135& &&&0.0.0.0& && && &&&
UDP& &0.0.0.0:500& &&&*.*
UDP& &0.0.0.0:1900& & *.*
UDP& &0.0.0.0:4500& & *.*
UDP& &127.0.0.1:123& &*.*
UDP& &127.0.0.1:1900&&*.*
17.COMOD安全规则 网络区域里显示：
Loopback区域
ip在【127.0.0.1、255.0.0.0】
18.用了一段时间 COMDOD会莫名其妙变成黄色 写着 COMDOD正在被初始化
19.我是80G硬盘 在磁盘管理器下看只有75G 在MHDD里面看 似乎没有隐藏分区 还有什么高明技术可以隐藏硬盘分区么？
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
太多不正常的现象 比如喇叭里听到别人的QQ登录声 倒茶声 桌子椅子等等等等 我靠 我当时可没打开QQ自己房间万籁俱静。
最后我还想问一下大家 我的电脑有无可能在硬件上被做了手脚？因为曾经这个笔记本它有过物理接触。
这个事情我一定会报案 我只是在收集更多的证据。
万分感谢！！！！！！！！！！
blackboy123
以前我也发过这样胡求助贴 当时网络环境和这次不同 当时是电信猫＋路由拨号上网
这次搬出去住了 直接是网线上的 没有猫
zhanghong9153
& & 首先说明一下，原先的的那个28页的帖子我大概都看过了。我对于电脑来说只是刚刚懂一些皮毛吧。
& & 给我的感觉是可能你现在很紧张，精神状态可能不太好。这种现象我能理解您，毕竟谁也不希望自己被监听，这种感觉确实很不爽。
& & 对于在计算机上面的建议，由于我很菜，所以我只能说一下我的处理步骤啊，希望能对你有所帮助。
& &1.断网，无论什么网络全都断掉(只是关于电脑，手机您随便吧，我不懂……)
& &2.刷新BIOS
& &3.低格磁盘；重写MBR
& &4.安装正版的系统（尽量从U盘安装，此时如果进入某些PE系统的话你或许会看到X盘的，这个应该是U盘的盘符）
& &5.安装驱动（这个自己提前下好，先不要联网）
& &6.安装各种安全软件，注意打好补丁（别联网……）
& &7.检查现在电脑是否还出现问题，注意前面是只安装安全软件，自己的软件都不要安装。接着在不联网的情况下没安装一个软件就看有没有问题，以排除是不是某个软件的问题
& &8.联网，这个步骤主要是看是不是DNS劫持，如果是，那就不是你自身电脑的问题了
& &最后，如果都没有查出问题，我认为可能是您过于紧张了，适当放松一下，有些时候过于敏感也不好^_^
zhanghong9153
& & 首先说明一下，原先的的那个28页的帖子我大概都看过了。我对于电脑来说只是刚刚懂一些皮毛吧。
& & 给我的感觉是可能你现在很紧张，精神状态可能不太好。这种现象我能理解您，毕竟谁也不希望自己被监听，这种感觉确实很不爽。
& & 对于在计算机上面的建议，由于我很菜，所以我只能说一下我的处理步骤啊，希望能对你有所帮助。
& &1.断网，无论什么网络全都断掉(只是关于电脑，手机您随便吧，我不懂……)
& &2.刷新BIOS
& &3.低格磁盘；重写MBR
& &4.安装正版的系统（尽量从U盘安装，此时如果进入某些PE系统的话你或许会看到X盘的，这个应该是U盘的盘符）
& &5.安装驱动（这个自己提前下好，先不要联网）
& &6.安装各种安全软件，注意打好补丁（别联网……）
& &7.检查现在电脑是否还出现问题，注意前面是只安装安全软件，自己的软件都不要安装。接着在不联网的情况下没安装一个软件就看有没有问题，以排除是不是某个软件的问题
& &8.联网，这个步骤主要是看是不是DNS劫持，如果是，那就不是你自身电脑的问题了
& &最后，如果都没有查出问题，我认为可能是您过于紧张了，适当放松一下，有些时候过于敏感也不好^_^
真是服了，楼主我就不相信，低格（非常伤硬盘）都搞不定？！
zhanghong9153 发表于
首先说明一下，原先的的那个28页的帖子我大概都看过了。我对于电脑来说只是刚刚懂一些皮毛吧。
& & 给 ...
看到第2第3步就笑得不行
里面有些问题根本不是问题，只是你自己太过多疑了，建议恶补一下计算机基础常识再来问吧
又见神贴，貌似以前卡饭出过一个类似的帖子，怀疑自己电脑被远控，手机被监听，银行卡被复制。建议有两个：1、去医院心理科看看，不用这么紧张，疑神疑鬼；2、补补电脑基础知识，不要一味地安装防护软件，却看不懂防护。
本帖最后由 zhuotao 于
16:25 编辑
我也觉得楼主有点草木皆兵了```
楼主可以试试换一台电脑使用一段时间，看看会不会出现这个情况```
看来楼主有钱人啊，而且是被一（群？）超级骇客盯上了……
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,18:51 提问
电脑显示“远程计算机或设备将不接受连接”，怎么解决，求大神！
按赞数排序
1 ping以下远程主机是否能ping通；
2 能ping通说明是可以连接的，检查远程主机是否开启了远程服务，查看服务内容，将带Remote的都启动；再试试。
这种问题如果排除了你软件设置的问题，基本可以确定是网络的问题，设置死了也没用。建议更换网线、插头、路由器等，或者联系网络运营商解决。
一个个排除问题。。。。。。。只能慢慢调了
78关注|457收录
209关注|532收录
72关注|291收录
其他相似问题
相关参考资料win7&64&位&纯净版&没有截图工具&我下载了个SnippingTool&用不了。出现如下的情况。&求大神&怎么解决
13-10-20 &
那就是你的64位win7不支持这个软件呗。找别的截图试试。
请登录后再发表评论!
那就是你的64位win7不支持这个软件呗。找别的截图试试。
请登录后再发表评论!找不到，检查硬盘线 是否插对，还有就是硬盘里没有系统，或者是硬盘没有设置启动盘C
您的举报已经提交成功，我们将尽快处理，谢谢！
请检查一下IE的设置，是否拦截了一些插件~
大家还关注
以下是一首歌的MV播放代码,...
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'