有没有安全大佬，从 10.19 号开始多个账号接连被登陆导致被封或者被限制，该如何查起

[baleeny]

时间线 10.19 早晨发现 chatgpt 无法登陆，前一天晚上还正常使用，显示邮箱已更改，好在 chatgpt 比较友好，通过一周多的交涉，把号又给我了，我登陆上去之后网页版的聊天记录有几条俄语的会话记录。

时间线 10 月 21 号早上发现我的 x 账号登陆状态掉了，然后我重新登陆之后 x 账号的昵称，用户名，头像等都被改了，我把用户名改回来之后然后更改密码，然后到 10.26 号早上被通知“不真实行为”封号，我怀疑是登陆人做了什么，，申诉也无法解封。

时间线 11.6 号我访问我的 GitHub ，发现我上面仓库的 release 都没了，然后我寻思 GitHub 出问题了，就去 action 点击 workflow 运行一下准备再做一个 release 包，然后因为当天周五，点完开会后来就忘了，今天周一去 GitHub 仓库发现还是没有 release ，然后我就又去 action run workflow ，发现没反应根本不创建任务，然后我就让 AI 检查我的账户有什么问题，AI 检查说是 GitHub 账户被限制了，然后让 AI 检查 GitHub 日志发现在 11.6 号早上 6 点进行了如下操作：“06:10:08 添加 [e-mail] 87.19.85.138 ，显示意大利 06:13:00 移除并新增两步验证方式 188.81.116.161 ，显示葡萄牙 06:13:02–06:13:11 查看、下载恢复码 同上” 就是也被盗了。

时间线不清楚：因为 telegram 不是每天用，发生以上事件之后，我登陆我的 telegram ，发现我之前的聊天全没了，然后我的用户名昵称也变了，聊天群组全是俄语。

有没有安全大佬帮我分析下我该怎么检查我的电脑，因为让 AI 检查也没检查出什么，我现在正在用 360 全盘扫描，能有用吗，是我的电脑被黑了呢，还是其他原因呢，问题是我的账户都有二次验证，然后在我的邮箱里也没发现什么通知邮件，是我的邮箱也被黑了吗，现在邮箱都已改密码，二次验证也都重新设置。我现在比较担心是不是电脑被人毛子远程监控了。

[ntedshen]

总之。。。
bro 你先坐下来，拔掉网线
换台电脑，冷静一下

再说。。。

[413420]

兄弟，你这都被穿透了

[baleeny]

@ntedshen 这个电脑资料太多了，怎么保证我在将这个电脑资料带到另外一台电脑不会出问题呢？...

[ntedshen]

@baleeny 拔掉硬盘，换电脑扫，本机的杀毒软件是可以被免杀的。。。

你这个看起来就是浏览器被盗了，还能退的账号你最好先退一下。。。
但是怎么被盗的就不知道了，bro 你这一大段话里委实没什么有效情报。。。要不查查插件或者问问 ai 啥东西在读你浏览器吧。。。

顺带的那个意大利 ip 上面挂了个群晖解析，估计也是个之前被黑的肉鸡。。。

[hicdn]

>这个电脑资料太多了，怎么保证我在将这个电脑资料带到另外一台电脑不会出问题呢？

文件系统不动，划个新分区装 linux ，复制资料后全盘格式化；或者把硬盘挂 linux 机器上复制资料后全盘格式化。

有 2 步验证，我也倾向于楼上的浏览器被控制的看法。