完蛋了，电脑中毒已深。不知道怎么中招的

[n18255447846]

作为一名谨慎的程序员，居然还能被发生这种事。

如图： https://i.imgur.com/a2VL3nj.png

一开始这些病毒潜伏的很深，电脑管家完全零作为，还是 windows defender 给我扫出来的。开始觉得不对劲的时候是发现防火墙老被关，而且用户控制通知也被关了（这意味着应用能随便改系统配置无通知）。

平时看不到这些病毒文件，它把我隐藏文件的选项给去掉了，而且伪装成了系统文件。。。够阴险的

https://i.imgur.com/WCgmkDD.png

回想起来可能是装了一些乱七八糟的游戏，虽然后来不玩了删掉了。看着病毒好像是因为 windows 自动播放引起的，建议大家给关了

[yechentide]

乱七八糟的游戏？

[sdk234]

所以不能随便找个下载站下载盗版游戏啊。。。。

[lazyfighter]

比较好奇怎么确定这个程序都干了什么呢？ 抓个包看看访问了什么网站， 传输了什么内容？

[kop1989smurf]

几周前，家里人的 xps 遇到了伪装成 foxmail 的木马。

具有 foxmail 的正常功能，唯一的区别是 foxmail 会请求“对设备进行更改”，以及管理员运行。
然后 cpu 占用高一些。

家里人点了“是”之后，浏览器 cookie 被盗（淘宝、京东被人加入了很多奇奇怪怪的东西进购物车），远程桌面入侵（不是 RD ，被其他人控制时并未锁住当前屏幕）。

好在发现及时，断网、备份关键文档、重置 windows 、改所有账号的密码。
没有扩大损失。

整个过程中（从允许对设备更改，到最终断网大概 12 个小时左右），windows 完全中心完全没有任何反应。

[asd7160]

安装不明来源的游戏，和自称谨慎的程序员，完全就是自相矛盾吧

[Tyuans]

这。。。下载乱七八糟的游戏这么多年了。。。一直没事。。。

[totoro625]

我现在越来越不相信火绒 /电脑管家这些杀毒软件了
我之前中的木马病毒就是发现账户被盗后全盘杀毒没杀出来
最后下载的卡巴斯基扫描出来的
后果就是 Google 、Twitter 、Instagram 账户都被盗了，目前 Twitter 还没申述回来
好在是国外的病毒不是国内的病毒，不然一大堆国内账户就该遭殃了

[lcy630409]

卡巴斯基 单用户三年半 也不贵，买一个吧

[ucando]

乱七八糟的东西只敢在虚拟机里玩

[greatbody]

Windows 电脑，建立一个普通用户使用。别啥都用管理员账号。。。。

[onice]

如果不愿意重装系统，试试卡巴斯基的恶意软件工具： https://www.kaspersky.com.cn/downloads/free-virus-removal-tool

[yulgang]

VSE880LMLRP16.zip 挺好用的

[junmoxiao]

还是看个人习惯

[murmur]

@totoro625 你信不信有什么用，破解补丁说自己被误报，让你关掉杀软破解，你关还是不关嘛

玩正版游戏哪里来这么多破事

[paradoxs]

这些错，错误的根源是 windows ，而不是用户。
在一些安全社区，有的人会用 hips 监控电脑的每一个操作，再判断放行。
但这实际上，除了浪费时间之外，根本就没有意义！

windows 必须要把系统的机制改为 mas os 那样，具有强沙盒属性才行。 （作为一个可选项，让有需要的用户打开）



最大的邪 恶是什么？ 弹出一个弹窗，让你选， 要是你没有足够的知识选错了，就可以理直气壮、名正言顺的加害你。 （ windows 其实就是在干这样的事情）


（其实电脑系统就像一个小小的 ZF 一样， 但是系统里面有恶意软件闹事却没人会责怪系统不努力。 想想，要是在现实世界有人闹事，你们第一时间会做什么？ 报警？向 ZF 求助？）

[murmur]

@paradoxs 啥叫强沙盒属性，苹果商店里的应用有沙盒，一大把应用是不进商店的，跟你要管理员权限你给吗

[wwbfred]

@murmur 破解要找靠谱的人和靠谱的网站，不能到处乱下。其实游戏中毒的风险很低，都是各种软件破解机容易出问题。
游戏要找破解组放出的链接，那些做破解的大组基本都没有风险，实在找不到去三大妈也比到处下强多了。软件就比较麻烦了，因为你用的软件大多都是不同的人搞的，很难评估风险。原则上只能是口碑好的脸熟的可以，在论坛没有知名度的也找不到评价的，就不要下了。

[murmur]

windows 有那么多毛病么，装个 360 就可以了，360 解决大多数问题就够了，白名单咋了，白名单加大数据管老多事了，有签名的正版软件就不说了，别人甚至可以有盗版的白名单

[totoro625]

@murmur #14 单纯好奇一下，关闭杀毒软件之后安装的病毒大礼包，再开启杀毒软件之后全盘扫描杀不出来也要怪用户吗

另外不光是游戏的事情，更多的是 Windows 五花八门的软件，XX 工具箱等等

[wedfds]

@totoro625 听你这么一说 那我赶紧下载个卡巴压压惊