FreeOZ论坛

标题: 收到来自TPG的一份报告，请懂行的支招 [打印本页]

作者: 妮南 时间: 15-12-2014 14:28
标题: 收到来自TPG的一份报告，请懂行的支招
第一次收到这样的报告，我的电脑可能被黑客入侵，应该怎么处理？我一直在使用免费的AVG防病毒软件监控，那个时候系统是提醒我删除和阻止某个病毒。

Dear Customer (XXX@tpg.com.au),

We have received reports from the ACMA's Australian Internet Security
Initiative (AISI) that a machine accessing the Internet using your TPG
Service is causing unwanted traffic to be transmitted, such as spam
and viruses.

A summary of the last few complaints have been provided below:

[2014-12-12 19:09:00] [27.32.188.XX] Hosted: Darkmailer
[2014-12-12 19:09:00] [27.32.188.XX] Hosted: Darkmailer
[2014-12-12 19:09:00] [27.32.188.XX] Hosted: Darkmailer

It may be that your equipment has been compromised by a hacker or some
other malicious software has been installed onto your system. Please
obtain an up to date antivirus software and ensure that all your
machines are cleaned as a matter of urgency. If you fail to do so and
the malicious traffic persists, TPG may take steps to limit it by
suspending your service.

For more information about how to protect your computer, please visit
the following websites below:

http://www.acma.gov.au/WEB/STANDARD/pc=PC_310316
http://www.staysmartonline.gov.au/home_internet_users/secure_your_computer

If you have any questions about this email or our Terms and Conditions,
please contact Customer Service on customer_service@tpg.com.au or
13 14 23.

Thank you.

Kind Regards,

Internet Abuse Team
TPG Internet

E-mail: abuse@tpg.com.au
Phone: 13 14 23
Fax: 02 9850 0813

作者: 蓝山夜妖 时间: 15-12-2014 14:44
先说一下，我不是专家

看上去Darkmailer 可能是木马或malware，劫持了肉鸡，就是你的机器。
malware数量众多，AVG未必及时更新的上。
你先感觉一下机器的速度和网速有没有异常，然后，可能要专业一点的猴子码农什么帮你看一眼进程表，也许抓一下包看看是不是你的机器问题。

作者: 艾瑞克 时间: 15-12-2014 14:49
断网，断电，找个盒子把电脑装进去里，用封箱带封牢，带好铁锹，花园里挖坑，把盒子放进去，填土，拍实．
然后，去电脑城买个新电脑，回来上freeoz报告

作者: Serin 时间: 15-12-2014 14:55
还是找个懂行一点的朋友处理。不当面讲的话，要杀木马很难解释清楚。如果没啥特别重要的资料的话，简单一点就把电脑一键恢复成出厂状态算了。

作者: ozlion 时间: 15-12-2014 14:56
这种情况下，最好重装一下你的操作系统。有很多的杀毒软件是不靠谱的，就算能杀毒，未必能抵抗入侵。重装操作系统，更新一下系统，装一个比较靠谱一点的杀毒软件，比如微软的Security Essentials，防火强，微软自带的开启一下，用chrome浏览器，不要运行自己不知道的程序，特别是exe文件。基本上问题就不大了。

作者: ozlion 时间: 15-12-2014 15:01
个人电脑一般情况下不是特别的重要，备份一下重要数据，重装一下系统是最简单快捷的解决问题的方式。
如果你的电脑仅仅是中了病毒可能还好处理一点，要是被入侵，肯定会留下很多后门，这样没有专业人士是搞不定的。

作者: 妮南 时间: 15-12-2014 15:06
谢谢楼上各位的回复。

作者: 妮南 时间: 16-12-2014 15:41

最后还是下决心买了一台新电脑，我那台旧电脑已经用了快8年了，难以安装Windows 8

HP Envy Beats 23" 23-n100a W8.1 All-In-One Be the first to write a review

Share this product:

SKU# DSAU_XC9128

In Stock:
Normally delivered within 3-5 business days

$1,359
                  SAVE $240.00

That's 15% Off

   Quantity                                     Please enter value between 1 and 9999          Please enter the quantity you wish to order          The maximum order quantity is 11. Please enter a valid amount.
Check Store StockBuy Now

Availability: Home Delivery
Click & Collect

Quick Overview

23" FHD LED Touch Display
4th gen Intel® Core™ i5 Processor (1.9GHz)
8GB RAM
1TB HDD + 8GB SSHD
Intel HD Graphics 4600
Windows® 8.1

作者: hidec 时间: 16-12-2014 15:53
好奢侈的电脑

作者: Serin 时间: 16-12-2014 15:54

妮南发表于 16-12-2014 15:41
最后还是下决心买了一台新电脑，我那台旧电脑已经用了快8年了，难以安装Windows 8

这个星期在DSE/TGG等的Ebay店里购买并自行提货的话有10%的折扣

作者: 妮南 时间: 16-12-2014 16:12

hidec 发表于 16-12-2014 14:53
好奢侈的电脑

哈哈，我那台旧笔记本已用了8年了，这一下子该花本钱了。

作者: 妮南 时间: 16-12-2014 16:14

Serin 发表于 16-12-2014 14:54
这个星期在DSE/TGG等的Ebay店里购买并自行提货的话有10%的折扣

我今天去逛商店Dicsmith，看好了就买了，boxing day不见得有货。

作者: 妮南 时间: 16-12-2014 16:18
系统已自带Windows 8.1操作系统，其它office等软件可以自己安装，尝试一下我旧版 office 2003盗版软件也可以勉强安装使用，下次回国再带新版软件过来。

作者: 妮南 时间: 16-12-2014 20:13
在使用和操作这台电脑之后，消除了我以前在澳洲买电脑的顾虑，现在的技术太发达了。系统自带的Windows 8.1，还可以选择中文阅读，自带拼音和五笔中文输入法，也不用安装多媒体软件。
23寸大屏幕，可以用来观看新闻和youtube，以后也可以安装网络电视。

作者: thewall 时间: 17-12-2014 00:25
好东东

作者: 妮南 时间: 17-12-2014 21:24
我觉得一到家主要娱乐还是因特网，买一台好点的电脑值。

作者: Achim 时间: 24-2-2015 14:48

艾瑞克发表于 15-12-2014 14:49
断网，断电，找个盒子把电脑装进去里，用封箱带封牢，带好铁锹，花园里挖坑，把盒子放进去，填土，拍实．
...

上面不栽颗树苗吗？应该挺有意义的。。。

作者: 连城诀 时间: 24-2-2015 15:32

ozlion 发表于 15-12-2014 15:01
个人电脑一般情况下不是特别的重要，备份一下重要数据，重装一下系统是最简单快捷的解决问题的方式。
如果 ...

系统都重装了，难道还有后门什么的？

作者: ozlion 时间: 25-2-2015 15:26

连城诀发表于 24-2-2015 15:32
系统都重装了，难道还有后门什么的？

通常情况下，如果系统重装了，依赖于操作系统的所有的后门、病毒软件都会被清掉的
对于普通用户来说，备份数据、重装系统是最保险、最快捷的干掉系统内病毒、流氓软件的办法（如果是很顽固的流氓软件或者病毒）

作者: 妮南 时间: 26-2-2015 14:34
换了新电脑后就没再收到这样的信件。

前几天我的网络有问题，似乎是Modem的故障，后来又换了一只Netgear 300，接通了。

欢迎光临 FreeOZ论坛 (https://www.freeoz.org/bbs/)