[问答] Teamviewer被入侵

楼主: bibo123 (P!PO1ZE)   2016-05-23 19:11:13
刚刚回到家发现房间电脑被遥控了,一开始以为是手机误触所以没想太多,
因为右下角显示是显示我自己的ID
后来发现家中另一台电脑也有被遥控过的痕迹,而且还用浏览器打开paypal的网页,
这时候才觉得大事不妙,现在已经赶快把teamviewer升级到最新版,然后密码也换过了
上网google有看到01有传出灾情,有被文件加密的,也有paypal被盗刷的(我没paypal帐号
目前是不知道他到底对我电脑做了什么,附上两台电脑的log档,麻烦请大家帮我看一下@@
这个是被打开过paypal的电脑,ID是96xxxxxxxx,好像昨晚就一直被入侵了~"~
打开paypal浏览则是今天下午的事情
https://goo.gl/Xmx2vC
这台是我房间的,ID是83xxxxxxxx
https://goo.gl/Y9Dz7w
还想请问我接下来该如何自保比较好
1. teamviwer的帐号密码整个换掉 ? 包括帐号
2. 电脑需要重灌吗
作者: danny8376 (钓到一只猴子@_@)   2016-05-23 20:15:00
你TeamViewer有设定自订密码吗? 有的话所有用这个密码的密码都换掉 这表示这组密码进字典了至于电脑如果不放心就整个重灌吧
楼主: bibo123 (P!PO1ZE)   2016-05-23 20:24:00
嗯啊 是用自订的糟糕~"~ 目前正在换密码中,崩溃
作者: Klauhal (赤)   2016-05-28 12:44:00
这软件之前被报有重大漏洞时我就删掉了
作者: danny8376 (钓到一只猴子@_@)   2016-05-28 20:41:00
TeamViewer没有过重大漏洞啊...TV会被骇都是密码外泄 不外乎都是种木马没自觉...不过没需要时就关掉是基本啦 所有远端都一样
作者: birdy590 (Birdy)   2016-05-28 22:55:00
台湾的家用电脑安全纪录很差, 一大堆人被破台了也不知道像这种你没开也没用啦 后门种好了他需要可以随时自己开
作者: danny8376 (钓到一只猴子@_@)   2016-05-29 11:45:00
有后门的没人再开TeamViewer的啦 太浪费流量了XD
作者: deadwood (T_T)   2016-05-29 23:29:00
不用电脑时就关掉+1,teamviewer也不要随时开着等人连

Links booklink

Contact Us: admin [ a t ] ucptt.com