winVNC被人偷偷裝了~該怎麼辦【求助】

[eacess]

winVNC被人偷偷裝了~該怎麼辦
之前我有post這個上去

以前都沒去設定過winVNC
但最近重灌後~它自己跳出來
叫我設定密碼
不設的話每次電腦重開它都會跳出來
(winVNC是幹嘛用的啊~是像FTP那樣用來傳輸的嗎?)

然後大大們就告訴我

我被駭了~是人家偷偷裝上去的

而我用搜尋根本找不到它裝在哪

請問該怎麼移掉它 (我有裝兩個防火牆 , Pc-cillin 2003 跟 ZoneAlarm)

是不夠強嗎??

不過到底是隨偷偷裝的啊???

大大們~~~~ 救救偶~~~~

[stardog1]

電腦有沒有給人用過
這種遠端遙控軟體雖然說前身是木馬沒錯
但是包裝成遠端遙控軟體後非經安裝應該是不會運作呀?
format 重灌吧 不然就是可能妳有請你朋友幫你弄 他順便裝的吧

不然要是妳電腦裡有木馬 也不需要裝這個嚕

[dominic]

以前都沒去設定過winVNC ??那到底是你裝過winvnc還是別人裝滴?
winvnc是遠端控制不過我認為不會有什麼高手會用winvnc做駭人因為滿耗資源效果又比不上pcanywhere然後就很容易被發現..裝木馬都比裝winvnc容易不過我倒有點好奇能就這麼從遠端用winvnc去駭ㄇ?我覺得是內賊唷猜滴啦

[eacess]

回各位大大

我的電腦就只有我在用而已~~~~而winVNC 我也弄不掉

請各位大大教我怎麼弄掉好嗎

我找不到它存在哪(不在新增移除,用尋找的也找不到)

[schyen]

最初由 eacess 發表
回各位大大

我的電腦就只有我在用而已~~~~而winVNC 我也弄不掉

請各位大大教我怎麼弄掉好嗎

我找不到它存在哪(不在新增移除,用尋找的也找不到)

用搜尋的方式尋找winvnc.exe
如果真的找不到,
可以用防火牆把PORT 5800 鎖住
因為這就是VNC所使用的PORT

[sliver]

win2k or xp的話可以去系統管理工具看看，winvnc可以設成本機服務
開機直接在背景作業，其他系統的話..好久沒用，忘了

[shauronglu]

去找可以列出 哪個 port 是哪個程式傾聽, 傾聽程式在哪個目錄的軟體

[法克]

看一下程式集裡有沒有，若有可以用 Remove VNC Service 來移除；若他把這裡作掉了，你可以到 控制台-->系統管理工具 --> 服務 裡找到 VNCServer 再停用服務...
當然最好是把它移除
試看看
祝好運

[j8vu42uwl6_4cl4]

最初由 eacess 發表
winVNC被人偷偷裝了~該怎麼辦
之前我有post這個上去

小弟有裝過vnc, 如不設密碼, 就算開啟中, 也是無法遙控的
port部分是 5800 及 5900 兩個 , 5900 是從瀏覽器進來時用的
(如果vnc的程式沒被修改過的話)

有可能對方已經將程式新增移除用的登錄檔幾碼移除
所以你找不到從哪移掉, 如果是用 2000/xp 系統, 可以叫出工作管理員
說不定程式名稱已經不叫winvnc.exe了

[mijogen]

這個問題 我己經遇到過粉久了 雖然被植入 但其實並沒有被開啓 因為 winvnc
要經過設定才能作用
可能只是個惡作劇 不過確實是被人從外面植入的,
打開 regedit 到下面的位置把他移除掉就不會再跑出來了
\hkey_local_machine\software\microsoft\windows\currentversion\run
把出winvnc 的字樣把他刪除就ok了