第一次被駭..亡羊補牢要怎樣做?

[cherguy]

如題，家中二台電腦，Giga1個固定ip+1個ip分享器，
我們各都有裝各自的防毒，都沒用防火牆，
前天我弟電腦被駭，所有遊戲內有價值的物品都被搜括一空，
密碼全部換過之後還是被駭，是不是應該重灌比較好?
有朋友說ip最好換一下，可是固定ip可以換嗎?
是換外部的還是內部的? 外部的話不就要連絡isp還要花錢>"<
第一次被駭真是令人心慌，很奇怪的是只有我弟被盗，
會不會哪天我的資料也都外流......

[DS]

你弟有沒有用外掛？
有的話就不見得是被駭了

[LeeFred]

密碼換過還被駭？ 可能是已經被裝後門程式了吧？

[threesecond]

盜取寶物並不需要"駭"進你的電腦，裝個木馬就夠了。
以資安的角度看來，目前網路上所有的外掛幾乎都有木馬或後門，無一例外，
裝上去以後，木馬就會很稱職地將你的寶物或虛擬貨幣一件一件往外丟，
密碼再換也沒用，根治的辦法只有重灌然後以後不再使用外掛。

[cherguy]

作者: LeeFred

密碼換過還被駭？ 可能是已經被裝後門程式了吧？

也不太確定，但後來除來掃毒以外，另外再用spy sweeper掃間碟程式，
真有發現一個後門程式

[cherguy]

作者: threesecond

盜取寶物並不需要"駭"進你的電腦，裝個木馬就夠了。
以資安的角度看來，目前網路上所有的外掛幾乎都有木馬或後門，無一例外，
裝上去以後，木馬就會很稱職地將你的寶物或虛擬貨幣一件一件往外丟，
密碼再換也沒用，根治的辦法只有重灌然後以後不再使用外掛。

受教了，有查到一個後門程式但不確定是否是造成寶物及虛擬貨幣不見的主因，我弟說他從來不用外掛的，所以不知道那後門程式是如何植入電腦，
今天有重灌了...希望悲劇不要再發生

[cherguy]

作者: DS

你弟有沒有用外掛？
有的話就不見得是被駭了

真的沒有但是pcc常出現被網路攻擊的警示才認為也有可能被駭了...