关于V5.7和V6.0装机版系统的问题

hcf106828 · 发表于 2011-2-27 20:13

本帖最后由 hcf106828 于 2011-2-27 20:23 编辑

我给好多客户装了V5.7和V6.0的系统，感觉很不错，用起来也很顺手，可是没想到的事情发生了，今天一天，发生了好多起一模一样的怪事情！下面的图片就是！客户反映，他们今天用的时候还好好的，然后过了一会没碰电脑，电脑却自动上锁了，而且就是图上的这个情况，突然多了一个用户选择，用户名为"slx$"的帐户，而且还要密码！客户根本没建立这个帐户，这到底是怎么回事啊！我给用户破解密码后并把这个多出来的用户删除了，可几个小时后客户反映这个问题又出现了！谁能告诉我原因啊！急死我了啊，是不是技术的系统出问题了还是我们这集体重病毒了啊，再说又不是在局域网里，现在已经有10几个客户反映了这个情况！现在我反映给论坛，希望论坛能给我答案啊！

风间沧月 · 发表于 2011-2-27 20:26

我还真没遇到过这事呢，太诡异了

guoyin · 发表于 2011-2-27 20:33

首先肯定的是不是系统内置的，查一下局域网是否感染病毒，明显的被入侵后别人增加的用户。看看是不是打开了远程3389。

hcf106828 · 发表于 2011-2-27 20:33

回复风间沧月的帖子

就是啊，而且是在同一天！

hcf106828 · 发表于 2011-2-27 20:39

回复 guoyin 的帖子

10几个客人，在自己家上网，用的是分别不同的10几门宽带，

guoyin · 发表于 2011-2-27 20:40

不是局域网的话看看系统是不是在本站下载的是否安装了除系统自带的外相同的其它软件一个个排查看看。比如只用系统自带的软件加卡巴观察看看！

hcf106828 · 发表于 2011-2-27 20:42

回复 guoyin 的帖子

这个我也考虑到了，我刚刚想起他们好象都用的金山毒霸。

hcf106828 · 发表于 2011-2-27 20:42

回复 hcf106828 的帖子

以前我给别人装V6.0和V5.7用的是360杀毒，就很正常的！

buyaozhuqiu · 发表于 2011-2-27 20:47

ghost版系统因为安装迅速，节约了很多时间，所以现在越来越多的应用开来，现在无论是普通用户，还是电脑城的商家们很多都在用ghost版的系统，但是GHOST版系统存在着很多安全隐患，系统内置帐户[Administrator]密码为空，有些系统默认情况下开了3389，黑客可以远程连接你的桌面，所以在一年前我曾经发个一片文件让大家安装好系统后最好把系统内置账户密码更改掉，或者自己创一个管理员账号，把原先系统的内置账号删除。。。

buyaozhuqiu · 发表于 2011-2-27 20:51

为了进一步加强ghost系统的安全，让大家用的放心些，希望大家在安装好系统后做一下设置：
1.系统属性——远程——把“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”复选框前面的勾去掉！
2.开始——控制面板——管理工具——服务，“Terminal Services”(允许用户以交互方式连接到远程计算机。远程桌面、快速用户切换、远程协助和终端服务器依赖此服务 - 停止或禁用此服务会使您的计算机变得不可靠。要阻止远程使用此计算机，请在“系统”属性控制面板项目上清除“远程”选项卡上的复选框。)括号里的是关于这个服务的描述。禁用了吧！
3.开始——控制面板——管理工具——本地安全策略——本地策略——用户权限分配——通过终端服务允许登陆，你把“Administrators”和“Remote Desktop Users”删除。
4.进入安全模式下，把用户[new]、用户[Guest]和用户[Administrator]重命名，并且设置一个强密码(推荐：字母＋数字＋字符，的组合)！一定要这样做，给自己的帐户加密码这是起码的安全常识，希望大家不要嫌麻烦，而且这个密码要足够的强健。
5.控制面板——Windows防火墙——例外——把“远程桌面”前的复选框的勾去掉！
7.安装最新版杀毒软件和防火墙（自带防火墙功能太次了），杀毒软件和防火墙一定要注意及时升级，一定要啊，还要定期对系统做全盘扫描（没钱的同志可以到这里看看www.riyou.com看看，但是不要告诉别人这是我说的哦^_^呵呵）！
8.开启自动升级功能，这样能第一时间下载到系统补丁，免除系统漏洞带来的危险。
9.多去看看系统日志（开始——控制面板——管理工具——事件查看器），看有没有其他用户登陆的记录，如果有的话，你的系统可能已经被入侵了，而且是菜鸟入侵的，老虾入侵一般会删除这些的。
10.时多用netstat -na这个命令，去看看有没有开放陌生的端口(运行cmd，在命令提示符下输入netstat -na),如果有的话，试着用防火墙关闭这些端口。
11。尽量不要使用系统自己的保存用户名和密码功能。
12.系统最好选择纯净版的，避免其他软件带来的干扰，在安装一些软件的过程中常常会出现问你是不是安装捆绑的软件，尽量不要安装这些，他们可能会存在恶意代码。

hcf106828 · 发表于 2011-2-27 20:58

回复 buyaozhuqiu 的帖子

请问你是怎么知道的，这样做有用吗！

psjssy · 发表于 2011-2-27 21:23

我这没有这种情况.

烟柳斜阳 · 发表于 2011-2-27 21:39

{:144_297:}{:144_322:}真的没有遇到过

黎管 · 发表于 2011-2-27 22:32

guoyin 发表于 2011-2-27 20:33

登录/注册后可看大图

首先肯定的是不是系统内置的，查一下局域网是否感染病毒，明显的被入侵后别人增加的用户。看看是不是打开了 ...

这个解释很合理。

zhwqzhl · 发表于 2011-2-27 22:32

我有一朋友那也发生了这种情况，我还没有做什么处理，就是删除了账号，和禁用了远程