电脑提示弱口令攻击，还查不到病毒

close2you · 发表于 2023-4-17 22:43

第一天我无意间看到电脑提示远程桌面弱口令攻击，攻击者119.167.。。。

被攻击提示

我进行了杀毒，发现没有查杀到病毒。。第一天总共有十余次攻击。
第三天，又攻击了20于次，相同的地址。我用杀毒软件全盘杀毒，没扫到什么。
用了腾讯、火绒、360。除了每个软件都不约而同的误报完全不相同的文件以外，毛都没有。。。。。。
那些被误报的文件都是我电脑早就有的。

我的网络设备情况
家中没有公网地址，网络设备有，openwrt硬路由，一台电脑，n台手机。
软路由是十几天前装的，被攻击是最近两天，而且被攻击时路由是默认密码。没错因为不太会用一直折腾就懒得没改。。。。。。
不知道是不是路由已经变内鬼了

怎么办，我想知道我现在该怎么做，怎么才能把病毒找到，并且清除。
还有网络里的设备会不会已经出现问题了，有没有解决方法。

huaniao666 · 发表于 2023-4-17 22:43

查下windows安全日志筛选4625看下是不是真的有远程桌面被人登录，存在失败登录日志的情况，如果只有这台电脑的话，也没做公网映射，感觉是有可能软路由被人植入了类似frp的工具

close2you · 发表于 2023-4-17 23:23

哪位大佬帮我看看

dioderen · 发表于 2023-4-18 08:07

电脑关了远程桌面；路由器关了端口映射；

doax · 发表于 2023-4-18 08:17

电脑应该先禁用远程桌面功能，再把路由器密码换一遍，就像你说的，也有可能是已经出问题了，攻击防护界面其实都是假的

lnshijia · 发表于 2023-4-18 08:18

有做映射吗

泡泡汽水 · 发表于 2023-4-18 08:36

1、需要远程的话，把Windows系统远程桌面连接默认的3389端口修改成别的端口
外网映射规则也需要改一下，如果开了DMZ关了吧，单独映射端口比较安全

2、路由器建议你重新刷一下系统，有可能被当作肉鸡

ikoan · 发表于 2023-4-18 08:45

建议去路由里面开启防火墙，直接走前段过滤掉非常用端口入站（In coming）。

qinxiaoben · 发表于 2023-4-18 08:57

我和你的情况不太相同，我应该是浏览器要么是插件要么就是内存里有木马，而且这个木马可能只针对steam，我只要用我的电脑登录过steam，隔天手机就会收到新电脑登录的验证码，而且一直收，几乎每天。但我在手机上修改了密码之后就没事了。全盘杀毒没有任何病毒。

close2you · 发表于 2023-4-18 09:09

openwrt我刷机用的是不死uboot刷机（小米路由器），这样刷机是不是不能做到完全清除。因为之前刷的时候，就有不少配置还保存下来了。
opwrt开的功能只有openclash

端口映射之类的我没有改过，也没有打开frp这类功能。

发现被攻击后，我就把网络设备都改了密码。

但是电脑的远程端口我没有关，因为我想清除掉木马，不知道要怎么做才能清除。
这东西在电脑里就很烦，吃苹果吃出半条虫的感觉

帐号		自动登录	找回密码
密码			注册[Register]

电脑提示弱口令攻击，还查不到病毒

最佳答案

点评