疑似远控

971105587

公司以前的合伙人莫名其妙能知道一些机密，电脑存在几次鼠标移不动，微信聊天记录莫名其妙被阅读了，还有关机显示还有其他用户在使用，火绒全盘扫了一遍没发现什么问题，请问有什么自查的手段吗，谢谢大家！

AI-Compare

（还有其他人正在用这台电脑。如果现在关机，他们会丢失尚未保存的工作。）

打开（设置），导航到（帐户）（其他帐户）截图
如果列表帐户名等信息涉及公司机密，请进行打码

（微信聊天记录莫名其妙被阅读了）

这里的莫名其妙被阅读了，具体表现形式是咋样的
企业微信吗？被自动阅读时，聊天窗口会自动打开？

（电脑存在几次鼠标移不动）

有尝试替换过鼠标硬件吗，测试下是否是鼠标问题
亦或者电脑本身卡顿，造成鼠标短暂无法移动假象

（公司以前的合伙人莫名其妙能知道一些机密）

可以设置蜜罐陷阱假信息，例如仅在这台电脑上，谈论最近公司一致同意投资某某某行为
如果该合伙人能够同步到该蜜罐消息，那么泄露线索可能是在这台电脑里，反之可能不是

以及，他的机密消息，是他合伙时的旧机密信息，还是他离职后几乎能实时同步的新机密消息
如果是前者，通过律师函／法律手段来提醒保密义务／制止散布，后者除上方外另有在职泄露？

（详细进程列表截图）

如果这是公司机密电脑，那不建议未经允许前提下，完整披露进程信息
容易从进程细节或漏洞进一步泄密，单看进程列表很难溯源出疑似远控

（Desktop\装机必首）（用户目录\下载）（\Data-Ria）

装机必备文件夹是公司网管，系统镜像自带，还是附近电脑店重装系统时放的？
如果是公司网管，那就询问他为什么，如果镜像自带，那这个镜像可能有问题

下载文件夹是自己搜索（知乎日报）时误下载的文件，还是接任前上一任残留？
以及是否有运行过，这种运行过轻则安装广告推广程序，重则会植入相关病毒

数据文件夹的部分表格文件，正如火绒描述那样，其中宏命令存在高度疑似病毒行为
如果不是自己添加的，建议单删宏命令或直删源文件处理。机密是指微信营销信息吗？

这个稿件是互联网上可随意获取的，还是自己公司全球独有／自行编撰的机密资料？
如果是合伙人知道的前者，那不一定是泄密。如果是后者，该资料现拥有人都有谁？

971105587

还有个任务管理器进程没发出来

wfd007

风险文件处理掉，全家桶卸载掉，保留火绒，启用defender

2857818489

火绒流量监控看看有啥占用高的

xianjue777

阅读微信聊天记录这一条，就足以确定有人动你电脑。

qaz737

实锤了，肯定是的

xujili168

应该就是有人打开了你电脑里的文件在运行了.

稀鸿绝鳞

修改开机密码，把远程桌面功能关闭，看看有没有什么目录被共享了。
这种提示或许是共享管理文件被人打开，或者被人3389远程桌面登录了。

resu

关机显示还有其他用户在使用
是远程桌面开启了？

其他用户的用户名能在任务管理器里看到，可看看是默认管理员还是被人新建的一个其它管理员账号 。