电脑被黑客入侵，被勒索，怎么办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 204 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚刚收到一封邮件，里面显示有黑客入侵了我的电脑，附件有我操作电脑的截图并发了勒索的 pdf 附件。邮件同时发送了我的几个邮箱。

截图时间是 4.10 ，我通过看截图，回想那时候自己的操作，当时 idm 下载器激活失效，在 GitHub 找可用的激活方法，当时很多方法失效，Github 有一个项目只提交了几天就有很多 star 当时觉得很可疑，但是觉得比较信任 Github （实际好像没有代码，只有下载的 exe 程序或者运行的脚本）就使用了。

自己其实平时用电脑比较谨慎，电脑也没有其他杀毒软件，只有微软自带（可能在运行时也主动去关闭了）。以前只遇到过一次，是腾讯云没有改数据库端口和用户名密码，但是里面都是个人做练习项目的东西，直接重装改密码就好。这次是我实际的主力电脑，很担心。

现在的问题是：

不知道黑客有我多少信息，台式没有摄像头，但是如果他控制了我的电脑，我的文件（工作的，H 的，梯子的）包括很多密码（写在文本里）可能都被获取，不知道对我有没有什么影响，把我的一些东西发送给我的朋友？
不知道电脑是不是还在被监视，我应该怎么处理？重装系统，安装什么杀毒软件？还是怎么处理？

pdf

第 1 条附言 · 204 天前

感谢 #15 的解释，我觉得和我的情况非常吻合。可能邮箱是通过一些渠道获取的，然后获取了相关绑定关系。但是如何获取我机器的截图还是有点迷惑。

第 2 条附言 · 204 天前

已经基本可以确定是通用的钓鱼诈骗邮件，在 #15 引导下网上可以搜到很多例子。
获取我电脑的截图可能是在运行问题软件时候的截的，邮箱可能和我下载问题软件时候的帐号有关系。
感谢大家，可以不用回复了。

55 条回复 • 2024-05-08 18:27:16 +08:00

kulous

204 天前 via Android

不是断网，重要资料备份？改密？

osilinka

204 天前

个人电脑，直接格式化就完事啊

有重要的资料就看看能备份多少

wolfan

204 天前

这年头，重要的资料都云备份了。
咱就普通人，最多发咱艳照。
怕啥，格式化硬盘，重装系统的事而已。

StinkyTofus

204 天前

第一步拔网线，然后慢慢处理，备份资料重装系统呗！

别妄想什么付赎金了，你不给钱还好，说不定黑客没吓到你，就把你这个记录归档为垃圾了，数据反而更安全，一旦有响应，逮着你死薅。

snang

204 天前

看资料重要程度再决定

CodeWind

204 天前

先断网，然后把重要网站的账号密码全部改一遍，再把电脑格式化，至于已经泄漏的资料就只能祈祷对方看不上了

cnt2ex

204 天前 via Android

断网，关机。可能的话，从另外一台电脑直接通过硬盘备份重要数据，而不是在被感染的电脑上操纵，免得让木马检测到后直接加密你数据

gargar

204 天前 via iPhone

哪个 GitHub 项目？发出来让大家看看，如果有问题可以向 GitHub 举报。避免出现下个受害者

cdlnls

204 天前 via Android

免费的东西总是更贵

secretys

204 天前

@gargar 类似名字的项目太多了，不好找了，也不知道在不在了。当时也很纳闷，怎么上传了几个小时的这么个小项目就有这么多 star ，当时也有点迟疑。

nighteagle

204 天前

用破解软件确实容易中招，我就被入侵过，我主动把台式机主板 Bios 都重刷了：（

dji38838c

204 天前

居然把“密码写在文本里”
这个需要反思一下

liuzimin

204 天前 via Android

唉，我也经常用破解软件。顺便求一个较为安全可靠的破解软件获取渠道？或方法吧？

hfJ433

204 天前

杀毒软件能检测出来吗？

Oceanhime

204 天前

很简单的钓鱼邮件, 这个截图只是你运行那个 malware 时截图的, 实际对方并不能掌握任何数据。参见外网的例子：

1. https://malwaretips.com/blogs/access-to-your-device-was-obtained/

> 3. 什么是表明这是骗局的危险信号？
> 危险信号包括：
> 没有证据的威胁。他们没有提供任何实际的黑客攻击证据。
> 自相矛盾的主张。如果目的是暴露您的身份，为什么要在付款后删除数据呢？
> 请求使用比特币等不寻常的付款方式。
> 虚张声势，无意将威胁付诸实施。
> 电子邮件批量发送给随机的人。真正的黑客会针对个人。

2. https://www.quora.com/I-got-mail-with-1-screenshot-of-my-desktop-and-another-one-is-a-PDF-in-which-it-is-saying-I-have-hacked-your-device-What-do-I-do-I-am-very-stressed

> It has been more than 48 hours and nothing happened…………
> I reinstalled my OS and changed the password.

secretys

204 天前

@hfJ433 五一不在，没法试，但是可能 win 自带那个报了被我关了，因为那个总是误报。现在那台电脑估计是没有这个文件但是不知道病毒还在不在。

secretys

204 天前

@Oceanhime 我在 GitHub 上看一些 idm 破解程序的 issue 区有人提 malware 这个词，说是病毒，是好人变坏了？感谢，我看下你发的链接。谨慎起见我可能还是会装杀毒查一下或者重装吧。

secretys

204 天前

@gargar 离谱，我看 GitHub 上有个比较火的 idm 破解项目刚好的那天转归档的，应该是巧合吧，不会是好人变坏了吧

secretys

204 天前

@Oceanhime 如果截图和我的机器名、硬件 id 我可以理解成运行 malware 时获取的，但是那个邮件的收件人是我的多个邮箱，这怎么解释呀

n2l

204 天前 via Android

以前中过一次招，还好我有坚果云，任他加密，我直接恢复上一个版本，但是公司内网的其他电脑可没那么幸运了🌚

Oceanhime

204 天前

@secretys 从别人的 case 来看，只能确保数据不会被公开/文件不会被窃取，但是像密码还是轻易可以获取的（ Chrome 上存储的密码非常不安全，可以被任何运行的程序获取，推测可能是获得了你的所有账号组合，并且向那些邮箱发了邮件），所以非常推荐把密码全部换一遍。黑客还是有可能拿到你的密码干坏事的。

获取机器的截图非常简单，任何程序都可以，你可以看到截图的时机正好是你运行完那个 IDM Activation Script 之后，所以很有可能是这个激活程序截图并发送到了黑客的服务器。

secretys

204 天前

@Oceanhime 非常感谢，我写到上面帖子的附言里了。截图应该是那时候截的，邮箱可能是 chrome 中或者我下载问题脚本的账号邮箱和关联邮箱搞到的。

7VO54YYGvw3LOF9U

204 天前

多亏了想象力这个截图才有那么大的杀伤力

foxio2

204 天前 via iPhone

真麻烦。以后这类不明来路的在虚拟机运行

secretys

204 天前

@hugi 如果是你收到了，邮件里有你电脑的截图你觉得没问题？而且我上面写了可以不回复。

yolee599

204 天前 via Android

拔网线，进 PE ，备份重要资料，全盘格式化，重装系统

mycang

204 天前

我觉得能付费就付费使用，尊重知识产权，尊重劳动成果。

miaomiao888

204 天前

杀软、沙盒都可以不装，但建议一定要装一个可以监控所有程序联网的工具比如 NetLimiter 。

sikong31

204 天前

屁事没有，我也收到过一样的，当没看见就行了

lyazhou5

204 天前 via Android

直接断网即可

YGHMXFAL

204 天前

所以根源是你想破解 IDM,然而 IDM 可以手动“破解”,不需要使用任何野鸡程序,你把 IDM 验证是否激活地仨域名拿防火墙拦截了就行

DataSheep

204 天前 via iPhone

我说一句，IDM 正版永久授权其实很便宜。

thinkm

204 天前

以前用 PS 盗版软件直接悄悄开我摄像头

LZWDRWEB

204 天前

当心毛子

imsoso

204 天前

我也是用了不少 idm 破解
不过也想知道 idm 的核心优势，比起以前的迅雷有什么区别？

Falcon1

204 天前

别给钱，一旦开了个头，对方会往死里薅，直到你给不起为止

Falcon1

204 天前

Idm 永久授权 70 多就能买。没必要用盗版

y1y1

204 天前

给他发 h 图

ashuai

204 天前

@LZWDRWEB #34 这是什么软件？

linuslv

204 天前

如果真的是勒索，你的文件已经全部无法访问了。
还没加密的情况，无论真假，断网备份文件重装系统即可

hefish

204 天前

经历多了，就不至于这么激动了。该吃吃该喝喝。

huage

204 天前

工作几年后我就不再搞任何盗版的东西了，除非满足以下条件（价格良心的前提下）：
1.安装即激活，不需要运行破解机和关闭杀毒软件；
2.使用文件替换的方式激活；
3.运行自己看得懂的脚本激活（例如 Navicat 无限试用的 bat 脚本）；
4.实在不行，那就开虚拟机，和主机做隔离，虚拟机反正就是专用，也不用管病毒木马。

自己虽然不开发商业软件，但是我也是 IT 行业从业者，几百块钱就能买的软件那是肯定要给的，对自己也是生产力。

PS1：Adobe 系列有时候确实要用，但是频率很低也就一年不到十次，而且关键是价格对我这种非专业用户来讲太不友好，我就用了大神的免破解安装版。

PS2：某 VPN 软件商（ leensa ，想必有人也知道）强推自己的客户端，结果 Windows 一直都是报扫描发现病毒，这种就是典型的不得信任。