PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
laakuma
New Member
 

加入日期: Jun 2012
文章: 3
Smile XP使用者帳戶每天自動增加帳戶,該怎麼辦呢?

本身的電腦已重新安裝過了, 安裝完成後也裝上了 2010 卡巴斯基, 掃描的結果也沒有病毒, 但是在使用一天後, 點選控制台--使用者帳戶 -- 就會看到莫名其妙的自動
增加 2~3 個, 每天晚上都將多出來的使用者刪除, 但是每天都會自動增加, 本身這部電腦有使用 POS 是伺服器電腦, 其他分店要進來取庫存, 有特別詢問過寫 pos 程式的公司, 他們說明其他分店進入並不會增加使用者, 又找不到病毒.... 版上有高手可以協助我們的嗎? 感謝萬分!!
     
      
舊 2012-06-27, 09:48 PM #1
回應時引用此文章
laakuma離線中  
kamancy
Regular Member
 

加入日期: Oct 2006
文章: 52
第一個直覺是被駭!
看過,但不是在 XP 上

請問使用者名稱是 aa、123、abc、apple、admin 之類的單字帳號嗎?
如果不方便提供名稱,也可以自行 Google 看看帳號名稱是否有相關訊息

然後檢查是否有其他來路不明的簡體中文桌面資料夾、軟體
如果有,通常不好根除,強烈建議重灌


其中提到,[ 本身這部電腦有使用 POS 是伺服器電腦 ]
請問為什麼要用 XP 當 server 呢? 撇開正當性不談,也不夠安全吧....

最後該電腦網路應該不會直接對外吧?
可否問問網路架構是否有 VPN、NAT 等等?
都用到 POS 機的企業了,應該要檢查"硬體式防火牆"設定的 port 有沒有異常

最後補一個基本概念,找到問題點與根治後,請記得改掉所有的密碼,改複雜一點,謝謝

PS. 以上敘述是先排除公司內部問題,請問最近公司沒有特別的人離職吧?
 
__________________
http://www.google.com/search?q=統一+塑化劑
還想讓統一賺你的錢嗎?
統一集團成員(能見度高的):
星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、
康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、
維力33%股權、光泉31%股權、Smile速邁樂

統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑
舊 2012-06-27, 10:47 PM #2
回應時引用此文章
kamancy離線中  
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
此時第一件事
是保存LOG
這是留給專家分析的第一個步驟
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2012-06-27, 10:51 PM #3
回應時引用此文章
u8526425離線中  
laakuma
New Member
 

加入日期: Jun 2012
文章: 3
您好, 有類似你說的帳號 如: admintrators 或是 SQL$%% 類似這類型的戶名, 不過每次都不同! 目前還沒有簡體中文的資料夾或是檔案出現, 不過有時卡巴會掃到病毒, c:\recycle , 正確的檔案名稱我明天補上. 這部電腦的 C: 槽已經格式化也重新灌過了, 但是依然出現一樣的問題. 會使用 XP 當伺服器原因是我們買的 POS 系統只能在 XP 底下跑... 那部電腦平常有對外使用, 遊覽網頁及播音樂, 收信件. 我們只是服飾店... 都是女生應該不會來惡搞吧 @@
舊 2012-06-28, 03:30 AM #4
回應時引用此文章
laakuma離線中  
tvirus
Golden Member
 
tvirus的大頭照
 

加入日期: Jan 2003
您的住址: 惡運深淵
文章: 2,562
請稍微懂一點這類東西的人,直接連進去電腦看比較快
卡巴2010?
大概又是盜版還是永久試用版吧?
XP...有做過Windows update嗎?
舊 2012-06-28, 11:53 AM #5
回應時引用此文章
tvirus離線中  
laakuma
New Member
 

加入日期: Jun 2012
文章: 3
原文寫錯了, 我們用的是卡巴斯基 KIS 2012 年的, 正版 2 台電腦使用的~ 公司電腦怎麼可能會用盜版的軟體.... = =
舊 2012-06-28, 04:59 PM #6
回應時引用此文章
laakuma離線中  
vircgd
Senior Member
 
vircgd的大頭照
 

加入日期: Jul 2005
文章: 1,141
引用:
作者laakuma
都是女生應該不會來惡搞吧 @@

  這句話我看了有點不爽
__________________
髒手很難把東西洗乾淨
舊 2012-06-28, 06:48 PM #7
回應時引用此文章
vircgd離線中  
kamancy
Regular Member
 

加入日期: Oct 2006
文章: 52
引用:
作者laakuma
您好, 有類似你說的帳號 如: admintrators 或是 SQL$%% 類似這類型的戶名, 不過每次都不同! 目前還沒有簡體中文的資料夾或是檔案出現, 不過有時卡巴會掃到病毒, c:\recycle , 正確的檔案名稱我明天補上. 這部電腦的 C: 槽已經格式化也重新灌過了, 但是依然出現一樣的問題. 會使用 XP 當伺服器原因是我們買的 POS 系統只能在 XP 底下跑... 那部電腦平常有對外使用, 遊覽網頁及播音樂, 收信件. 我們只是服飾店... 都是女生應該不會來惡搞吧 @@


不清楚公司的網路與Server架構的話...

那就先改密碼,有連到這台的任何密碼都改掉,尤其是"開機密碼"
把奇怪的、自動產生的"帳號名稱"列出來吧
__________________
http://www.google.com/search?q=統一+塑化劑
還想讓統一賺你的錢嗎?
統一集團成員(能見度高的):
星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、
康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、
維力33%股權、光泉31%股權、Smile速邁樂

統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑
舊 2012-06-29, 11:19 PM #8
回應時引用此文章
kamancy離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是10:51 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。