我的電腦自動開啟了。我被黑了嗎?

我的電腦自動開啟了。我被黑了嗎?

我醒來,發現我的電腦已開啟。我已啟用 LAN 喚醒。

我檢查日誌,我的電腦在我上床睡覺一小時後啟動。我有非常基本的 Windows 日誌閱讀技能。我可以檢查是否有惡意行為?我要更改密碼並執行病毒掃描。順便說一句,我妻子的電腦使用者帳號沒有密碼。她擁有管理員權限。

我知道這一切聽起來很糟糕,但我從沒想過有人會對我做任何事。昨天還發現我的 hotmail 帳戶由於從我的電子郵件發送垃圾郵件而被阻止。我有一個非常強的密碼,並且從不使用第三方 hotmail 檢查器。

更新:我使用 Windows 7 專業版

更新:我稍後會閱讀更多日誌,但只是為了讓你知道,我很確定這不是預定的喚醒,因為我從來沒有讓電腦過夜,這是自10 個月前建造這台機器以來第一次發生這種情況。我當然會仔細檢查。

答案1

冷靜下來

有人遠端開啟您的電腦的可能性很小。

區域網路喚醒(WOL),顧名思義,僅適用於區域網路。這意味著,它無法透過網路運作。
這是由 WOL 的工作原理決定的。發送來喚醒電腦的封包不會由路由器轉送。因此,資料包永遠不會傳輸很遠(尤其是不會透過網路)。

好吧,那是什麼?

這仍然留下了一個問題,為什麼計算機甚至打開了?

假設您使用的是 Windows,系統可以有多種方式醒了。我們來看看裝置管理員:

在此輸入影像描述

正如您所看到的,許多設備都可以被允許喚醒電腦。就像滑鼠、鍵盤或網頁轉接器一樣。

因此,如果您的電腦正在睡眠並且有人(可能是寵物)不小心觸摸了鍵盤,那已經足夠了。但還有更多!

您可能有一個計劃任務(可能是備份)可以喚醒您的電腦以便它可以執行。

在此輸入影像描述

電腦被什麼喚醒了?

某處在事件日誌中,應該說明其中一個是否啟動了您的電腦。遺憾的是,我目前缺乏適當的條目來提供良好的螢幕截圖。

但是,電腦從睡眠狀態喚醒的原因有很多,但與實際情況相差甚遠。駭客

若要確定電腦上次從睡眠狀態喚醒的原因,請使用powercfg:

powercfg -lastwake

答案2

區域網路喚醒透過網際網路運作,您必須開啟路由器上的通訊連接埠(具有固定IP)並且您的PC必須在區域網路上有固定IP。不幸的是,對於某些主機板,如果您透過網路啟動區域網路喚醒,您的電腦會隨機啟動。我做了很多次嘗試,結果總是一樣的,一秒鐘、兩分鐘或幾個小時後電腦啟動。我有華碩主機板,我嘗試了連接埠 9 2304 和 65535 沒有任何變化。再見

相關內容