無緣無故突然關閉 - 可能是駭客攻擊?

無緣無故突然關閉 - 可能是駭客攻擊?

就在 15 分鐘前,在 Windows 7 上,我的桌面意外地啟動了關機(Word 提示我保存文檔,出現了強制關機對話框),但我沒有啟動任何形式的關機,Windows Update 也沒有提示更新。

在我儲存 Word 文件之前,電腦完全關閉,這與正常 Windows 關閉時發生的情況不同。儘管多次嘗試(關閉和打開電源),我無法再次啟動電腦(有時無法通過開機自檢,有時會發出蜂鳴聲並立即死亡),直到我斷開網路電纜 - 這引發了我的懷疑。

直接進入 UEFI BIOS,CPU 溫度看起來正常(41 攝氏度),這意味著應該排除過熱的可能性。

啟動 Windows,進入事件檢視器,在 Windows 日誌 > 系統下找不到任何關閉事件根本不,除了「之前的關閉是意外的」之類的。

這真的很令人毛骨悚然……我立即懷疑是透過網路遠端關機,但因為這是家庭網絡,其他人都在睡覺,所以有可能有人透過我的動態 DNS 位址遠端發起關機……也立即禁用了它們。

我需要一些建議和想法來了解其他可能導致此問題的原因,以及我應該如何嘗試找出上次關閉的觸發因素。

非常感謝...我想看看我是否無意中被黑客入侵(儘管我認為自己在計算機方面相當出色),或者是可以糾正的硬體/軟體故障(從而消除了我的大部分擔憂) )。我不太確定我的網路是否安全,這可能是允許駭客入侵的原因,即使我使用的是 ISP 提供的共享動態 IP。


如果您好奇的話,規格:

  • 技嘉Z97-D3H
  • 英特爾 i7-4790
  • G.skill 4x 4GB 2133MHz
  • 藍寶石R9-280X

我想其他的應該都不重要了。

答案1

您寫道「我無法再次啟動電腦(有時無法進行 POST,有時會發出蜂鳴聲並立即死機)」。如果系統未能通過開機自我檢測(POST)這可能表示存在硬體問題。沒有明信片若要顯示 POST 代碼,蜂鳴聲的順序可以指示問題的原因 - 請參閱發出蜂鳴代碼

誠然,在拔掉網路電纜之前無法啟動系統確實看起來很奇怪,但您可能會遇到間歇性的硬體問題,並且在斷開網路電纜後系統重新啟動可能只是巧合。例如,查看一些回复Windows 7 - 64 電腦意外關閉關於可能的硬體問題以及測試硬體的方法。

A電源測試儀很高興必須檢查一下電源,但我猜你手邊沒有這樣的電源。不過,您可以使用許多免費工具來執行記憶體測試,以檢查問題是否出在 RAM 上,儘管有時不穩定的電源可能會導致記憶體測試失敗。您可以使用一些免費的內存測試工具:

記憶體測試86

記憶體測試86+

文件記憶體- 您必須註冊才能下載免費的記憶體診斷實用程序

您也可以在以下網站上找到 memtest86 和 memtest86+ 以及其他記憶體診斷實用程式和其他測試工具終極啟動光碟

這些實用程式通常的工作方式是您建立可啟動 CD,通常是從國際標準化組織文件。如果您沒有實用程式燒傷將 ISO 檔案複製到 CD/DVD 以建立可啟動 CD/DVD,有許多實用程式可以執行此操作。注意:在燒錄 CD/DVD 時,您不能像將其他檔案放入光碟上那樣只將檔案放入光碟上。您需要使用可以從 ISO 映像建立可啟動 CD/DVD 的工具,例如完全免費的燒錄機, ETC。有許多免費的可用。不過,如果您從 Windows 7 系統燒錄 CD/DVD,則不需要安裝任何其他軟體 - 請參閱從 ISO 建立可啟動 CD。 memtest86+ 網站還提供了 USB 金鑰的自動安裝程式版本,您可以下載。

最好使用從此類 CD/DVD 啟動系統後運行的記憶體測試程序,這樣就可以消除 Windows 作業系統或其中運行的應用程式作為問題的潛在原因。而且,由於從其中一張 CD 啟動所使用的記憶體比 Microsoft Windows 聲稱的要少得多,因此您可以測試更多記憶體。

這可能不是硬體問題,但也可能是硬體問題,因此我不會假設您的系統已被惡意軟體感染或受到其他損害。

答案2

前往控制台、管理工具、事件檢視器,尋找與啟動和關閉相關的事件。任何關閉都會在那裡列出,以及啟動它的人(程式或用戶等),它會告訴您這是否是病毒的操作,或者可能是更新過程。

答案3

我立即想到的一件事是主機板電源開關。由於 Windows 收到關閉命令,隨後立即強制關閉電源,因此它看起來與我按住機箱上的電源按鈕時發生的情況非常相似。

因此,您應該驗證實體電源開關本身是否功能齊全,並且在沒有有意推動的情況下不會啟動(例如外部物體撞擊開關,或使主機板內的引腳短路的東西。)

相關內容