电脑被黑客入侵，被勒索，怎么办？

[secretys]

刚刚收到一封邮件，里面显示有黑客入侵了我的电脑，附件有我操作电脑的截图并发了勒索的 pdf 附件。 邮件同时发送了我的几个邮箱。

截图时间是 4.10 ，我通过看截图，回想那时候自己的操作，当时 idm 下载器激活失效，在 GitHub 找可用的激活方法，当时很多方法失效，Github 有一个项目只提交了几天就有很多 star 当时觉得很可疑，但是觉得比较信任 Github （实际好像没有代码，只有下载的 exe 程序或者运行的脚本）就使用了。

自己其实平时用电脑比较谨慎，电脑也没有其他杀毒软件，只有微软自带（可能在运行时也主动去关闭了）。以前只遇到过一次，是腾讯云没有改数据库端口和用户名密码，但是里面都是个人做练习项目的东西，直接重装改密码就好。这次是我实际的主力电脑，很担心。

现在的问题是：

1. 不知道黑客有我多少信息，台式没有摄像头，但是如果他控制了我的电脑，我的文件（工作的，H 的，梯子的）包括很多密码（写在文本里）可能都被获取，不知道对我有没有什么影响，把我的一些东西发送给我的朋友？

2. 不知道电脑是不是还在被监视，我应该怎么处理？重装系统，安装什么杀毒软件？还是怎么处理？

[hefish]

经历多了，就不至于这么激动了。 该吃吃该喝喝。

[huage]

工作几年后我就不再搞任何盗版的东西了，除非满足以下条件（价格良心的前提下）：
1.安装即激活，不需要运行破解机和关闭杀毒软件；
2.使用文件替换的方式激活；
3.运行自己看得懂的脚本激活（例如 Navicat 无限试用的 bat 脚本）；
4.实在不行，那就开虚拟机，和主机做隔离，虚拟机反正就是专用，也不用管病毒木马。

自己虽然不开发商业软件，但是我也是 IT 行业从业者，几百块钱就能买的软件那是肯定要给的，对自己也是生产力。

PS1：Adobe 系列有时候确实要用，但是频率很低也就一年不到十次，而且关键是价格对我这种非专业用户来讲太不友好，我就用了大神的免破解安装版。

PS2：某 VPN 软件商（ leensa ，想必有人也知道）强推自己的客户端，结果 Windows 一直都是报扫描发现病毒，这种就是典型的不得信任。

[syyyyy]

反正国产的什么软件有上传桌面截图，有没有可能泄漏了，哪家不清楚

[QK8wAUi0yXBY1pT7]

@LZWDRWEB #34
请问这是什么工具的 log 呀？

[Semantic]

用免费的 neat download manager 不香吗，实现 idm 90% 功能，还有 Mac 版

[NICEghost]

假如他真的入侵你了，不会用自己的域名邮箱，他会用你自己的邮箱给你自己发邮件，别问我怎么知道的...

[dif]

我电脑没装过任何盗版软件或者来路不明的软件，但我还是装了一个卡巴斯基，100 多买了三年的 license ，这种问题最好是杜绝。
既然疑似中招，那就先备份重要的数据，密码放文本里是什么鬼？早点改密码吧，不怕一万就怕万一。

[ZnductR0MjHvjRQ3]

几个月前就遇到和你类似的情况了，且中招方式差不多，也是勒索，并且对方直接在邮件中晒出了我的 chrome 密码本的明文，不过我的解决办法就是 重装系统+给重要的账号添加两步验证 没有的就改密码 然后就不管了，你要相信平台的风控

[qYs9wxnXG96c6z1t]

碰到过但和你不一样，我是数据库被黑，然后黑客删光所有的表，表示只有他手里有备份，让我付钱赎回（比特币）

[starlin]

exe 还是得小心点

[nxuu]

破解软件的人以及这个破解软件从一开始就是非善意的
所以一系列都是存在被篡改的风险。还是小心吧。

[montaro2017]

@hxd #44 应该是火绒

[kangyue9999]

用 edm 不行吗？另外我硬盘里除了一堆毛片也没啥啊

[secretys]

@ShihanW 你这个我也遇到过，腾讯云公网 ip ，没改数据库端口 账号密码，然后就和你一样了。

[LZWDRWEB]

@ashuai
@hxd 火绒自定义防护