发现公司电脑被人远程控制了

[nightnotlate]

到公司 一解锁 桌面上被打开了 gotohttp 的程序
这个也不是我装的
最近也没下过任何的安装包 近期不太可能中病毒

搞不清是被恶意攻击了？但是大大咧咧的就摆在这？一点都不清理现场？
还是公司员工？
在不知道电脑密码的情况 公司运维 IT 有办法操作我的电脑么？

已经改了密码，和全盘杀毒
不知道要不要上报给 IT 部门

[villivateur]

不要改密码也不要自己杀毒，一切让 IT 来处理就行

[Damn]

不要密码：
1.域控
2.带外管理，如 vPro
3.安装了管理客户端

[sun1991]

是不是 IT 给装的?

[sghwn2]

有没有可能是什么软件自动更新或者自动安装功能导致的

[Mithril]

啥也别动，直接找 IT 。能发邮件发邮件，就算不能也要留下聊天记录。
电脑能不能用不重要，重要的是不要把这个锅摆在自己身上。

[ihacku]

实战 | 无视杀软使用远控工具进行横向移动 Tips
https://mp.weixin.qq.com/s/njaM3BwcUWz75YaPI-KNHQ
可以重置下相关密码啥的，建议你们 IT 排查下内网，说不定内网已经被渗透了