作者：hacker发布时间：2022-07-16分类：黑客技术浏览：169评论：5
重装系统吗?
用得着这么夸张吗?
其实黑客入侵并控制了你的电脑说明他利用了你的系统漏洞或者是你上网时不小心中了网马
后门程序一般都会释放.dll
.sys的文件在你的系统盘根目录下
当你用杀毒软件将其查杀后自然对应的后门服务就被关闭
使其不能打开指定的端口向黑客的电脑请求连接
话虽这么说
但如果你不小心又中了
就处于循环了
所以还是得提高自身的计算机知识才行
1、立即通过备份恢复被修改的网页。
2、建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。
3、通过分析系统日志文件，或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。如果黑客是利用系统或网络应用程序的漏洞来入侵系统的，那么，就应当寻找相应的系统或应用程序漏洞补丁来修补它，如果目前还没有这些漏洞的相关补丁，我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。
4、修复系统或应用程序漏洞后，还应当添加相应的防火墙规则来防止此类事件的再次发生，如果安装有IDS/IPS和杀毒软件，还应当升级它们的特征库。
5、最后，使用系统或相应的应用程序检测软件对系统或服务进行一次彻底的弱点检测，在检测之前要确保其检测特征库是最新的。所有工作完成后，还应当在后续的一段时间内，安排专人对此系统进行实时监控，以确信系统已经不会再次被此类入侵事件攻击。
借着词典花了点时间看看Target的分析报告，新闻里所说的POS系统入侵，整个过程是黑客先入侵了供应商的网络，此供应商的网络有帐号可以访问Target的网，在获得了进入Target的网络权限后，可能利用Target网络中的缺陷，进入到POS系统的服务器，通过服务器再给每台POS机上安装一个内存驻留程序，记录下所有的数据，然后通过防火墙将数据传出。从整个过程来看，Target的系统至少存在几个问题：
1、授权外部人员访问公司内部网络；
2、网段之间没有足够的安全划分；
3、防入侵、防毒软件的多次警告被忽略，网络人员存在责任心的问题；
4、防火墙向外的数据包没有给以足够的重视，11G的数据传输至少应该引起网管人员的警觉。如果能解决系统设计上的问题，人员加强管理，这种入侵几乎是不可能发生的。
关闭网络，清理电脑，找到黑客后门并关闭。如果还不行，直接重新安装系统。
标签：收银系统被黑客入侵怎么办
已有5位网友发表了看法：
访客 评论于 2022-07-16 18:55:29 回复
防范再次利用这些漏洞的入侵活动。4、修复系统或应用程序漏洞后，还应当添加相应的防火墙规则来防止此类事件的再次发生，如果安装有IDS/IPS和杀毒软件，还应当升级它们的特征库。
访客 评论于 2022-07-17 00:04:08 回复
再次被此类入侵事件攻击。收银系统的POS机是怎么被黑客攻击控制的？借着词典花了点时间看看Target的分析报告，新闻里所说的POS系统入侵，整个过程是黑客先入侵了供应商的网络，此供应商的网络有帐号可以访问Target的网，在获得了进入Target的网
访客 评论于 2022-07-16 23:33:59 回复
目录：1、黑客入侵怎么办2、电脑被黑客入侵后怎么办？3、收银系统的POS机是怎么被黑客攻击控制的？4、电脑被黑客入侵了怎么办黑客入侵怎么办重装系统吗?用得着这么夸张吗?其实黑客入侵并控制了你的电脑说明他利用了你的系统漏洞或者是你上网时不小心中了网马后门程序一般都会释放.dll.sys的文件
访客 评论于 2022-07-16 20:05:48 回复
给每台POS机上安装一个内存驻留程序，记录下所有的数据，然后通过防火墙将数据传出。从整个过程来看，Target的系统至少存在几个问题：1、授权外部人员访问公司内部网络；2、网段之间没有足够的安全划分；3、防入侵、防毒软件的多次
访客 评论于 2022-07-16 18:08:33 回复
过服务器再给每台POS机上安装一个内存驻留程序，记录下所有的数据，然后通过防火墙将数据传出。从整个过程来看，Target的系统至少存在几个问题：1、授权外部人员访问公司内部网络；2、网段之间没有足够的安全划分；3、防入侵、防毒软件的多次警告被忽略，网络人员存在责