杭州交通信息网卫星信号频率范围:上网后，我的系统帐户被改为SysSq1,并设了密码。我无法进入系统！！
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/03 13:52:20
我以前的帐户是默认的Administrator而且没设密码。昨天下午，我上黑客网站下载了几个黑客工具。卡巴连续提示：网络攻击Intrusion.Win.MSSQL.worm.Heldern来自地址211.143.77.81（一共就两三种IP，大多是重复的）。重起电脑后系统帐户被改为SysSq1并设了密码。我没办法，用Ghost恢复了C盘（仍没设密码），并用卡巴做了全盘扫描，除了我自己下载的黑客工具外，没有别的病毒。今天下午又上了一下午网，其间，卡巴又有同上的提示（就4、5回）重起后系统帐户又被改为SysSq1。
这个问题是黑客攻击还是病毒发作？我现在已把黑客工具全删了，并设了密码。
另外我用安天的SQLCheck检测的结果是“无法找到SQL sever!
能留下QQ吗？我可以详细的请教一下，谢谢！
这个问题是黑客攻击还是病毒发作？我现在已把黑客工具全删了，并设了密码。
另外我用安天的SQLCheck检测的结果是“无法找到SQL sever!
能留下QQ吗？我可以详细的请教一下，谢谢！
好好的学什么黑客．中招了吧．
从卡巴看是有人在攻击你．断网，用ghost还原，改系统密码．打补丁．over．从你提供的ip看攻击来自 河北省 保定市 移通
如果还不行，看来是中木马了．你不是玩黑吗？应该知道现在杀木马是不可能的事，还是彻底重装吧．记住重新分区，应为木马有可能在引导分区。
还不行就留个联系方式。
sql检测是查sql的你机子上没有当然就没问题了,现在的问题不是黑客软件的事,而是你运行了什么程序我电脑上全是黑客软件,也没出现过被改的情况,首先你被攻击或者被改时是那几个软件在运行,有没有后台运行的软件这点自己先注意一下,有规律的改看来不是黑客,而是应该某种恶做剧软件之类的!
先保证你的系统盘之外的逻辑盘没有病毒再重装系统，病毒有可能潜伏在其他逻辑盘中。
你看看系统盘里的AUTOEXEC.bat里的内容（用记事本打开），里面应该有
net user SysSq1 （密码） /add
net localgroup administrators SysSq1 /add
其中上面的（密码）就是他的密码
你可以把他们全删了，也就是让AUTOEXEC.bat为空白
让后你在看看你机器开的端口，可能有3389端口,必须要关
去买一张装有杀毒软件的驱动盘进行驱动杀毒，就是说在你重起机器的时候杀毒！