有人入侵了我的计算机，请帮忙。（debug.log.sent）

Question

我的计算机每小时发送一次 debug.log 文件。例如：

debug.log.110422_171810.sent 4/22/2011 10:13am

我不知道这些文件被发送给了谁，也不知道里面有什么。我只知道最近我在电脑上使用的几张信用卡被盗刷了。只在我的电脑上。就在我使用信用卡的第二天。

1. 我怎样才能阻止它？
2. 我可以追踪文件被发送到哪里吗？
3. 我该如何证明这一点或者通过法律途径解决？

Answer 1

格式化您的驱动器并重新安装操作系统，然后向您的信用报告和银行提交欺诈警报。更改所有密码。一切。

如果计算机被入侵，这是唯一 99.9% 可靠的修复方法 (*)。至于可追溯性和法律追索权，您就陷入困境了。除非您有大量资金或企业/政府支持进行调查，否则不要费心，因为您可能一无所获。

（*）除那些主要存在于理论上的恶意内容，如硬件级 rootkit

Answer 2

我的 Mac 上也有同样的文件。它们位于 Applications/Akamai/Logs 文件夹中。

Akamai Readme 文件指出：

Akamai NetSession 界面以服务形式运行，用于管理下载并让您管理下载过程。当您下载使用该服务的内容时，它会安装在您的计算机上，以提供安全、高完整性的大文件下载。

我不知道它是否真的有用。

Answer 3

立即断开计算机与网络的连接。（好吧，你可能想先读完这篇文章）。如果你有另一台计算机，请下载免费版本的AVG 防病毒软件并用它来扫描 rootkit。如果你有一个，那么重新镜像你的硬盘。如果你有绝对不能丢失的数据，那么在备份之前扫描它。你不会希望你备份的东西再次感染你的电脑。