![发现 RAT 后确保计算机安全](https://linux22.com/image/1381001/%E5%8F%91%E7%8E%B0%20RAT%20%E5%90%8E%E7%A1%AE%E4%BF%9D%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AE%89%E5%85%A8.png)
我最近在帮助一位老朋友修复她的 Windows XP 电脑的一些问题时,我意识到她的电脑感染了某种 RAT。该 RAT 已在系统中存在大约一周,在此期间,用户创建了几个新用户帐户,安装了 Advanced Mass Sender 和 Dbrute IP 扫描器。我断开了她的互联网连接,删除了所有新帐户,运行了两次单独的病毒扫描,并卸载了她无法解释的所有新程序。扫描发现了一些病毒文件,这些文件已被隔离并删除。
在我将计算机重新连接到互联网之前,我还需要采取哪些其他步骤来确保她的安全?我们应该重新安装整个操作系统吗?还是我们可以保证合理的安全级别?
答案1
虽然可能发生了 MBR 感染或其他一些低级感染,但在大多数情况下,很可能鼠感染几乎是唯一发生的事情。即使我们可以肯定地说当前安装无法使用。它的唯一用途是备份个人文件,以便可以在单独的干净系统上扫描这些文件。
如果确认操作系统感染了 RAT 工具,我建议重新安装操作系统。当然,我强烈建议不要重新安装 Windows XP,因为导致这种情况发生的漏洞很可能永远不会被修补。