- WildPixel1794小时前⭐️ 新访客5159
时间线 10.19 早晨发现 chatgpt 无法登陆,前一天晚上还正常使用,显示邮箱已更改,好在 chatgpt 比较友好,通过一周多的交涉,把号又给我了,我登陆上去之后网页版的聊天记录有几条俄语的会话记录。
时间线 10 月 21 号早上发现我的 x 账号登陆状态掉了,然后我重新登陆之后 x 账号的昵称,用户名,头像等都被改了,我把用户名改回来之后然后更改密码,然后到 10.26 号早上被通知“不真实行为”封号,我怀疑是登陆人做了什么,,申诉也无法解封。
时间线 11.6 号我访问我的 GitHub ,发现我上面仓库的 release 都没了,然后我寻思 GitHub 出问题了,就去 action 点击 workflow 运行一下准备再做一个 release 包,然后因为当天周五,点完开会后来就忘了,今天周一去 GitHub 仓库发现还是没有 release ,然后我就又去 action run workflow ,发现没反应根本不创建任务,然后我就让 AI 检查我的账户有什么问题,AI 检查说是 GitHub 账户被限制了,然后让 AI 检查 GitHub 日志发现在 11.6 号早上 6 点进行了如下操作:“06:10:08 添加 [email protected] 87.19.85.138 ,显示意大利
06:13:00 移除并新增两步验证方式 188.81.116.161 ,显示葡萄牙
06:13:02–06:13:11 查看、下载恢复码 同上” 就是也被盗了。时间线不清楚:因为 telegram 不是每天用,发生以上事件之后,我登陆我的 telegram ,发现我之前的聊天全没了,然后我的用户名昵称也变了,聊天群组全是俄语。
有没有安全大佬帮我分析下我该怎么检查我的电脑,因为让 AI 检查也没检查出什么,我现在正在用 360 全盘扫描,能有用吗,是我的电脑被黑了呢,还是其他原因呢,问题是我的账户都有二次验证,然后在我的邮箱里也没发现什么通知邮件,是我的邮箱也被黑了吗,现在邮箱都已改密码,二次验证也都重新设置。我现在比较担心是不是电脑被人毛子远程监控了。
主楼 - QuietEcho5374小时前⭐️ 新访客5155
我之前也被黑过,建议换个全新系统重装,别只查杀,监控可能已经潜伏在深层了。
- QuietWolf7144小时前⭐️ 新访客5174
你的多个账户二次验证被绕过,大概率是电脑被植入持久化后门,建议先用离线系统重装系统后再排查。
- WildDeer4214小时前⭐️ 新访客5157
你这情况看起来像是密码管理器被黑了,建议检查所有密码是否在不同平台重复使用。