瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 【求助】开机系统自动还原，是人为破坏否？

12   1  /  2  页   跳转页

【求助】开机系统自动还原，是人为破坏否？

收藏
atom781
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-11-24
  • 来自:
发表于： 2009-04-26 20:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】开机系统自动还原，是人为破坏否？

笔记本装有深蓝一键还原，在进入WINDOWS前有一键还原键。

周末笔记本放在学校关机上锁。回校后发现笔记本还原。

查事件管理器发现24日有开机操作，当时本人已不在学校

如图

[img]http://bbs.ikaka.com//[/img]

[img]http://bbs.ikaka.com//[/img]

看不见请点链接


http://g.imagehost.org/0614/1_45.jpg

是否可以认定有人进入使用电脑开机。或者还是有电脑硬件损坏或者黑客及病毒可能？

谢谢，希望高手回复

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
soaika
头像
叱咤花甲狮
  • 帖子:6048
  • 注册: 2008-09-18
  • 来自:赛亚星球
幸运草09欢乐圣诞
发表于： 2009-04-26 20:17 | 短消息 资料
字号： 小 中 大 2楼

回复：【求助】开机系统自动还原，是人为破坏否？

本人不在有开机操作那应该是人为的吧~  黑客或病毒还没那么厉害能在关机状态下把电脑给打开~
您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
gototop
 
atom781
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-11-24
  • 来自:
发表于： 2009-04-26 20:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：【求助】开机系统自动还原，是人为破坏否？

7000、6005、6009是开机事件没错吧
gototop
 
soaika
头像
叱咤花甲狮
  • 帖子:6048
  • 注册: 2008-09-18
  • 来自:赛亚星球
幸运草09欢乐圣诞
发表于： 2009-04-26 20:28 | 短消息 资料
字号： 小 中 大 4楼

回复：【求助】开机系统自动还原，是人为破坏否？

24日有记录就说明开过机~
您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
gototop
 
atom781
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-11-24
  • 来自:
发表于： 2009-04-26 20:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：【求助】开机系统自动还原，是人为破坏否？

有没有可能是内部电池突然断电造成的？
gototop
 
soaika
头像
叱咤花甲狮
  • 帖子:6048
  • 注册: 2008-09-18
  • 来自:赛亚星球
幸运草09欢乐圣诞
发表于： 2009-04-26 20:48 | 短消息 资料
字号： 小 中 大 6楼

回复：【求助】开机系统自动还原，是人为破坏否？

你说主板电池么？  应该不会吧  这里的记录是跟系统有关的~  只有开机才有记录~
这是事件日志的帮助文档说明：当启动 Windows 时，“事件日志”服务自动启动。所有用户都能查看应用程序和系统日志。只有管理员才能访问安全性日志。
您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
gototop
 
atom781
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-11-24
  • 来自:
发表于： 2009-04-26 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：【求助】开机系统自动还原，是人为破坏否？

硬盘数据丢失呢，未开机有可能么？有劳了谢谢
gototop
 
soaika
头像
叱咤花甲狮
  • 帖子:6048
  • 注册: 2008-09-18
  • 来自:赛亚星球
幸运草09欢乐圣诞
发表于： 2009-04-26 21:04 | 短消息 资料
字号： 小 中 大 8楼

回复：【求助】开机系统自动还原，是人为破坏否？

有一种可能就是硬盘损坏导致数据丢失了， 没开机是无法被窃取的
您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-04-27 19:40 | 短消息 资料
字号： 小 中 大 9楼

回复 8F soaika 的帖子

不开机是可以窃取数据的，而且神不知鬼不觉，就是用PE光盘直接进系统，再通过外部存储设备，比如U盘什么的复制出去即可。


gototop
 
soaika
头像
叱咤花甲狮
  • 帖子:6048
  • 注册: 2008-09-18
  • 来自:赛亚星球
幸运草09欢乐圣诞
发表于： 2009-04-27 19:45 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 鬼鬼小猫咪 的帖子

晕~  居然没想到~  呵呵  确实是个好办法
您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT