現象：莫名其妙的自動重啟

近期上網時電腦頻繁無故重啟，經高人指點才發現中了木馬。駭客利用 Windows XP 預設共享磁碟機機制，遠端映射共享目錄，將木馬程式複製到啟動群組，隨後從遠端控制系統強制關機或重啟。

駭客慣用伎倆：shutdown -i 圖形化遠端關機

1. 命令列輸入 shutdown -i 彈出圖形介面。
2. 取消勾選「警告用戶此項操作」。
3. 在「您想讓這些電腦做什麼」下拉選單選「重新啟動」。
4. 指定目標 IP，受害電腦在毫無防備下自動重啟。

多台系統反覆重啟，實則已在木馬控制之下。

Windows XP 徹底解決方案：移除「從遠端系統強制關機」權限

1. 依序點選：開始 → 設定 → 控制台 → 管理工具 → 本地安全性原則。
2. 展開 本地原則 → 使用者權利指派。
3. 右側雙擊 從遠端系統強制關機。
4. 在屬性對話框中，選中所有擁有此權限的使用者/群組，點選「移除」。
5. 確定並關閉。木馬將無法再透過網路遠端強制關機/重啟。

補充建議：同步執行全盤殺毒、清理啟動項、檢查計畫任務、修補系統漏洞 (如 MS03-026, MS04-011 等)，並啟用防火牆封鎖 135/139/445 等高危埠，徹底清除木馬殘留。

更多駭客技術內容

請關注 天極駭客技術專區 獲取最新攻防資訊。