攻擊手法還原

駭客利用 Windows XP 預設開啟的行政共享（C$、D$ 等），將木馬複製到啟動資料夾，再遠端執行 shutdown -i：

• 取消「警告使用者」。
• 選擇「重新啟動」。
• 指定受害 IP，受害電腦毫無預警自動重啟。

頻繁無故重啟往往是木馬控制的跡象，而非硬體故障。

XP 專用解決方案：移除「從遠端系統強制關機」權限

1. 控制台 → 管理工具 → 本地安全性原則。
2. 展開「本地原則」→「用戶權利指派」。
3. 雙擊「從遠端系統強制關機」。
4. 移除所有擁有此權限的用戶/群組。

刪除權限後，木馬即使植入也無法呼叫關機 API，徹底斷絕遠端強制重啟路徑。

（同理可移除「關閉系統」、「調度優先權」等高危權限。）