检测病毒造成的损害

Question

在我上大学后的今天早上，一种病毒感染了我的电脑，而我没有任何用户交互。当我回到家时，我的计算机完全被冻结并感染了许多木马。自从返回以来，我没有输入任何重要的内容，因此无法记录密钥。但是，我想确切地知道我的计算机从感染之时起何时崩溃，以了解黑客可能远程执行的操作。

在启用防火墙的完全更新的 Windows 7 安装中，我的电脑被诊断出的病毒是“fakespypro”。我的电脑连接到内部宿舍网络，所以可能必须用它做一些事情。

任何有关我如何回溯这种病毒感染或发现哪些数据可能被盗的方法的进一步信息将不胜感激。

Answer 1

除非您打开了日志记录（默认情况下不是），否则您不太可能知道所采取的内容。

然而，我遇到过这种（和类似的）恶意软件，它们通常只是用来让人们购买垃圾/假冒软件，它们不是典型意义上的将您的文件和信息发送给第三方的特洛伊木马。

我并不是说这不可能，但可能性不大。

但是，如果您想检测对实际系统造成的损坏，您可以尝试下载优秀的搜索工具everything （ Ninite上提供）并按日期顺序排序 - 这将显示在该日期复制和修改的所有内容（有许多类似的（内置）工具，但是，我认为这是最快的。

此外，您还可以在命令提示符下键入内容SFC /SCANNOW以检查 Windows 系统文件的完整性和状态。