无故突然关机 - 可能是黑客攻击？

Question

就在 15 分钟前，在 Windows 7 上，我的桌面意外启动了关机（Word 提示我保存我的文档，出现了强制关机对话框），但我没有启动任何形式的关机，Windows Update 也没有提示更新。

在我保存我的 Word 文档之前，计算机完全关闭了，这与正常关闭 Windows 时会发生的情况不同。尽管多次尝试（关闭和打开电源），我还是无法再次启动计算机（有时无法通过 POST，有时会发出哔哔声并立即死亡），直到我断开了网络电缆的连接 - 这开始了我的怀疑。

直接进入 UEFI BIOS，CPU 温度看起来正常（41 摄氏度），这意味着应该排除过热。

Windows启动，进入事件查看器，无法找到下Windows日志>系统任何关机事件都，除了那些像“以前的关闭是意外”。

这真的很令人毛骨悚然......我立即怀疑通过网络进行远程关机，但因为这是一个家庭网络并且其他人都在睡觉，所以可能有人通过我的动态DNS地址远程启动了关机......也立即禁用了它们。

我需要一些建议和想法，以了解可能导致此问题的其他原因，以及我应该如何尝试找出上次关闭的触发器。

非常感谢...我想看看我是不是无意中被黑了（尽管我认为自己在计算机方面相当不错），还是可以纠正的硬件/软件故障（从而消除了我的大部分担忧） ）。我不太确定我的网络是否安全，这可能是允许黑客入侵的原因，即使我使用的是 ISP 提供的共享动态 IP。

---

如果您好奇，规格：

• 技嘉Z97-D3H
• 英特尔 i7-4790
• G.skill 4x 4GB 2133MHz
• 蓝宝石R9-280X

我想其余的应该无关紧要。

Answer 1

您写道“我无法再次启动计算机（有时无法通过 POST，有时会发出哔哔声并立即死亡）”。如果系统未能通过开机自检 (POST)，则表明存在硬件问题。如果没有显示 POST 代码的明信片，蜂鸣声的顺序可以指示问题的原因 - 请参阅发布蜂鸣声代码。

诚然，在拔下网络电缆之前无法启动系统似乎很奇怪，但是您可能遇到了间歇性的硬件问题，并且在断开该电缆后系统重新启动可能只是巧合。例如，请参阅对Windows 7 - 64 计算机意外关闭有关可能的硬件问题以及测试硬件的方法的一些回复。

一个电源测试仪是好的，有检查电源，但我会想你没有这些便利的一个。不过，您可以使用许多免费工具运行内存测试，以检查问题是否出在 RAM 上，尽管有时片状电源会导致内存测试失败。您可以使用一些免费的内存测试工具：

内存测试86

内存测试86+

DocMemory - 您必须注册才能下载免费的内存诊断实用程序

您还可以在Ultimate Boot CD上找到 memtest86 和 memtest86+ 以及其他内存诊断实用程序和其他测试工具。

这些实用程序通常的工作方式是创建可引导 CD，通常是从ISO文件中创建的。如果您没有将 ISO 文件刻录到 CD/DVD 以创建可引导 CD/DVD 的实用程序，则有许多实用程序可以执行此操作。注意：您不能像在刻录 CD/DVD 时将其他文件放在光盘上那样将文件放在光盘上。您需要使用可以从 ISO 映像创建可引导 CD/DVD 的工具，例如Totally Free Burner等；有许多免费的可用。但是，如果您从 Windows 7 系统刻录 CD/DVD，则不需要安装任何其他软件 - 请参阅从 ISO 创建可启动 CD。memtest86+ 站点还为您可以下载的 USB 密钥提供自动安装程序版本。

最好使用在您从这样的 CD/DVD 启动系统后运行的内存测试器，这样您就可以消除 Windows 操作系统或在其中运行的应用程序作为问题的潜在原因。而且，因为从这些 CD 中的一张启动使用的内存比 Microsoft Windows 声称的要少得多，所以您可以测试更多的内存。

这可能不是硬件问题，但也可能是硬件问题，因此我不会假设您的系统已被恶意软件感染或以其他方式受到损害。

Answer 2

转到您的控制面板、管理工具、事件查看器并查找与启动和关闭相关的事件。任何关闭都会在那里列出，以及谁启动它（程序或用户等）它会告诉你这是病毒的行为，还是更新过程。