用 teamviewer 的朋友最近最好先关掉吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2564 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天刚才好好的，机器被人劫持了(鼠标不受我控制，我能看到他在干嘛），还好看过前 2 天的新闻，teamviewer 漏洞，赶紧拔网线，关了 teamviewer.

然后杀毒扫描

之后把所有机器上的 teamviewer 都关了并扫描病毒，这个世界太危险了....

TeamViewer

扫描

机器

杀毒

39 条回复 • 2017-12-11 22:08:18 +08:00

Fx8m

2017-12-11 09:30:54 +08:00

吓到我了

02Hod3aQGmh6J5Rp

2017-12-11 09:31:53 +08:00 via iPhone

这么严重，mac 还是 win ？

msg7086

2017-12-11 09:32:22 +08:00

你打开了轻松访问吗？

Rice

2017-12-11 09:33:52 +08:00 via Android

马克

juneszh

2017-12-11 09:35:23 +08:00

之前改用了 AnyDesk 不过的确没 teamviewer 顺手
其实最舒服的是 win 自带的远程桌面可惜 win10 家庭版阉割了

killerv

2017-12-11 09:36:24 +08:00

记得老早之前就有这个漏洞

hzcxdgioa

2017-12-11 09:37:18 +08:00 via Android

这种东西，没必要随时开着吧

marcosteam

2017-12-11 09:38:18 +08:00 via Android

@juneszh github 上有软件可以装回来

juneszh

2017-12-11 09:43:00 +08:00

@marcosteam 你说的是 RDPWrap ？ win10 年度更新后就废了

Joan

2017-12-11 09:56:05 +08:00

我遇到过一次同楼主情况一样~退出了不过后台进程还在得看下进程然后结束掉
用的时候开启,不用的时候就彻底关掉
AnyDesk 确实没 teamviewer 顺手
不知道类似的软件有什么推荐 win

topbandit

2017-12-11 10:00:32 +08:00

我现在升级

shadownet

2017-12-11 10:05:30 +08:00

@DemoChen win 上

sfqtsh

2017-12-11 10:05:43 +08:00 via Android

新版修复漏洞了 ma

shadownet

2017-12-11 10:08:13 +08:00

@msg7086 没有开

lyragosa

2017-12-11 10:08:57 +08:00

mac 和 win 都常驻，因为日常经常需要拷东西所以一直常开

shadownet

2017-12-11 10:09:15 +08:00

@topbandit 我是最新版，teamviewer 的修复是在 12 上的

iVeego

2017-12-11 10:11:20 +08:00 via Android

楼主有开两步验证吗

hand515

2017-12-11 10:11:54 +08:00

漏洞的新闻哪里看的？

shadownet

2017-12-11 10:24:45 +08:00

@iVeego 开了，关键不是他登陆我的账号，而是他扫到我的 id，然后利用漏洞控制我的电脑

xmoiduts

2017-12-11 10:26:30 +08:00 via Android

@juneszh
windows 升级到较高版本后，RDPwrap ——一款能为家庭版 windows 开启 RDP 服务端的软件，会遭遇无法连接的失效问题，表现为 [软件已安装、服务已开启] 但 [未在监听端口] 。这是因为新版本缺失了 rfxvmt.dll ，需要手动下载并解压到 system32 文件夹再重装 RDPwrap。
详见 https://github.com/stascorp/rdpwrap/issues/194#issuecomment-323564111

shadownet

2017-12-11 10:33:16 +08:00

@hand515 https://www.ithome.com.tw/news/119264

juneszh

2017-12-11 10:35:05 +08:00

@xmoiduts 十分感谢，当时翻这个 issure 的时候也没解决办法，没想到后来出解决方案了

FollowHeart

2017-12-11 10:35:27 +08:00

吓得我赶紧把鼠标拔了。 tv 没怎么用了

Light3

2017-12-11 10:59:07 +08:00

我以为又是 JJBOOM 呢..

msg7086

2017-12-11 11:46:17 +08:00

@shadownet 去爬了一下官网的公告。
根据官方人员的说法，这个漏洞需要先建立一个合法的连接。
以下引用原文：

However, the potential threat was limited as the exploit required a legitimate connection to be established first before it could have been applied.
Attackers could not randomly target any potential TeamViewer installation.