rund11 发表于 2025-4-2 09:28

就是以前的乙方为了合同续签故意搞破坏,现在甲方想引入丙方(楼主)。
业务不是这么做的,建议甲方收集证据报警。不过丙方技术堪忧,做维保估计也勉强

qq2348227 发表于 2025-4-2 09:31

Gravitation 发表于 2025-4-2 08:54
假设甲方是专门做城市广告投放的公司,他们提供液晶屏设备和场地,然后签了1个乙方做后台控制系统,统一或 ...

这是他们软件初始化运行的部分截图

CatFss 发表于 2025-4-2 09:40

我只想说,做为打工仔,管那么多做什么,你老板都解决不了的问题,你就别想着解决了,如果你老板跟那个乙方没有共同利益,那就让他找甲方老板,一起找证据,通过法律途径来解决,毕竟跟无赖没什么好说的。。。

Gravitation 发表于 2025-4-2 09:43

qq2348227 发表于 2025-4-2 09:31
这是他们软件初始化运行的部分截图

怎么说呢,事情反正大家都心知肚明,甲方不知道情况吗?不可能的!合约期内一点事都没,合约一断,天天故障。你真当甲方不懂啊?那个软件乙方做的这么明显了,他们跟你们也沟通了,双方底牌都明牌。你不想跟他们扯皮,就去固定证据给甲方,你的合同是对甲方,不是对乙方。
如果你技术能力没问题的话,维修机器的时候,随机选1台或几台做个后台监控,要能做到确认访问IP是对方公司(需要有明确关联性),然后全程记录对方在一台运行正常的机器上进行了哪些操作,这些操作最终导致了什么结果。你的证据需要有强关联性,能明白吧,就是证明是对方访问这个机器,进行了什么的操作,导致了什么样的后果。只要能做到,这事就跟你没关系了。

Gravitation 发表于 2025-4-2 09:46

从截图上看,你没法证明他们的行为导致了故障。比如清理历史记录和密码这个操作,他们可以解释说是为了数据安全,保证密码或重要信息不泄露。至于后台运行Form1窗口程序,你无法证明他们运行了这个Form1程序,导致了系统崩溃或者其他结果。

rubycon 发表于 2025-4-2 09:49

楼主不选择报警,难道是想同流合污了?

qq2348227 发表于 2025-4-2 09:53

Gravitation 发表于 2025-4-2 09:46
从截图上看,你没法证明他们的行为导致了故障。比如清理历史记录和密码这个操作,他们可以解释说是为了数据 ...

目前是这个乙方第一次真正的破坏系统了


我反正没有本事把服务都启用起来


cscom 发表于 2025-4-2 09:54

本帖最后由 cscom 于 2025-4-2 09:55 编辑

Gravitation 发表于 2025-4-2 09:43
怎么说呢,事情反正大家都心知肚明,甲方不知道情况吗?不可能的!合约期内一点事都没,合约一断,天天故 ...
非常支持你的观点,楼主服务是甲方,不是对原来技术商技术进行逆向PJ解决,只需告知实际情况,就完成自己乙方使命了,如果硬在技术层面搞定原来技术商,从FALV层面,已经涉嫌破坏人家系统了,这个就搞大了

Gravitation 发表于 2025-4-2 09:56

其实还是有些情况对你们有利的。
1、这些机器不是公用机器,不是多人共用;
2、这些机器没有外设控制,而且位置较高,理论上也是除了相关人士不会接触到;
3、对方有控制权;

这比你在网吧找一个破坏机器的客人容易太多了。哈哈

qq2348227 发表于 2025-4-2 09:57

rubycon 发表于 2025-4-2 09:49
楼主不选择报警,难道是想同流合污了?

不!我就喜欢别人把垃圾桶、瓶瓶罐罐 踢翻一地,我再吭哧~吭哧~去把一个个扶好。

我喜欢啊~

T M D 我有选择嘛?

是不是我的价值就是 扶罐子?就是 每一个保洁都要感谢扔垃圾的,没有他们马路上都是干干净净的,就不需要保洁了。

小_星_星 发表于 2025-4-2 10:15

qq2348227 发表于 2025-4-2 09:57
不!我就喜欢别人把垃圾桶、瓶瓶罐罐 踢翻一地,我再吭哧~吭哧~去把一个个扶好。

我喜欢啊~


有道理,还可以做硬盘快照啊。他们干完就恢复快照,每10分钟一次那种。

qq2348227 发表于 2025-4-2 10:21


忘掉因果


让我们重新回到技术求助问题の正轨上吧:



我想学习一下,如何在自己电脑上,执行一条什么命令,能把 辣么多的服务给关闭


到底用了什么牛逼的 命令,用了什么提权工具?


msconfig 都做不到 这么厉害

Gravitation 发表于 2025-4-2 10:26

qq2348227 发表于 2025-4-2 09:53
目前是这个乙方第一次真正的破坏系统了




我的观点就是即便你这次解决了,他们也还会想其他办法破坏的。
既然目前的情况是这些机器外人接触的机会少,对你们就是有利的,相对容易固定目标指向证据。证明对方恶意破坏,并且如实汇报甲方,那才是根本解决之道。不然你和他们打攻防战,何时能是个尽头呢?只要对方有权限,总有办法越做越隐秘,越做越夸张的。你防的了一时,防不了一世。

qq2348227 发表于 2025-4-2 10:36

还忘记说一个手法了:

他们推送黑屏、锁屏

一开始的开发是 .net framework 4.5 app 用了2年多 , 后来为了 搞各种小动作,又加上了 .net 3.5 (2.0 & 3.0 )

njlujb 发表于 2025-4-2 10:37

自己公司没技术,就花钱。若是白嫖,就很不合适了

renqy 发表于 2025-4-2 10:59

甲方今天能不给他钱,明天就能不给你钱。你细品。

zhuchangan 发表于 2025-4-2 11:00

。。。。。。你这就像多人共用一台电脑一样,而且你的权限没有人家的高,技术层面你是解决不了,就像大家说的你要摆正自己的位置,你觉得你的劳动超出了合同规范的频次和范围你应该和甲方谈,最终得到自己的利益。

plter 发表于 2025-4-2 11:00

你自己都说了。乙方是皇帝的女儿动不得。那就无解了。当年我们公司外网没到下午一两点钟。就是断开。后面查到是联通公司的出口被攻击导致的。我找到联通,换了ip。找了网警都解决不了。后面过了三四个月自己恢复的。当时就判断是竞争公司做的。但是没办法。你只能忍着。等着对方觉得无聊了。不想玩了。自然就解决了。

hiro888888 发表于 2025-4-2 11:03

这个问题技术上基本无解,格局在此,道高一尺魔高一丈。 要想彻底解决必须走行政层面的,报警等

如果楼主是为了磨炼技术,这个是无底洞,毫无意义和成就感;你把时间都耗在这个上,既不长久,也不值得。

Gravitation 发表于 2025-4-2 11:06

以下内容仅供技术讨论交流,只供参考,所有论述观点均为猜测,不建议做为事实依据。

猜测1:电脑运行了Form1窗体,又清理了浏览器记录,那么有可能是窗体程序做为定时器,或者发布器,而EDGE或其他浏览器做为输出平台。那么理论上,Form应用是主要控制软件,如果对其进行技术解析,应该能够帮助理解程序运行逻辑,以及推测运行结果。

猜测2:如果猜测1成立,那么从猜测1得到的结果将有利于找到在该Form应用不进行代码重构的这段期间内对应的技术解决方案。

猜测3:如果1和2成功解决问题,那么解决方案能持续的时间长短将取决于Form程序的更新频率,以及对我方技术解析手段的防御等级。简单来说,解决方案的有效性难以保证。
页: 1 [2] 3 4
查看完整版本: 乙方合同到期想续签,目前对甲方1台鸡子,敲山震虎实施了新手法破坏,求破坏手法的命令与恢复方案~