我和同事在进行远程桌面连接，然后我收到一个请求，以为是同事的，就接受了，然后我的终端里出现了些命令，记得的只有 %SystemRoot% ...cmd.exe ..echo >> .... 这些片段，我还纳闷他想跑什么命令，命令出现的非常快，感觉不像是手输入的，然后终端就关了，我想命令如果没有成功执行不应会关吧，还跑的是cmd.exe，正奇怪呢，就发现我7ujm8ik9ol几个键不能输字符了，numlock灯亮，然后关又关不掉，桌面似乎也被控制了，可以看到别人在晃鼠标，于是关掉了远程桌面，结果好像还能控制，我第一反应就是那命令也许给我中了个木马，现在不能正常输入，又被人远程控制，而且又在linux下我一点辙都没有。
结果，查了关于numlock的问题，找了一下所有配置，没有出现使用setleds的文件，感觉不像被人改了文件，最后在键盘的布局选项里num lock led shows alernative group 前打了个勾，灯就灭了，不打就亮，而且也不能用Shift+Numlk／Fn+Numlk 切换，反正我不用这数字键，这问题就算解决了
然后是我对远程控制的怀疑，gnome那个远程桌面只要接受，说都不说一声就直接能控制，输入命令，也太危险了，而且如果真的有脚本能开个后门，自动接受请求，岂不是我不知不觉就被人控制了还不知道？这方面有我想的那么糟吗？还有会不会真的有什么脚本程序在网上监听远程桌面的端口，不都是什么5500＋display number吗，写个脚本专连别人这个端口，搞点恶意命令不是没有可能吧
