TL; DR是的，但是不太可能。只是要確保拔出PC或確保它無法連接任何東西。

多個操作系統（尤其是Windows 10）可以設置“ 自動喚醒” ，使用適當的驅動程序以及相關的複雜硬件管理。

因此， IF （如果這樣的話，那就大了！），惡意軟件程序已經獲得了足夠的訪問權限來安裝操作系統進行競標，它可以簡單地詢問系統本身來代表它進行競標。

在某些系統上（惡意軟件必須能夠識別併計劃），這也適用於“真正的掉電”：附加電路將在板載實時時鐘的預選時間打開計算機。在某些台式機BIOS中，這種方式可以通過較少的軟件訪問方式獲得（“自動開機：[]從不； []斷電後； []在給定時間的每一天：：”或類似內容，在BIOS設置中）。

然後，系統會在一段時間後自動開機，例如在您可能要入睡的時候。

所以：

• 具有RTC開機硬件支持，或更多（集成管理系統，在企業計算機上很常見）
  • 惡意軟件必須已經控制了系統，因為RTC功能通常需要管理員/根級別訪問權限。已經僅以進入睡眠狀態就關閉了關機程序，並設置了以後退出睡眠模式的條件。

但是沒有這兩個選項中有一個發生了嗎？可能不會。大多數惡意軟件都依靠不知不覺地運行並能夠在一段時間內未被檢測到來運行。 “關閉電源模擬”僅在非常特定的情況下有用（並且硬件選項僅在相對較少的系統上可用），而且我認為惡意軟件編寫者不必為它們擔心而已。它們通常帶有第三個也是最簡單的選項：

• 一些常用的自動開機或登錄順序（autoexec，啟動腳本，計劃任務，運行服務等）被顛覆了，以便

對於“目標”惡意軟件，其設計要考慮到某些特定的受害者並針對特定目標的功能進行量身定制，而不是針對可用的子集進行靜默運行。在受感染的普通計算機上，以上所有條件都不會發揮作用。

正如其他人提到的那樣，儘管目前可能性很小（因為絕大多數惡意軟件都不會打擾），但在大多數PC硬件上還是有可能的。

其他人說不可能的是錯。軟件實際上可以可以喚醒可以通過“關閉”或“關閉電源”命令（GNU / Linux）或單擊“開始”按鈕定期關閉電源的計算機。然後單擊“關機”（MS Windows），或通過手動按電源按鈕。

此功能稱為 RTC喚醒，它允許軟件安排在一天中的特定時間進行喚醒。它由實時時鐘芯片（該芯片可在計算機關閉時跟踪時間並使用其自己的CR2032電池運行）控制。

如果您運行的是GNU /在Linux系統中，該功能的控制由 rtcwake（8）系統命令提供。

作為一項相關功能，許多計算機還具有稱為 Wake on LAN的功能，該功能允許其他計算機和路由器通過有線以太網絡打開計算機的電源（請注意，此功能必須在您的計算機上啟用，是否默認為on取決於您的BIOS。

編輯：是的，可以做到。正如Majita Nalis給出的一個很好的答案所示，現代系統具有內置功能，可讓您從軟件設置啟動“警報”。設備。假設您的路由器具有默認憑據或漏洞，則該惡意軟件可能已經傳播。如果啟用了局域網喚醒，則有人可以打開計算機的電源。

但是在檢查WoL和RTC喚醒後，您仍然不完全安全。大多數惡意軟件將在環3中運行，如果您真的不太幸運在環0中作為內核模塊或系統驅動程序運行，則大多數惡意軟件都將在環3中運行。當系統實際關閉時，它們都沒有運行，並且如果未設置時鐘，則從根本上說它們將不再能對機器進行控制。

在環0下方有執行模式，例如SMM和其他固件，用於電源管理。但是濫用這種惡意軟件的情況極為罕見，我可以在野外唯一提到的例子是NSA代號DEITYBOUNCE類惡意軟件，以及LoJax可能由Fancy Bear傳播。

https://security.stackexchange.com/a/180107/121894

您是否掌握有關該惡意軟件的信息，例如哈希或姓氏？這樣可以得到更詳細的答案。

WOL數據包具有特定的結構；並不是說它可以通過Internet發送或通過Intranet路由以到達目標。當飲食連接斷開或連接但關閉時，計算機將關閉電源.RTC喚醒功能不錯，但我想它只能使用我個人認為，某些SMM固件功能（如果未正確配置且默認禁用）可能會對遠程管理造成危險。最佳選擇是拔下Internet電纜或禁用無線網卡，直到不確定通過病毒感染對您的PC進行消毒。

Root Kit惡意軟件可以做到這一點甚至更多。但是，rootkit通常用作間諜軟件，從系統中收集信息，而又無法檢測到系統已被感染。從間諜軟件的角度來看，打開系統電源，進行一些惡作劇然後關閉電源並沒有用，因為它不知道並且很難預測計算機的使用時間表。

寫得很好沒有同樣好的書面反惡意軟件保護的系統將無法檢測到root kit。就您而言，已檢測到惡意軟件。認為自己很幸運。要保護您的系統免受root kit惡意軟件的侵害：

1. 永遠不要以root用戶或管理員身份登錄！如果需要在系統範圍內執行某些操作，請始終使用“ sudo”（Linux）或“運行方式”（Windows）。

2. 請確保您擁有非常強大的root用戶（管理員）密碼，並根據實際情況更改此密碼。

ol>