[wszystkie_zajete]

Czy ktoś mi może powiedzieć jak możliwe jest, że ktoś się zdalnie podłączył do mojego kompa i coś tam sobie klikał i otwierał przez dobrych parę minut? How? Czy w logach można to jakoś zobaczyć? Halp

#komputery #informatyka #security

[K.....4]

@wszystkie_zajete a miał dostęp fizyczny kiedykolwiek?

[Szmerg]

@wszystkie_zajete: Służbowy?

[wszystkie_zajete]

@Kiszka_94: nie mam pojęcia jak w ogóle się to stało. Siadłam przed kompem (nie działała myszka zewnętrzna) mogłam ruszać touchpadem, a raczej "bić" się o niego z kimś. Oglądałam sobie jak ktoś otwiera i mi scrolluje maila... no #!$%@? creepy naprawde

[N....._]

Może jakiś serwer vnc odpalony, albo chrome remote desktop?

[K.....4]

@wszystkie_zajete a zobacz czy nie masz jakiegoś teamviewera zainstalowanego, bo robak to by był zaawansowany

[morq]

@wszystkie_zajete: a robisz aktualizacje systemu i wszystkich programów (java, flash player etc.) ?

[interface]

@wszystkie_zajete: wylacz remote desktop i odinstaluj programy ktorych nie znasz

[K.....4]

@interface nie zawężą, a zwiększą xD mają agenta nawet na Mirabelkę

[wszystkie_zajete]

@Kiszka_94: @morq: @interface: mam teamviewera ale nie udzielałam nikomu dostępu. Dopiero włączyłam kompa, wpisalam hasło i od razu sie działy te chore rzeczy :D Aktualizacje są na bieżąco

[interface]

@wszystkie_zajete: teamviewer byl shakowany kiedys i wyciekly hasla i loginy

[wszystkie_zajete]

@interface: czy możliwe jest ze jeżeli ktoś sie łączył wcześniej przez tv z moim komoem to moze to robic teraz bez mojej wiedzy i w "tle" nawet jeśli komputer jest uśpiony? Jprdl mam paranoje :D

[b.....n]

@wszystkie_zajete: może jeżeli masz ustawione na sztywno hasło i go nie zmieniałaś

[dridex]

@wszystkie_zajete: przeskanuj komputer pod kątem oprogramowania typu RAT, bardzo możliwe że ktoś używał opcji przechwytywania ekranu.
@interface:
@Naz__:
Ale wiecie że RDP na licencji nie-serwerowej nie może podłączyć 2 użytkowników pod jeden aktywny pulpit?*

* - bez patchowania pliku licencyjnego w terminal service

[N....._]

@dridex: W sensie w jednym momencie? A kto w tym samym czasie miałby być podłączony jeszcze?

[dridex]

@Naz__:

mogłam ruszać touchpadem, a raczej "bić" się o niego z kimś. Oglądałam sobie jak ktoś otwiera i mi scrolluje maila

ktoś mógł zainfekowac jej komputer jakiś RATem i bawić się mysz+klawiatura+ekran, bez potrzeby RDP

[N....._]

@dridex: Nie rozumiem, @wszystkie_zajete w żadnym momencie nie wspomniała, że sama się łączyła zdalnie.

[dridex]

@Naz__: o tym mówie, normalnie i domyślnie dwie osoby nie mogą mieć dostępu do jednego pulpitu (np. użytkownik fizyczny i ktoś z RDP) więc RDP odpada, VNC bez multisesyjności też

[wszystkie_zajete]

@bolczan: @dridex: @Naz__: to jeszcze w takim razie zapytam jak w logach teamviewera zobaczyć czy ktoś sie łączył? Wiem ze niby można zobaczyć to w pliku connections_incoming ale tam nic nie ma

[N....._]

@dridex: A okej już rozumiem. Właśnie sprawdziłem i w TighVNC działa to mniej więcej jak @wszystkie_zajete opisała. Na zdalnym komputerze ruszałem myszką a lokalnie mogłem trochę ruszać myszką ale resetowało go cały czas do kursora zdalnego.