Уважаемые киберпидоры, нужна ваша помощь.
Только недавно обращался с одной просьбой, так 25й накинул мне уже другую.
В общем мне как-то умудрились взломать компьютер. Понял я это по перехвату управления курсором онлайн без смс и регистрации. Причем не один раз и, судя по осознанным движениям, явно ещё и с хорошим отображением моего рабочего стола. Иии что делать?
Ясен вариант "Переустанови винду", но у меня в нем совершенно никакой уверенности из-за того, что не ясно как компьютер перехватили. В журналах никаких сторонних записей не было, Terminal-Services-RemoteConnectionManager тоже никаких новых подключений не отображает, по коду 1149 тоже пусто. Всяких приложений для удаленного управления у меня тоже нет, удаленный доступ везде запрещен и закрыт., удаленный рабочий стол тоже выключен. По диспетчеру задач тоже никаких левых программ.
Если из последнего смотреть что я ставил - дрова на мышь и амнезию для варпа вместо ВПН. Но убирая что первое, что второе, разницы мне кажется никакой.
Собственно вопрос - как отследить процесс из-за которого у меня уязвимость и точно ли может она пропасть при переустановки винды? У меня win10, к слову.
Только недавно обращался с одной просьбой, так 25й накинул мне уже другую.
В общем мне как-то умудрились взломать компьютер. Понял я это по перехвату управления курсором онлайн без смс и регистрации. Причем не один раз и, судя по осознанным движениям, явно ещё и с хорошим отображением моего рабочего стола. Иии что делать?
Ясен вариант "Переустанови винду", но у меня в нем совершенно никакой уверенности из-за того, что не ясно как компьютер перехватили. В журналах никаких сторонних записей не было, Terminal-Services-RemoteConnectionManager тоже никаких новых подключений не отображает, по коду 1149 тоже пусто. Всяких приложений для удаленного управления у меня тоже нет, удаленный доступ везде запрещен и закрыт., удаленный рабочий стол тоже выключен. По диспетчеру задач тоже никаких левых программ.
Если из последнего смотреть что я ставил - дрова на мышь и амнезию для варпа вместо ВПН. Но убирая что первое, что второе, разницы мне кажется никакой.
Собственно вопрос - как отследить процесс из-за которого у меня уязвимость и точно ли может она пропасть при переустановки винды? У меня win10, к слову.
Подробнее
ИСПОЛЬЗОВАТЬ ТОЛЬКО В СЛУЧАЕ КРАЙНЕЙ НЕОБХОДИМОСТИ
пидоры помогите,реактор помоги,компьютер,взлом
Еще на тему
Делай загрузочные флешки с антивирем и прогоняй. Касперский в сентябре сообщал о "пополнении" RAT-троянцев.
Судя по перехвату, всё жё, твой случай.
Поидее, очень помогают блокирующие всё подряд расширения-антибаннеры для Chrome и включённый UAC + скачивание только с доверенных порталов и торрентов.
Мне лично Malwarebytes приглянулся, хоть и бесит пытаться блокировать почти всё (приходится пополнять регулярно исключения)
Как то раз подхватил вирус, явно видно что вирусы есть, а антивирусы ничего не находят, файлы надо было сохранить по любому, стал шарить и помог следующий совет. Есть такая программа Доктор Ватсон и мой вирус шифровался под одну из его подпрограмм, я отключил этого Др Ватсона, запустил антивирус и понеслась, столько говна он нашел. Короче как я и сказал не знаю актуально ли, но может стоит копать в этом направлении, даже если это не Др Ватсон, то может что то другое. Антивирус был "dr web cure it".
винду официальную ставил? самую свежую?
Есть встроенная утилита в винды "удаленное управление рабочего стола"... я не шибко шарю, но есть подозрение, если у тебя она есть, то ее надо удалить, взломали именно ее. Ну и после этого антивир какой нить запустить
Был у нас как-то случай. В соседних кабинетах подключили к компам одинаковые беспроводные мышку с клавой, подключались они к компу через базу. Так вот на одном компе перепутали порты и возник эффект, на одном компе мышкой елозят, на втором тоже ездит.
Возможно не это конечно, но вспомнилось вдруг :)
А по теме. Нужен загрузочный антивирус, который с юсб или сд грузится, типа KVRT или cureit. Антивирусы могут и не найти бяку. Была когда-то такая утилита, давно не пользовался, показывает автозагрузку и "репутацию" приложений, типа этот процесс подозрительный - он скрывает свои окна, сидит в автозагрузке, перехватывает нажатия клавиш и т.п. н или вот такая штука еще есть.
Программка LastActivity очень эффективно вылавливает запуски разных компонентов винды, санкционированные и нет. Ну и глазами службы посмотреть. Их надо отключать все эти "удалённые управления", а не "новых подключений не было". Они для чего-то нужны, что ли, что не удалены?
Так и что делали перехваченньім курсором? Может у тебя просто сенсор "срьівает"?
Плюсую.
Я как-то цеплял вирь, который прописывал в планировщике заданий раз в n-времени открывать в брузере онлайн-казино "вулкан". В общем на всякий-який проверь планировщик заданий, с чем чёрт не шутит, может найдёшь там что-то интересное.
Кому он дался целенаправленно?
Чтобы пугать его "зырь курсор двигается"?
...Именно поэтому ему срочно нужно установить и освоить линукс.
На винде 1001 способ защищаться от угроз. Просто это довольно популярная ОС, относительно удобный интерфейс и кастомизация, огромное количество ПО и его очень легко установить. Раз стоит эта ОС во многих федеральных компаниях в той же России, так че бы и не быть вирусам?
Андроид как стал популярной платформой, так тоже резко оброс ими.
2) лол, нет - в виртуалбокс винда ставится даже проще, чем на живую
Это называется хонейпот и является базовым способом борьбы со взломами в серьёзном IT.
Ханипот - это немного другое, в ханипоте не должны храниться настоящие данные, потому что ханипот рассчитан на то, что его взломают. В этом случае чувак по-прежнему будет пользоваться виндой и по-прежнему если его хакнут, то могут спиздить реальные данные. Но да, согласен, что можно изучать извне - это плюс.
Но всё ещё оверкилл для домашнего юзера.
похоже у тебя все таки есть приложение. Попробуй сделать бочку.
Если хочешь, ткну в небо - у тебя есть приложение, некоторые функции которого тебе не известны. Вот в браузере хром к примеру есть удаленный рабочий стол.
Я сделал бы на твоем месте так - оценил сколько времени нужно на составление списка и перебор ПО для удаленного доступа. Затем исследование. Затем попыток открыть/закрыть входящие и исходящие порты в брандмауэре. И сравнил это со временем на переустановку и настройку ОС.
Выбрал из двух зол или жил в проклятом мире, который сам создал
а может просто сложно спиздить то чего нет?
**вы привлекли внимание Васяна-Хакера**
Ломать всех подряд наобум не называется "целенаправленно". И прикладывать слишком много усилий при такой стрельбе по площадям никто не будет. Я даже не знаю, какие вообще есть экономически разумные способы, кроме распространения вирусняка. Толкаться в интернете напрямую к пользовательским машинам (не серверам) и искать уязвимости практически нереал, т.к. все сидят за NATом. Разве что провайдера похакать и через него уже к юзерам ломиться, но это ИМО опять же экзотика.
> ох, лол - это вообще никак не мешает
Тут можно подробнее? Не понимаю, как можно достучаться до машины, сидящей за НАТом без проброшенных портов. А если нельзя достучаться, то как её ломать? Иначе любой взлом предполагает какие-то активные действия со стороны юзера, т.е. зайти на какой-то сайт, скачать что-то и запустить.
> Сейчас кредитки/крипта у 99% молодого населения
Как ты будешь ломать наобум? В смысле, что ты вообще будешь ломать? Единственный вариант, который мне приходит в голову - перебирать случайные IP. Случайные IP в 95% случаев будут не у молодого населения, потому что доступ к интернету имеют все, плюс куча разных серверов, сервисов и т.п.
та то ты просто случайно макрос записал с новыми дровами на мыщь. И активируваешь его, вот отно курсором и шево́лит
Для внц нужен процесс, рдп не покажет ему работу в окне, т.к. полность забирает на себя сессию пользователя.
у меня было похожее, ресничка попала на лазер мышке, вот она и ездила по экрану
Выключи роутер, если без соединения повторится - возможно хардварный баг / скрипт
я подсяду?
никто случаем не знает, что за прикол может быть: браузер начинает скачивать какие-то файлы? я их вижу в списке загрузки, но я их нигде не запрашивал сам. все открытые сайты довольно надёжные - ютубчик, реактор. грешил на плагины, самые последние установленные снёс после первого случая, но потом эта хрень повторилась. там были какие-то pdf-ки штуки 3. если б были экзешники, я б еще понял, типа я открою посмотреть, чо за хрень, - и писец, но pdf вроде статические. короче, я их открывал, там были какие-то научные статьи на инглише
браузер намекает, хватит деградировать на реакторе, иди учись
ну мам!
не засран, все нужные и давно стоят. что ставил недавно - то снёс
если б это делали они, я б заметил раньше, ну и другие пользователи
под подозрением были новые, но тож не подтвердилось