תופעה מוזרה במחשב

[פרסומון]

אם הוא לא דואג להזכיר את עצמו, אז זה כבר לא משהו שישפיע.

 

[תמנתי ווב דיזיין]

אני מקווה.
תודה אין מילים על ההענות לבקשת עזרה.
כל הכבוד לשניכם

 

[צובעים בענק]

תמנה
הלב שלי נפל...

 

[תמנתי ווב דיזיין]

למה יקירתי?
זה רק מחשב. הכי הרבה.... יהיה לי זמן פנוי לחיות.

 

[עשרים ושתים]

ממה שאני מבין הייתה פריצה למחשב... ואף אנטי וירוס לא זיהה.
כלומר התוקף כנראה עדיין בפנים- השאלה מה הוא מחפש ???
אם אין לך איזה סודות מדינה או שכן סקרן ומשועמם מדי - כנראה (תמיד עדיף ללכת על הצד המחמיר) המחשב שלך משמש כתחנת מעבר לצורך תקיפה של מקומות אחרים או הפצת ספאם.

אז מה עושים ???
הכי מהר ופשוט זה להתקין מחדש את המחשב ונגמר הסיפור. ולמי שזה לא מתאים אז ...
דבר ראשון החלפת סיסמא למשהו בן לפחות 8 ספרות ואותיות - תוקף שנכנס למחשב הדבר הראשון שהוא הולך אליו הוא קובץ SAM שניתן שליפה בקלות מקבצי השחזור של המערכת. בקובץ הזה יש את הHASH של הסיסמא כך שבאמצעות מילון של סיסמאות ניתן לשחזר את סיסמא אם היא לא מורכבת מדי.
דבר שני בדיקה לעומק של מציג האירועים שם נוכל לקבל מידע רב על כישלונות של התוקף לגשת לדברים מסוימים ניתן להוסיף דרך OGP גם שיציג רישום סיסמא שגויה. הדרך המקובלת לגשת היא קליק ימני מחשב- ניהול - מציג אירועים-יומן רישום WINDOWS- ואז security.
אני אישית מעדיף לגשת דרך powershell
{"Get-EventLog -LogName security |where {$_.entrytype -eq "FailureAudit

דבר שלישי אם התוקף שינה את קבצי המערכת אולי sfc יצליח לזהות
sfc /Verifyonly

דבר רבעי הוא פחות למשתמש ביתי מכיוון שהציוד של בזק \HOT לא משהו בקטע הזה
הרעיון הוא לחסום לגמרי את כל התעבורה בראוטר פנימה והחוצה(יותר חשוב במקרה של תקיפה לשעבר) ואז לפתוח בהדרגה לפי ביקוש ולראות מה קורה( בשביל זה צריך מערכת SYSLOG סבירה), מאוד קל לתפוס תוכנות שמנסות לצאת החוצה .

ולסיום כדאי לעקוב אחר שינוים ללא סיבה בנפח אחסון במחשב - בדרך כלל זה מקור לא אכזב להפתעות
שינוי ללא סיבה לנפח זיכרון

 

[תמנתי ווב דיזיין]

וואו כאילו חיים שלמים צריך להשקיע במאבק בפורץ.

 

[חנון]

כדאי לעקוב אחר שינוים ללא סיבה בנפח אחסון במחשב - בדרך כלל זה מקור לא אכזב להפתעות
שינוי ללא סיבה לנפח זיכרון

אני רואה שינויים בכונן C
היה לי בשבוע האחרון בערך 70 GB מיותרים ועכשיו יש לי רק 56 בשעה שמחקתי 80 GB מכונן D
גם אם הורדתי אי אילו קבצים הם לא תופסים 14 GB בכונן המערכת
יש לי ממה לפחד?

 

[עשרים ושתים]

לפחד- לא.
להסתקרן- כן

 

[חנון]

לפחד- לא.
להסתקרן- כן

יתכן שמישהו פרץ למחשב שלי?

 

[עשרים ושתים]

הכל יתכן...
אבל בניגוד למקרה הקודם שהיו סימנים של ניסיונות פריצה. אצלך זה רק תופעות שמדליקות נורה - זה יכול להיות וירוס (לא נחשב כמו פריצה) יכול להיות סתם תוכנה שנדפק לה משהו , סתם תקלה באיזה אנטי וירוס או הרבה סיבות אחרות . מה שצריך זה לעקוב איך זה מתפתח והאם אין תופעות נוספות ובעיקר מי אשם ביצירת הקבצים החדשים .

 

[פופקו]

אף אחד לא פורץ לשום מחשב, - תמנה, הכל בסדר, זה רק וירוס קטנטן שיוצר תיקיית משתמש בג'יבריש, מוחקים אותה וזהו. הוירוס נמחק כבר לבד.

 

[עשרים ושתים]

אשרי המאמין!!!

 

[תמנתי ווב דיזיין]

הלוואי פופקו