Apua kaivattaisiin. Käyttis Win XP Home, virus palomuuri Norman. Salasana poissa käytöstä nettiin mennessä, joten kaappaajalla vapaat kädet kaapata koneeni. Kaappaajana eräs brassi, joka oli ensin huijannut minua eBayssä; huomasin, että Microsoftin ohjaimia oli lisätty, kielenä portugali, joten mitä todennäköisimmin asialla on sama kaveri. Huomasin asian aluksi siitä, että poistuessani netistä, jokin ohjelma lopetti itsensä, nimi ”Zandas little helper”. Normanissa on jokin osa nimeltään Zanda, jolle voi antaa ei-muutettavan salasanan (en tunne asiaa tarkemmin). Pistin heti koneelleni käyttäjän salasanan ja muutin kaikki tiedostot yksityisiksi varotoimina. Tarkastelin konettani ja huomasin, että MS-DOSiin on laitettu järjestelmänhallitsijalle salasana, joka on siis vain kaapparin tiedossa ja buuttaus on disabled eli koneeni hallinta on brassin hallussa (tarkoituksenani ei nyt ole leimata erityisesti brasilialaisia hakkereiksi). Voiko itsensä laittaa järjestelmänhallitsijaksi vain DOSin kautta? Dossi on minulle aika tuntematonta aluetta. Menevätkö järjestelmähallitsijan tiedot johonkin Microsoft NT-kansioon? Jostakin sieltä huomasin, että kaveri on lukinnut kaikki ulospääsytiet, joten en voi purkaa tilannetta mitenkään. Laitoin koneelleni SpywareBlasterin. Tilanne on tällä hetkellä se, että sulkiessani selaimen (Firefox) Normanin kuvake alkaa vilkuttaa punaista, mikä merkitsee sitä, että se on poissa päältä. Pelkään, että jotain tietoa vuotaa koneeltani ulos juuri sillä hetkellä. Voisiko se olla mahdollista? Olen yrittänyt ratkaista asian vetämällä johdon seinästä ja sulkemalla modeemin ensin ja vasta sitten sulkenut selaimen, jolloin Norman ei tunnu reagoivan mitenkään.. Pystyykö kukaan valaisemaan, missä tilanteessa olen nyt suhteessa kaappaajaan eli kenen hallinnassa mitkäkin toiminnat ovat. Vastaukset muihinkin esittämiini kysymyksiin/muut neuvot ovat tervetulleita. Kiitos!
Konekaappaus, kuka hallitsee ja mitä?
Tiina59
6770
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
http://aaxxeell.googlepages.com/koneenpuhdistaminen.hijackthis-ohje!
Jos koneesi on jo kaapattu, ei salasanan asettaminen auta enään yhtään mitään. Suosittelenkin lämpimästi koneesi täydellistä uudelleen asentamista luotettavalta asennusmedialta.
Nyrkkisääntö on että siinä vaiheessa kun epäillään koneeseen tunkeutumista, mihinkään koneen turvajärjestlemiin ei enään luoteta, vaan kaikki asennetaan uusiksi.
Tässä ainakin yks väittämä tuosta, joka lienee lähellä totuutta :
"ZLH.exe is a component belonging to Norman Virus Controls Internet security software. Short for Zandas Little Helper, supporting component of the Norman Virus Control general agent named Zanda. This program is important for the stable and secure running"
Eli näyttäis olevan Normanniin kuuluva palikka.
Vaatimattomalla ymmärrykselläni tekis mieli myös sanoa, että jos koneen kaappaa niin ei varsinkaan asennella portugalin kielisiä microsoftin ajureita, vaan itse et tule kaappausta huomaamaan millään tavalla.
Olisko näin, että ET itse ole loggautunut kaikilla järjestelmän valvojan oikeuksilla koneellesi ja nyt pelkästään näyttäis siltä, että et hallitse kaikkea.
Mitä nyt ihan tarkkaan tarkoittaa !
>Joku on asettanut DOS:n järjestekmävalvojan salasanan ja buuttaus on disabled ??
>Menevätkö järjestelmähallitsijan tiedot johonkin Microsoft NT-kansioon? Jostakin sieltä huomasin, että kaveri on lukinnut kaikki ulospääsytiet
Mitä tarkoittaa ulospääsytiet ???
Oliskos nyt kuitenkin jostain harmittomammasta jutusta kyse ?
JOS ! koneesi nyt olisi kuitenkin kaapattu, niin kaikkein viisainta on Format C ja asentaa koko hoito uusiksi. Mutta kevyehkön skeptinen asian suhteen olen.
Skannaa tolla pandan totalscan onlineskannerilla konees läpi. (valitse fullscan) Se havaitsee epäilyttävätkin tiedostot ja hakkerointityökalut.
http://www.nanoscan.com/as/v1/principal.aspx
Kiitos neuvosta kääntyä ammattilaisten puoleen! Koneeni oli kaapattu, he puhdistivat sen ja se on nyt taas käytössä. Kun kirjoitin MS-DOSista tarkoitin itse asiassa BIOSia. Noita eri kirjainyhdistelmiä on atk:n piirissä niin paljon, että puurot ja vellit menevät joskus sekaisin. Naisena en ole niin hirveän kiinnostunut tekniikkapuolesta (olen silti rakentanut pöytäkoneen hiljattain ihan menestyksekkäästi. Nyt kysymyksessä oli kannettavani.) Olen palauttanut järjestelmän itse muutaman kerran, joten aloitin tietysti siitä. Palautus-CD vain pyöri asemassa, eikä mitään tapahtunut. Siispä katsoin sitä BIOSia, josta näin, että joku ulkopuolinen on laittanut sinne salasanansa ja estänyt buuttauksen. Buuttaus on käsittääkseni jonkin ylös nostamista uudelleen, ja tein sen johtopäätöksen, että kaappaaja on estänyt järjestelmän palauttamisen.
Jäitä hattuun: "Vaatimattomalla ymmärrykselläni tekis mieli myös sanoa, että jos koneen kaappaa niin ei varsinkaan asennella portugalin kielisiä microsoftin ajureita, vaan itse et tule kaappausta huomaamaan millään tavalla."
Jaahas, no minä nyt joka tapauksessa sen huomasin.
No onneksi kaappaus on ilmeisen amatöörimäisesti toteutettu. Siis sinun onneksesi. Ja tällaisen kaukodiagnoosin tekeminen on aina tietysti vaikeata. Taitava murtautuja ei anna itsestään minkäänkaisia viitteitä. Jos sulla on epäilys kyseisestä tekijästä, niin toihan on ihan poliisiasia.
Joo, aina oppii jotakin uutta, ainakin kantapään kautta. Zandas little helperin ilmestyminen näytölle hetkeksi ennen koneen sulkemista koitui onnekseni. Huomasin, että pikku apulainen on Normanin osa, ja vaikutti siltä, että apulaiselle annettu salasana - jota ei voi muuttaa - oli ainakin yhtä pitkä kuin BIOSiini laitettu eli ehkä sama. Nyt torjuntaohjelmani on vaihdettu Nortoniin, joka ilmoitti oitis, että koneelleni on yritetty murtautua.
Asia kuuluisi ilman muuta poliisille, minultahan huijattiin eBayssä ensin 200 €, minkä yhteydessä koneeni kaapattiin. Sen jälkeen luottokorttinumeroni yritettiin saada selville PayPalin kautta ja läheteltiin liitetiedostoja sisältäviä posteja Kanadasta.
Kun tekijät ovat Brasiliassa ja minä Suomessa ja kyse on 200 eurosta, poliiseilla ei varmaankaan ole resursseja eikä kiinnostusta ryhtyä asiaa selvittelemään. eBayltä ja PayPalilta ei ole tunnetusti odotettavissa apua heidän mainoksistaan huolimatta.
Moraalisista syistä tällaiseen tapaukseen pitäisi tietysti puuttua ja yrittää estää rikollisuuden harjoittamista netissä, mutta raaka totuus on, että olen päivittäisen työn raskauttama siinä määrin, että en yksinkertaisesti jaksa moiseen ryhtyä. Toivon vain, että asianomaiset jäävät nalkkiin ennen pitkää.
No, nyt tiedän, että kaappaajasta ei välttämättä jää mitään jälkeä omalle koneelle, joten kiitos siitä tiedosta, ja täytyy olla entistäkin skarpimpi jatkossa!