Mitenhän kannattaisi alkaa selvittää, onko tietoliikenteeni todellakin tarkkailun alla? Seuraamiseen syyllistynyt henkilö/henkilöt ovat tiedossa ja epäilys on todella vahva, en vain tiedä miten asiaa kannattaisi alkaa selvittää.
Tietoturvaohjelmana on F-secure, mutta se ei löydä koneesta mitään vakoiluohjelmia. Onko msn messenger koneessa miten paha tietoturvariski? Tietokoneen toiminta on hidastunut viime aikoina huomattavasti.
Tietoturvaohjelmana on F-secure, mutta se ei löydä koneesta mitään vakoiluohjelmia. Onko msn messenger koneessa miten paha tietoturvariski? Tietokoneen toiminta on hidastunut viime aikoina huomattavasti.
Vastaukset 8
Vanhimmat
mitä siellä pyörii. Komentorivi-ikkunaan netstat -ao listauksesta huomioi pid numerot. Ja perään komento tasklist niin näet mille ohjelmalle/palvelulle pid numero kuuluu. Katso ohjelman muistin käyttö myös. Googleta jota et tiedä, voi jotain paljastua. Tuskin siellä hakkereita on tuo netstat -ao ilman selainta pitäis olla lyhyt, eikä selaimellakaan mikään pitkä saa olla.
netstat -ao:n kautta tuli aikamoinen lista kaikenlaista, mutta en löytänyt ainakaan vielä mitään tavallisesta poikkeavaa. Jonkinlaista häröilyä on näiden tyyppien toimesta kuitenkin tapahtunut varmasti aikaisemmin.. asiat, jotka ovat herättäneet hakkerointiepäilykseni, ovat olleet sen verran ilmeisiä, että hmm..
En kuitenkaan ole enää kys. henkilöiden kanssa tekemisissä, joten epäilys jää, voiko koneeseen tunkeutua, vaikka varsinaisia virusohjelmia ei olisikaan koneessa?
Ja miksihän prosesseissa on niin monta svchost.exeä aina kerralla toiminnassa?
svchost.exe suorittaa vain dll-tiedostoja ja niitähän voi olla useita.
no mites sitten, jos komentorivin Vieras osoite- kohdassa on hillitön lista merkintää *:* ? Toisessa koneessa komentorivi ei myöskään tunnistanut tasklist-komentoa.
Kokeile ilmaista ohjelmaa nimeltä Active Ports http://www.devicelock.com/freeware.html se näyttää kaikki avoimet portit ja ohjelmien ip-osoitteet, joihin ne ovat yhteydessä.
Kovaan vainoharhaan voisi suositella Wiresharkia. Sen saa tuolta: http://www.wireshark.org/download.html ja se on myös ilmainen. Sillä voi kaapata kaiken nettiliikenteen ip-osoitteineen ja analysoida sitä vaikka paketti kerrallaan.
Msn Messenger on matoimuri. Jos kiinnostaa, niin kokeile Pidginiä. Se tukee monia eri mesepalveluja, mukaalukien msn. Tuolta löytyy: http://www.pidgin.im/download/
active ports ja sain aivan hirveät varoitukset torjuntaohjelmalta, tuli kiire ottaa pois. http://www.symantec.com/security_response/writeup.jsp?docid=2003-092411-2921-99&tabid=1
Norton antaa väärän positiivisen Active Portsista. Mikään muu virus- tai spywareohjelma ei ole piitannut kyseisestä softasta. Esim. F-Securen online skanneri ei piittaa AP:sta. Myöskään Avast!, AVG, Adaware 2007, Windows Defender tai AVG Antispyware eivät varoitelleet tuosta. Norton pitää sitä porttiskannerina, jolla skannaillaan netistä muiden koneiden portteja ts. skannailet sillä muiden koneiden portteja. Tällöin aportsia pitäisi ensin modifioida jotenkin.
Koneessani oli käytössä ennen AVG- antivirus, joka toimi hyvin siihen asti, kunnes ostin ja asensin Bioshock -pelin. AVG piti pelin Bioshock.exe- tiedostoa välittömästi viruksena ja melkein tuhosi koko pelin. Virusohjelmat eivät ole idioottivarmoja, joten älä vedä hernettä klyyvariin tuon takia. Laitapas Googleen hakusanaksi Active Ports Warning ja lue muutamia foorumeita, ehkä se selvittää asioita.
Symantec pitää siis AP:ta haitakkeena sen vuoksi, että Active Portsin:n API (application programming interface) on saatavilla, jolloin joku _saattaa_ muokata sovelluksen tekemään ei toivottuja asioita.
Tuolla perustella voidaan siis pitää kaikkia GNU GPL (General Public License) lisenssin alla julkaistuja ohjelmia (mm. Linuxin kaikki distrot) haittaohjelmina.