Moikka. n. klo: 9:30 tänään menin koneelle joka oli yön auki koska windowsin oma poistoohjelma teki töitään. Puhun windows xp:stä.
menin koneelle ja katsoin kuinka kauniisti hiiren nuoli liikkui päämäärätietoisesti työpöydälläni. Työpöydälläni oli vasemalla reunalla tiedosto jossa luki svchost.exe... kun otin hiiren ja liikutin sitä tuli ilmeiselle tunkeutujalle kiire kohdistaa hiiriliikkeensä kohti tätä tiedostoa ja siirtää se roskikseen ja sen jälkeen avata roskis ja poistaa sen sisältö... kaikki tämä minun katsellessani.
Toki koetin häiritä tätä toimintaa liikuttamalla hiirtä. Huomasin kuinka VNC etähallinta ohjelma oli päällä ja oletan että sitä on osattu käyttää. Tosin se on slasanalla joten on tarvinnut osata hakea sitä jotenkin. Nyt en pääse sillä nettiin.
olisiko keinoa selvittää tunkeutujan tiedot? Onko olemassa lokitietoja tämän selvittämiseksi. Nyt kirjoitan Ubuntu-Linuxillani. Mutta tuo Wintoosakin on hyvä pitää käytössä. Eräiden pakkoasioiden vuoksi.
menin koneelle ja katsoin kuinka kauniisti hiiren nuoli liikkui päämäärätietoisesti työpöydälläni. Työpöydälläni oli vasemalla reunalla tiedosto jossa luki svchost.exe... kun otin hiiren ja liikutin sitä tuli ilmeiselle tunkeutujalle kiire kohdistaa hiiriliikkeensä kohti tätä tiedostoa ja siirtää se roskikseen ja sen jälkeen avata roskis ja poistaa sen sisältö... kaikki tämä minun katsellessani.
Toki koetin häiritä tätä toimintaa liikuttamalla hiirtä. Huomasin kuinka VNC etähallinta ohjelma oli päällä ja oletan että sitä on osattu käyttää. Tosin se on slasanalla joten on tarvinnut osata hakea sitä jotenkin. Nyt en pääse sillä nettiin.
olisiko keinoa selvittää tunkeutujan tiedot? Onko olemassa lokitietoja tämän selvittämiseksi. Nyt kirjoitan Ubuntu-Linuxillani. Mutta tuo Wintoosakin on hyvä pitää käytössä. Eräiden pakkoasioiden vuoksi.
Vastaukset 2
Vanhimmat
(mitä suuresti kyllä epäilen eräiden ristiriitojen takia), niin eihän sinulla ole muuta mahdollisuutta kuin tyhjnetää kone totaalisesti ja ladata siihen käyttis uudestaan.
Ethän voi mitenkään tietää mitä pahis on sinne lataillut.
No, tottakun mikä... jos olisit nähnyt ilmeeni niin olisit sanonut minulle että " olisitpa nähnyt ilmeesi" ja nauranut makeat naurut. Mutta jos on tietoa siitä että jättääkö järjestelmä jotain lokitietoa tapahtumasta niin olisi hyvä tietää se.