kone kaapattu ?

[Supoman]

kunavasin koneen eilen illalla niin oli win10 taustakuva vaihtunut anonymous maskiksi ja sen tausta IO rivejä. taustakuvaa ei löydy mistään hakemistosta ja jonkun omituisen kansion löysin nimeltä Luminati päivätty 11/2018. poistin.

onko muilla tullut tuota kuvaa tai vastaavaa kokemusta ?

meinas olla jännän äärellä kun isollta näytöltä tuo naama virnistää.
koneella ei ole muita käyttäjiä (ilmeisesti on)

 

[kurkimies]

Saako sinulla kone julkisen IP-osoitteen? Onko sinulla haettu se aito Windowsin asennus Microsoftin sivulta vai ladattu "piraatti"sivulta? Et kai ole ladannu sähköpostin mukana mitään liitetiedostoa?

 

[Ragnarokkr]

Ajat ensimmäisen malwarebytes deep scan + rootkit scan, varmistat ettet ole laittanut koneeseen usbi tikkuja/ulkoisia kovoja etkä laita.
Jos pystyt niin ota kone pois verkosta tai eristä se ja katso toisella koneella sähköpostit läpi mistään epäillyttävästä

 

[Supoman]

öö mitenhän se katottiinkaan se että on julkinen ip? win 10 on aito. en oo liitetiedostoa availlut. se kun ei ole mitään epäilyttävää ollu /näkynyt , eikä mitään epävirallista ladannut....
dos 6.2 / win 3.1 asti näitten kanssa pelannut ja joskus tullu vuosia sitten jotain viirusta. koitin netistä scnnata tuota kuvaa mut ei tullu vastaan

 

[kurkimies]

öö mitenhän se katottiinkaan se että on julkinen ip?

komentokehoitteeseen ipconfig /all ja jos siltä tulee seuraavan osoitealueen IP-osoitteita:

• 10.0.0.0/255.0.0.0 (eli 10.0.0.1 – 10.255.255.255)
• 172.16.0.0/255.240.0.0 (eli 172.16.0.1 – 172.31.255.255)
• 192.168.0.0/255.255.0.0 (eli 192.168.0.1 – 192.168.255.255)

Niin nuo ovat yksityisosoitteita ja niitä ei saa käyttää julkisessa internetissä.