dash Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Jeg satt og snakket i telefonen, så plutselig så jeg musepekeren begynte å røre på seg. Den gikk til startmenyen>run.. så ble det skrevet noe på kommandolinjen.. et eller annet "nick" name tror jeg. Fikk sjokk, så jeg skrudde maskinen direkte av. Sitter nå på en annen pc jeg har, som er koblet til routeren. I går forwardet jeg en god del porter til maskinen jeg ble hacket på, kan det være det som gjorde at personen kom seg inn? Det er en 3com router med innebygget firewall(aktivert). Ellers hadde jeg blant annet irc, msn, kazaa og bittorrent kjørende da dette skjedde. Kjører Ad-aware 6.0 ganske ofte, så tror ikke jeg har noe spyware eller slikt. Er det noe program som jeg kan bruke for å finne ut hvem som er inne på maskinen?
b-real Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Format c:\ Neida...Du sitter ikke i nettverk elns? Kan hende at noen fucker med deg via nettverket.
hmork Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Det bør være nok å alltid ha siste sikkerhetsoppdateringene fra Microsoft for å unngå slike ting. Installerer du firewall i tillegg, som f.eks. XP-s innebygde eller ZoneAlarm, er du iallfall sikret. Installerer du programmer som f.eks. Snort (http://www.datanerds.net/~mike/snort.html), vil du kunne oppdage virtuelt alt av slike angrep. Det hjelper også å holde seg unna illegitim programvare; piratkopiert vare, og ellers programmer som er laget av Microsoft. Ad-Aware hjelper bare på spionvare som du har fått inn gjennom illegitim programvare, ikke mot sårbarheter i operativsystemet. For å finne ut hvem som er inne på maskinen din, kan du bruke "netstat -a" fra kommandolinjen. Se ellers: http://beam.to/spybotsd http://download.nai.com/products/mcafee-avert/stinger.exe Sikkerhet er ikke vanskelig. :-p
svennand Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Jeg satt og snakket i telefonen, så plutselig så jeg musepekeren begynte å røre på seg. Den gikk til startmenyen>run.. så ble det skrevet noe på kommandolinjen.. et eller annet "nick" name tror jeg. Fikk sjokk, så jeg skrudde maskinen direkte av. Sitter nå på en annen pc jeg har, som er koblet til routeren. I går forwardet jeg en god del porter til maskinen jeg ble hacket på, kan det være det som gjorde at personen kom seg inn? Det er en 3com router med innebygget firewall(aktivert). Ellers hadde jeg blant annet irc, msn, kazaa og bittorrent kjørende da dette skjedde. Kjører Ad-aware 6.0 ganske ofte, så tror ikke jeg har noe spyware eller slikt. Er det noe program som jeg kan bruke for å finne ut hvem som er inne på maskinen? du har vel antivirus? tenker da på trojanske hester...
hmork Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 hvorfor unngå piratkopierte ting? Er du dum, eller?
dash Skrevet 31. oktober 2003 Forfatter Skrevet 31. oktober 2003 Det bør være nok å alltid ha siste sikkerhetsoppdateringene fra Microsoft for å unngå slike ting. Installerer du firewall i tillegg, som f.eks. XP-s innebygde eller ZoneAlarm, er du iallfall sikret. Installerer du programmer som f.eks. Snort (http://www.datanerds.net/~mike/snort.html), vil du kunne oppdage virtuelt alt av slike angrep. Det hjelper også å holde seg unna illegitim programvare; piratkopiert vare, og ellers programmer som er laget av Microsoft. Ad-Aware hjelper bare på spionvare som du har fått inn gjennom illegitim programvare, ikke mot sårbarheter i operativsystemet. For å finne ut hvem som er inne på maskinen din, kan du bruke "netstat -a" fra kommandolinjen. Se ellers: http://beam.to/spybotsd http://download.nai.com/products/mcafee-avert/stinger.exe Sikkerhet er ikke vanskelig. :-p Holdt faktisk akkurat på å laste ned de siste oppdateringene fra windows da dette skjedde. Skal prøve å kjøre en virus test, selv om det bare er et par uker siden sist. Prøve å skrive "netstat -a". Kom en del ipadresser og slikt, som igrunn ikke sa meg så mye, siden det kom så mange ip adresser Neida...Du sitter ikke i nettverk elns?Kan hende at noen fucker med deg via nettverket. Det er bare to maskiner som er koblet til nettverket. min maskin og maskin til en kamerat av meg(den jeg sitter på nå).
OlaTK Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 hvorfor unngå piratkopierte ting? Er du dum, eller? næi jeg tviler nok på at han er dum. Trenger ikke å slenge fra deg slikt. Er flere som har forlatt forumet pga. dårlig oppførsel fra andre brukere, og det er jo ingen god ting. Selv om du har piratkopiert programvare betyr ikke det at det er noe mer farlig en orginal.
sluffy Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Sjekk hvilke brukere som er på maskinen (administrer brukerkontoer), for en stund siden hadde jeg en der med et langt rart navn og nokke find-quick.com greier på slutten... jeg lurte og lurer forsatt på hva dette var
DllInjexion Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 sorry..dersom det er siste generasjons trojan (noe jeg tviler på) så er format c: den eneste utvei. NETSTAT funker ikke PROCESS funker ikke REGEDIT funker ikke. sIST men ikke minst ROUTER/AV/FW funker ikke.
DrDoogie Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 sorry..dersom det er siste generasjons trojan (noe jeg tviler på) så er format c: den eneste utvei. NETSTAT funker ikke PROCESS funker ikke REGEDIT funker ikke. sIST men ikke minst ROUTER/AV/FW funker ikke. Can you spell F.U.D.? Alternativt: Dæsken, no vart æ skræmt sjø!
Radhoo Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Kan hende at noen har lagt inn netbus på maskina di. Vet at det er gammelt prog, men har vært borti det ikke for lenge siden. Takk og pris for norton antivirus ta ut tp kabelen din og legg in norton med siste oppgradering og søk igjennom hele disken
Delvis Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Det bør være nok å alltid ha siste sikkerhetsoppdateringene fra Microsoft for å unngå slike ting. Installerer du firewall i tillegg, som f.eks. XP-s innebygde eller ZoneAlarm, er du iallfall sikret. Installerer du programmer som f.eks. Snort (http://www.datanerds.net/~mike/snort.html), vil du kunne oppdage virtuelt alt av slike angrep. Bør XP brannmuren slås av hvis du har zonealarm, eller er det greit/fordel å ha begge på? Xp brannmuren virker veldig anonym da. Du har jo liksom ingen oversikt/kontroll med den selv eller..?
Budull Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 sorry..dersom det er siste generasjons trojan (noe jeg tviler på) så er format c: den eneste utvei. NETSTAT funker ikke PROCESS funker ikke REGEDIT funker ikke. sIST men ikke minst ROUTER/AV/FW funker ikke. Hehe... hvor har du dette fra? Det er vel ikke så gjennomtenkt vel? Uansett hva det er så kan du blocke porten/elns med FW. Eller, har du noe info som ikke jeg har?
dash Skrevet 31. oktober 2003 Forfatter Skrevet 31. oktober 2003 Oj, oj, oj. Norton fant viruset. Det heter "Backdoor.Sumtax" litt info om det: Backdoor.Sumtax is a Backdoor Trojan Horse that consists of several different utilities. Together they provide functionality to an attacker who is commonly associated with backdoors. og Backdoor.Sumtax provides the following functionality to remote attackers: Uploading and downloading files Executing files Deleting files Launching a vulnerability scan of remote systems from the victim's system Launching an attack that will try to copy and execute ttg.exe on another remote system (using a default account with a weak password) Er det rart jeg ble hacket? Mere info om det finnes på: http://securityresponse.symantec.com/avcen...oor.sumtax.html
svennand Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Oj, oj, oj. Norton fant viruset. Det heter "Backdoor.Sumtax" litt info om det: Backdoor.Sumtax is a Backdoor Trojan Horse that consists of several different utilities. Together they provide functionality to an attacker who is commonly associated with backdoors. og Backdoor.Sumtax provides the following functionality to remote attackers: Uploading and downloading files Executing files Deleting files Launching a vulnerability scan of remote systems from the victim's system Launching an attack that will try to copy and execute ttg.exe on another remote system (using a default account with a weak password) Er det rart jeg ble hacket? Mere info om det finnes på: http://securityresponse.symantec.com/avcen...oor.sumtax.html Got Damn!, I'm Good!!!! *grin* hehe
EggeN Skrevet 31. oktober 2003 Skrevet 31. oktober 2003 Jeg kjører også Norton. En god vane er å scanne igjennom pc'en med det hver tredje dag (litt sjeldnere hvis du ikke bruker kaaza osv.) og å scanne gjennom med ad-aware annenhver dag for å holde ytelsen oppe.
esk Skrevet 1. november 2003 Skrevet 1. november 2003 Dette er jo ikke helt uvanlig når det gjelder trojanske hester. Man får vel egentlig bare ta de nødvendige skritt for å holde sånt unna så langt man klarer. Vær forsiktig med piratvare, aldri åpne noe du ikke vet hva er, vær sikker på at du har motatt det du tror du har motatt, kjør windows update regelmessig, sørg alltid på at du har de nyeste virusdefinisjonene på maskinen din, sjekk logger ofte (firewall, windowslogger osv). Et par andre ting jeg ville sørget for hadde vært å holde meg unna outlook/outlook ekspress og internett explorer. Det finnes flere bedre alternativer der ute som er langt sikrere
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå