--- title: "Kompis fick datorn att krascha på distans" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/63413-kompis-fick-datorn-att-krascha-på-distans" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Peeer" published: "2002-12-30T13:09:15.000Z" updated: "2003-01-10T14:08:47.000Z" replies: 44 views: 1449 page: 1 pages: 3 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/63413-kompis-fick-datorn-att-krascha-på-distans" --- # Kompis fick datorn att krascha på distans _Sida 1 av 3._ ## #1 — Peeer, 2002-12-30T13:09Z Läget är följande. Jag sitter och tar det lugnt med programmet mIRC. Helt plötlisgt får jag ett meddelande från en kompis > Förlåt i förväg =P Hinner inte tänka så mycket, utan helt plötsligt dyker det upp två popuprutor (med en massa text). I en av dem är det en klocka som räknar ner "Windows kommer avslutas om X sekunder." När den når noll så startar datorn om sig. Någon som vet vad som hände/hur han gjorde? Windows XP (har brandvägg) Permalänk: https://www.webforum.nu/p/63413 ## #2 — zipp3r, 2002-12-30T13:10Z oj oj oj, det här vil jag verkligen veta hur han gjorde ! =) så vill ja me göra hehe Permalänk: https://www.webforum.nu/p/896173 ## #3 — Pellefant, 2002-12-30T13:11Z Netbus ? Permalänk: https://www.webforum.nu/p/896175 ## #4 — Duva, 2002-12-30T13:11Z Skulle tro att du har en trojan. Har du antivirusprogram? Permalänk: https://www.webforum.nu/p/896177 ## #5 — Peeer, 2002-12-30T13:14Z > **Duva skrev:** > > Skulle tro att du har en trojan. Har du antivirusprogram? Japp Permalänk: https://www.webforum.nu/p/896182 ## #6 — Duva, 2002-12-30T13:40Z Det kan inte vara mycket annat än en trojan. Det finns dom trojaner som inte upptäcks av antivirusprogram. Kolla upp vad som körs när windows startas. Permalänk: https://www.webforum.nu/p/896199 ## #7 — Pellefant, 2002-12-30T13:42Z Har han varit hemma hos dig och din dator, och kunnat lägga in något, så att han visste att detta skulle hände när det hände ? P.s Du kanske kan fråga honom? :) Permalänk: https://www.webforum.nu/p/896204 ## #8 — Peeer, 2002-12-30T13:47Z Han har inte varit hemma här, och jag har frågat honom (svar: "Yrkeshemligheter"). Irriterande!! Duva: Det körs \~40 processer nu, hur ska man kunna veta vilka som ska vara där och vilka som inte ska det? Permalänk: https://www.webforum.nu/p/896208 ## #9 — Duva, 2002-12-30T13:49Z yrkeshemligheter... haha! kolla vilka processer som verkar misstänkta. Ex. Patch.exe... du kan ta en titt i registret oxå. Permalänk: https://www.webforum.nu/p/896210 ## #10 — Peeer, 2002-12-30T13:54Z Men de flesta av processerna har onormala namn (tycker jag). Men jag får väl leta mer. Jag hade IIS igång vid tillfället, kan det påverka? Kan det vara någon bugg i mIRC, som ger någon annan möjlighet att krascha datorn? Permalänk: https://www.webforum.nu/p/896215 ## #11 — SirPeter, 2002-12-30T13:55Z Kolla loggarna om han har gjort intrång i din dator, har han det så anmäl honom. Permalänk: https://www.webforum.nu/p/896218 ## #12 — Peeer, 2002-12-30T14:00Z Med loggarna så menar du Programlogg, säkerhetslogg & systemloggen som finns i datorhantering? Eller är det någon annan logg jag ska kolla i? Permalänk: https://www.webforum.nu/p/896223 ## #13 — SirPeter, 2002-12-30T14:06Z I första hand din brandvägg men även andra loggar såsom IIS-loggar ftp-loggar och den vanliga loggboken. Permalänk: https://www.webforum.nu/p/896226 ## #14 — Peeer, 2002-12-30T14:09Z Jag får kolla upp det ikväll. Hoppas jag hittar något. Tack för all hjälp! Permalänk: https://www.webforum.nu/p/896227 ## #15 — Peeer, 2002-12-30T16:09Z Jahopp. Hittade ingenting alls i loggarna. Irriterande är det! Brandväggens logg (Kerio Personal Firewall) är jag besviken över, något tips på en annan bättre brandvägg? Permalänk: https://www.webforum.nu/p/896299 ## #16 — SirPeter, 2002-12-30T16:10Z Cisco PIX :) Permalänk: https://www.webforum.nu/p/896301 ## #17 — Peeer, 2002-12-30T16:13Z > **SirPeter skrev:** > > Cisco PIX :) Snabba svar! Men jag kan lova dig att mamma inte vill slänga ut den summan för en låda till på skrivbordet! Något annat? (ej hårdvaru) Permalänk: https://www.webforum.nu/p/896303 ## #18 — niko, 2002-12-30T16:19Z > **Peeer skrev:** > > Jag hade IIS igång vid tillfället, kan det påverka? I allra högsta grad. Med en opatchad IIS och port 80 öppet så kan vad som helst hända. Permalänk: https://www.webforum.nu/p/896307 ## #19 — Peeer, 2002-12-30T16:22Z > **niko skrev:** > > > **Peeer skrev:** > > > > Jag hade IIS igång vid tillfället, kan det påverka? > > > > I allra högsta grad. Med en opatchad IIS och port 80 öppet så kan vad som helst hända. Ok, laddar man ner patchar till IIS via windows update eller någon annanstans? Permalänk: https://www.webforum.nu/p/896309 ## #20 — niko, 2002-12-30T16:32Z En ackumulerad patch finns här: . Annars är det väl enklare att stänga ner alla portar in som man inte använder. Dvs om du inte kör en publik server så finns det ju ingen anledning att ha port 80 öppen. Permalänk: https://www.webforum.nu/p/896312 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/63413-kompis-fick-datorn-att-krascha-på-distans Nästa sida: https://www.webforum.nu/amne/datasakerhet/63413-kompis-fick-datorn-att-krascha-på-distans/page2.md