Peeer Medlem sedan mars 2002 5 907 inlägg Frågan 30 dec. 2002 13:09 #1 Läget är följande. Jag sitter och tar det lugnt med programmet mIRC. Helt plötlisgt får jag ett meddelande från en kompis
Förlåt i förväg =P
Hinner inte tänka så mycket, utan helt plötsligt dyker det upp två popuprutor (med en massa text). I en av dem är det en klocka som räknar ner "Windows kommer avslutas om X sekunder."
Någon som vet vad som hände/hur han gjorde?
Z zipp3r Medlem sedan aug. 2000 963 inlägg oj oj oj, det här vil jag verkligen veta hur han gjorde ! =)
D Duva Medlem sedan maj 2002 1 141 inlägg Skulle tro att du har en trojan. Har du antivirusprogram?
D Duva Medlem sedan maj 2002 1 141 inlägg Det kan inte vara mycket annat än en trojan. Det finns dom trojaner som inte upptäcks av antivirusprogram.
Har han varit hemma hos dig och din dator, och kunnat lägga in något, så att han visste att detta skulle hände när det hände ?
P.s Du kanske kan fråga honom? :)
Peeer Medlem sedan mars 2002 5 907 inlägg Han har inte varit hemma här, och jag har frågat honom (svar: "Yrkeshemligheter"). Irriterande!!
Duva: Det körs ~40 processer nu, hur ska man kunna veta vilka som ska vara där och vilka som inte ska det?
D Duva Medlem sedan maj 2002 1 141 inlägg yrkeshemligheter... haha!
kolla vilka processer som verkar misstänkta. Ex. Patch.exe...
Peeer Medlem sedan mars 2002 5 907 inlägg Men de flesta av processerna har onormala namn (tycker jag). Men jag får väl leta mer.
Jag hade IIS igång vid tillfället, kan det påverka? Kan det vara någon bugg i mIRC, som ger någon annan möjlighet att krascha datorn?
SirPeter Medlem sedan feb. 2001 15 571 inlägg Kolla loggarna om han har gjort intrång i din dator, har han det så anmäl honom.
Peeer Medlem sedan mars 2002 5 907 inlägg Med loggarna så menar du Programlogg, säkerhetslogg & systemloggen som finns i datorhantering? Eller är det någon annan logg jag ska kolla i?
SirPeter Medlem sedan feb. 2001 15 571 inlägg I första hand din brandvägg men även andra loggar såsom IIS-loggar ftp-loggar och den vanliga loggboken.
Peeer Medlem sedan mars 2002 5 907 inlägg Jag får kolla upp det ikväll. Hoppas jag hittar något. Tack för all hjälp!
Peeer Medlem sedan mars 2002 5 907 inlägg Jahopp. Hittade ingenting alls i loggarna. Irriterande är det!
Peeer Medlem sedan mars 2002 5 907 inlägg
SirPeter skrev:
Cisco PIX :)
Snabba svar!
N niko Medlem sedan juni 2002 2 599 inlägg
Peeer skrev:
Jag hade IIS igång vid tillfället, kan det påverka?
I allra högsta grad. Med en opatchad IIS och port 80 öppet så kan vad som helst hända.
Peeer Medlem sedan mars 2002 5 907 inlägg
niko skrev:
Peeer skrev:
Jag hade IIS igång vid tillfället, kan det påverka?
I allra högsta grad. Med en opatchad IIS och port 80 öppet så kan vad som helst hända.
Ok, laddar man ner patchar till IIS via windows update eller någon annanstans?
N niko Medlem sedan juni 2002 2 599 inlägg En ackumulerad patch finns här: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-062.asp .
Annars är det väl enklare att stänga ner alla portar in som man inte använder. Dvs om du inte kör en publik server så finns det ju ingen anledning att ha port 80 öppen.
