webForumDet fria alternativet

Har jag blivit hackad eller???

Datasäkerhet

5 svar · 377 visningar · startad av jeanette

Medlem sedan sep. 2003901 inlägg
Frågan#1

Hej.....tycker detta är konstigt...har nog blivit hackad eller något??

Om jag öppnar "mina nätverksplatser" i win xp .
så kommer det upp att jag är conectad till :
binaries på https://www.kommers.se
Hur kan jag vara det???

jag har aldrig varit där....på den sidan.

Snälla någon som vet???

Medlem sedan juni 20034 013 inlägg
#2

Skumt, där borde inte saker hamna av sig själva. "Binaries" betyder program, men jag vet inte om det har någon betydelse.

För det första bör du kolla vilka program som är igång på internetuppkopplingen. Gå in på Start, Kör och skriv: cmd och tryck okej. Då kommer ett svart fönster (kommandotolken) upp. Här skriver du: netstat och trycker enter. Då får du fram alla program som använder internetuppkopplingen. Titta på det nu lite bara för övningens skull, för att få en överblick. Det är kolumnen "extern adress" som är intressant.

Starta nu om datorn och låt den sedan vara igång några minuter utan att du gör något med den. Ta sedan och kör netstat igen. Nu borde inte listan vara så stor. Om du själv inte ser nåt skumt så markera den och tryck enter (då kopieras den), så kan du gå hit och klistra in den i ett inlägg sedan så vi kan kolla den.

Slutligen (om man inte hittar något misstänkt) bör man göra en portscanning. Det måste göras från en annan dator. Det finns datorer man kan använda på internet för det, men de brukar bara kolla de vanligaste portarna. Kan ändå vara värt ett försök, den populäraste är:
https://grc.com/x/ne.dll?bh0bkyd2

För att göra en riktig portscanning så kan man använda det här programmet:
http://www.foundstone.com/resources/proddesc/superscan4.htm

Det måste som sagt göras från en annan dator och du får tala om din IP-adress för personen som ska göra testet. Din IP-adress kan du se här:
http://www.tydal.nu/se/security/whoami.phtml

Medlem sedan juni 20022 599 inlägg
#3

jeanette skrev:

så kommer det upp att jag är conectad till

Fast egentligen står det väl inte att du är "connectad" till nånting? De genvägar som syns under "mina nätverksplatser" kan så vitt jag vet ligga kvar halvårsvis. I princip kan det betyda det att du (eller nån annan på samma dator) klickat på en FTP-länk till en PDF därifrån nån gång i tiden.

Högerklicka och kolla datum under "egenskaper".

Medlem sedan sep. 2003901 inlägg
#4

Niko>> Nej det har du rätt i är inte conectad......

Tydal>> Komiskt att du skulle svara....efter vad jag sa innan idag :OO
men jag gick in på komandotolken och det jag såg var inte vacket...gjorde som du sa och resultatet kan du se nedan.
Gick också in och testade linkarna, men på den första fick datorn
bra resultat....inga portar som dom kunde komma åt.
Så jag fattar ingenting

kollade den här ollbox och det är tydligen telias dns server,
och wstart är väl något annat ifrån telia, men vad gör ikanobanken på min pc??? vi har inte den någon av oss här.

senaste bilden

netstat1.gif
Medlem sedan juni 20034 013 inlägg
#5

Datasäkerhet är ju mitt specialområde, sysslar med utbildning bland annat, så jag svarar gärna på såna frågor.

Jag såg inget konstigt på din netstat. Allt under extern adress slutade på :http och http tillhör de vanliga portar som testas på den länk du gick in på.

Idag när man går in på en webbplats så är det många olika servrar som kontaktas på grund av all reklam. Angående ikanobanken kan det alltså vara så enkelt som att de gör reklam på någon av de webbplatser du nyligen varit inne på.

Jag tror nog vi kan blåsa faran över i ditt fall. Är man osäker är det klart man ska kolla, som du nu gjort. Det är viktigt att vara uppmärksam på vad som händer i datorn och inte utgå från att man är säker bara för att man har ett antivirusprogram eller brandvägg. En kollega fick ett virus trots att han höll sitt Norton Antivirus ständigt uppdaterat. Han upptäckte det hela på så vis att han la märke till att ikonen för Norton Antivirus nere till höger vid klockan försvann när han försökte klicka på den.

Jag åkte därefter hem till honom för att försöka hitta viruset, vilket också lyckades till slut, men Norton Antivirus ville inte kännas vid viruset förrän jag skickat det till dem och de på så vis fick med det i sin databas. Du kan läsa min artikel om hur allt gick till här:
http://www.tydal.nu/se/news/index.phtml?articleID=52

Medlem sedan sep. 2003901 inlägg
#6

okidoki.....
jag visste inte riktigt vad jag skulle titta på men det låter ju logiskt när du lägger upp det så....
så jag lugnar mig för den här gången.

Tusen tack för din snabba hjälp.

279 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
144 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
137 ms — ändringar (db)