o grava violare a intimitatii

[Sylvester]

Nu are treaba cu registrii, aia era o pacaleala pt userii mai putin experimentati ca matale de exemplu. Un firewall "bun" este irelevant in cazul de fata atata vreme cat cazi in capcana jpg.exe. Data viitoare ai grija ce executi.

[_Engel_]

Am avut de a face cu el dar de mult, am uitat care era treaba . Dar parca daca deschideai task manager il gaseai. Parca si daca deschizi "msconfig" il gasesti la startup, incearca. Si dai sa nu mai porneasca cu windows si il stergi dupa, daca nu vrea vezi in safe mode. (Sper sa fie acelasi executabil care am vazut si eu...)

[Ivan]

Am pornit eu executabilul tau aseara, din curiozitate. Habar n-am ce face, ca sa fiu sincer.
In task manager nu apare nimic in plus, ceea ce ma face sa cred ca nu a facut nimic.
In registry, la HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run si RunOnce nu apare nimic in plus.

Momentan astept sa intre prietenul tau pe computerul meu. BTW, tu nu ai firewall?

[zoso]

same here. m-am uitat cu 3 process explorere si nimic.

[BT]

• Un program isi poate injecta codul executabil in alt program, evident nu apare in nici un process explorer pentru ca el poate sa ruleze si ca un thread in explorer.exe
• Un program de tip rootkit se poate ascunde foarte bine de antivirusi sau antispyware. Evident ca poate sa le si inchida, cu tot cu marele firewall. Oops!
• Sunt multe metode folosite pentru a porni un program, daca s-a instalat ca serviciu de exemplu, degeaba va uitati in Run si RunOnce...
• Cititi ce scrie aici

P.S: N-ar strica sa faceti un back-up, daca n-aveti deja.

[Ivan]

Din motivele alea avem cu totii instalati antivirusi. Unii antivirusi nu pot fi inchisi chiar asa usor. Eu n-am reusit sa inchid F-Secure (care are vreo 12-13 procese).
Tonul postului tau e cam alarmist, IMO. Dai impresia ca ar exista vreun software de tip malware perfect, impotriva caruia nu exista protectie. In afara de Windows, that is.

--edit--
Nu am la ce face backup, ca nu tin nimic pe computer. Eu sunt tipul fericit de om, care cand formateaza da cu pensula si peste My Documents, etc.

[Fuzzy]

Unde gasesc un tutorial pentru asa ceva? Din curiozitate...

[isariionut]

Intre timp am instalat Windows-ul din nou, dar am aflat si IP-ul de retea al "bunului meu prieten". As putea sa-i restrictionez cumva din sistemul de operare accesul lui la calculatorul meu? Ma refer la o restrictionare a Ip-ului. Intradevar cu comanda NETSTAT din Commad promt ii vad IP-ul. Cum il restrictionez? Printre altele, mi-am instalat F-Secure 2006.
Multumesc.

[Tamias]

Salut. Mi-am facut account ptr ca am vazut problema ta si cunosc cum sta treaba ptr ca si eu folosesc radmin.
In primul rand eu stiu ca cel care intra la tine in calc trebuie sa aiba aceeasi clasa C de IP ca si tine. In al doilea rand .. dar nu sunt sigur trebuie sa ai instalat si tu radminul si sa fie pronit la tine in calc un radmin server ca el sa se poate connecta (nu sunt sigur spun inca o data).
Ai doua modalitati sa iti anihilezi dusmanu :
1. Instaleaza-ti si tu radminu si ataca-l prin acelasi mijloace >
P.S.: Daca ai instalat si tu radminul poti sa vezi cand cineva e connectat al tine :P
2. Instaleaza-ti ZoneAlarm . E cel mai bun firewall din cate stiu eu. Va reactiona imediat cand orice/oricine va incerca sa se connecteze la ipu tau, dar si cand vre-un prog de la tine din clac va vrea sa mearga pe net >
Sper ca te-am ajutat cu ceva ;-)

[BT]

Ca user nu ai cum sa inchizi <antivirusul X>, dar poate fi scris un program care sa o faca; atata timp cat solutia de securitate (antivirus, antispyware) nu este inclusa in sistemul de operare, ci este reprezentata de un program care este instalat ea poate fi inlaturata sau pacalita de catre un alt program. Uite alt link despre rootkits.
O protectie sigura este rularea programelor de pe un cont cu drepturi limitate. E o regula bine cunoscuta: Principle of Least Privilege.

Normal ca suna alarmist, ati rulat un executabil necunoscut pe un cont de administrator (corectati-ma daca gresesc). Protectia gen antivirus si antispyware e zero barat in unele cazuri. Daca calculatoarele voastre vor fi folosite intr-o retea zombie sa faca un atac DDoS maine, sau daca se comporta perfect normal e o chestie de noroc chior.

[zoso]

tamias
1. nu se rapunde prostului cu prostie
2. toate firewallurile au optiunea asta. mai mult, un firewall bine configurat iti opreste tot ce nu vrei. spre exemplu: eu am un port pentru clientul ftp, unu pentru p2p, unul pt apache si atat. altceva nu are nevoie sa intre la mine in comp.
aveam intr-o vreme remote acasa de la servici, dar la fel, era cu ip si port. nu se conecta oricine

[isariionut]

In sfarsit mi-am instalat Windows-ul, si am formatat toate partitiile. Mi-am instalat Kaspersky v.5.0.. si ca Firewall Zone Alarm Pro. Credeti ca am scapat de "cosmarul" radmin, si ca pe viitor o sa fiu protejat?
Oricum, multumesc tuturor celor care au avut rabdare sa ma asculte, si scuzati-mi "ignoranta"

[IL_Conte]

scapi parerea mea, e sa nu mai dai "dublu click" pe tot ce iti trimit "prietenii" . Cine stie o data o sa iti gasesti hdd-ul curat