Pagina 1 di 1

intrusione nel pc! ..virus?

MessaggioInviato: dom giu 15, 2008 10:21 pm
da cardigan
Vi racconto velocemente cosa mi è successo una mezzoretta fa..

stavo guardando gli Europei sul letto, quando a un certo punto ho visto illuminarsi il monitor del mio pc, che era acceso con lo screensaver di WinXP attivo, e che, essendo nero, te ne accorgi subito al buio quando si stacca e torna sul desktop.

vado a controllare e vedo che il puntatore del mouse andava da solo, come se "qualcuno" lo dirigesse, e mi apre una finestra di IE, che io prontamente chiudo. Al che, il puntatore va dritto su un file del blocco note che ho sul mio desktop, lo apre, cancella buona parte del file, preme il tasto dx, clicca su "ordina lettura da dx a sx" e comincia poi a scrivere queste parole:

"aspettaaspettaaspetta
aspetta che non faccio nulla
non spaventarti pèer nu
scusa per l'intrusione..." eccetera

:O

mentre lui scriveva, ho provato varie volte a chiudere il file, ma "lui" lo riapriva subito e continuava a scrivere, e allora ho staccato la spina.
riaccendo il pc dopo un bel pò e apro il file, il cui contenuto è cancellato all'80% e rimangono alcune delle "sue" scritte.
pre il resto, il pc funziona, sembra tutto ok.

però mi sono un pò cagato... sembrava un film che avevo visto secoli fa in cui qualcuno ti chiede aiuto sul pc, però io non ho aspettato di vedere cosa cavolo volesse questo "insursore"..
secondo voi cos'era?? un virus? è possibile che qualcuno entri in un altro pc in quella maniera?!
sto cercando delle risposte sul web ma non trovo nulla di simile al mio caso.. :oops:


ps: avevo solo il mulo acceso (ehm..), nient'altro.

MessaggioInviato: dom giu 15, 2008 10:28 pm
da Arkano
Alieni :o

MessaggioInviato: dom giu 15, 2008 11:01 pm
da FabioDrummer
opporcatrota :o :o stai bene attento...

MessaggioInviato: dom giu 15, 2008 11:07 pm
da 1020152
Gli spiriti dell' oltremondo comunicano con noi mediante tali mezzi... Tu chiudendo lo hai condannato a rimanere nel tuo pc per sempre!

Cmq a parte gli scherzi c'e' un programma che permette di poter accedere ad un pc tramite un altro pc, un collegamento server - client...
Per poter utilizzare tale programma e quindi manipolare il tuo pc da un altro e' necessario che il programma sia installato nel tuo pc, quindi penso che qualcuno (probabilmente di casa tua) lo abbia fatto...
Non ricordo il nome del programma, cmq vedi se hai installato qualcosa di nuovo e prova a rimuoverlo...

Un mio amico ha utilizzato questo "espediente" per controllare il pc del coinquilino facendogli credere che era un virus "micidiale" che non si poteva togliere, e cosi' gli apriva i programmi e le schermate fasulle di errore grave di sistema e cose varie, tutto mentre si apriva e chiudeva lo sportellino del lettore cd\dvd...

Cmq prova a cercare su google "controllo remoto del proprio pc" e vedi che programmi ci sono...

MessaggioInviato: dom giu 15, 2008 11:15 pm
da Fasa
no scusa cardigan ero io, ho forzato il sistema e sono entrato nel tuo computer per comunicarti che sono tornato indietro nel tempo dall'anno 80.000 per terminarti.


ah dimenticavo, il mio nome è T-1000

MessaggioInviato: dom giu 15, 2008 11:25 pm
da DannyK
eccheccazzo ma non eri curioso di sapere che cosa voleva quello?? :o

daaaii ma come si faaa :D

al massimo rischiavi di dover formattare tutto, nulla di più :lol:

MessaggioInviato: dom giu 15, 2008 11:25 pm
da DjMark
Tempo fa esisteva anche una cosa di MSN.. Hai presente quando:
"XXX ti ha invitato a giocare a YYY, accetta o rifiuta"
"accetta"
inizia il gioco.

?
C'era una cosa del tipo:
"XXX ti ha invitato ad utilizzare l'applicazione Controllo PC remoto [qualcosa del genere], accetta o rifiuta"
"accetta"
e lui usava il tuo pc, te vedevi quello che faceva ma appena premevi un tasto o spostavi il mouse o davi un segno di vita nel pc :lol: lui diciamo che perdeva il collegamento.. solo che dovevi essere tu a fargli la richiesta di usare il tuo pc...


Se non hai fatto nessuna richiesta e quando muovevi il mouse lui continuava ad usare il tuo pc di sicuro non era MSN, ma era solo per dirti che non dovrebbe essere un virus, ma un programma di controllo remoto, come diceva 10203040506070....
Per prima cosa controlla i programmi che hai, se vedi qualcosa di sospetto informati ed elimina, poi una bella scansione anche se non penso sia un virus :wink:.

MessaggioInviato: dom giu 15, 2008 11:47 pm
da Corey
come prima cosa fai una bella scansione, ma dato che questo "lui" tispondeva "umanamente" credo non si tratti di un virus.
poi controlla che non ci sia qualcuno in famiglia che ti abbia fatto uno scherzo; al limitese si ripresenta fai conoscenza :D:D

p.s: io mi sarei cagato sotto :O :O :O
p.p.s: la citazione tua è tru :tru
@djmark: quel programma c'è ancora ma non è utilizzabile dalla versione 8 in poi, cioè da quando MSN è diventato Windows Live Messenger

MessaggioInviato: dom giu 15, 2008 11:59 pm
da DjMark
@Corey: Non lo so se esiste ancora perchè ora uso Mac, e non uso più MSN...
Ci credi se ti dico che mi sono riletto il messaggio di cardigan per cercare la citazione di cui parli ma non l'ho trovata?

MessaggioInviato: lun giu 16, 2008 8:52 am
da kharn
eh, dubito che sia cosi' semplice...
quando all'epoca mi interessavo di queste cose (diversi anni fa) c'erano diversi programmini più o meno scaltri. Qualcuno di voi conosce Deep Throat, ad esempio ?

chissa' adesso cosa si sono inventati :mrgreen:

MessaggioInviato: lun giu 16, 2008 9:06 am
da Corey
DjMark ha scritto:@Corey: Non lo so se esiste ancora perchè ora uso Mac, e non uso più MSN...
Ci credi se ti dico che mi sono riletto il messaggio di cardigan per cercare la citazione di cui parli ma non l'ho trovata?

si, anche io dovrei passare a mac (prendo il mac pro di mio padre :P)
la citazione non è in questo topic :D

/OT

MessaggioInviato: lun giu 16, 2008 9:31 am
da _zioDrum_
probabilmente hai un server vnc installato senza nessuna password...

o hai attivato connessione remota... (Pannello di controllo->Sistema->Connessione Remota)

Il uso questi sistemi per controllare i pc in azienda senza schiodare il mio culo dalla sedia! :D

Le porte usate solitamente per questi servizi sono la 5800 e la 5900...quindi prova a chiuderle tramite il firewall...

MessaggioInviato: lun giu 16, 2008 4:20 pm
da cardigan
di questo "controllo remoto" non se ne sapevo niente.. comunque sul pc non è stato installato alcun programma nuovo da un pezzo.
per ora ho fatto una scansione con avast, con cui ho eliminato qualche porcheria di troppo dal pc, e ho tolto la spunta da "consenti controllo remoto" (grazie zioDrum).

escludo scherzi ecc perchè è l'unico pc in casa e lo uso praticamente solo io. il virus, pur non capendone un belino di ste cose, boh mi sentirei di escluderlo perchè era troppo "naturale" il movimento del mouse e inoltre sembrava rispondere alle mie mosse.. infatti quando cercavo di chiudere il file, il cursore tornava sul file e lo riapriva.

nell'ipotesi dell'intrusione, mi chiedo solo una cosa: perchè proprio il mio pc?? se ne sceglie uno così, a caso, e gli si entra dentro? :oops:

@DannyK: eh, forse adesso a mente fredda mi sarebbe piaciuto sentire cosa volesse lo stronzo.. però in quel momento mi sono abbastanza cagato, sia per il pc pieno di documenti che temevo di perdere, sia per il fatto che ero solo, al buio, col pc che ti parla... :D

@Corey: hahaha grazie per la citazione e per il "saggio"! 18 anni di studio stanno finalmente dando i risultati, yeah! :D :tru

MessaggioInviato: lun giu 16, 2008 4:23 pm
da Arkano
Era sl0wg33k :o

MessaggioInviato: lun giu 16, 2008 4:41 pm
da cardigan
^e chi cazzè? :oops:

MessaggioInviato: lun giu 16, 2008 5:38 pm
da kharn
fondamentalmente hai fatto bene a chiudere appena te ne sei accorto, anche se credo che il tipo volesse piu' giocare con te che farti dei veri e propri danni irreparabili (leggasi formmattazione :D)

MessaggioInviato: lun giu 16, 2008 5:42 pm
da Mik0
_zioDrum_ ha scritto:probabilmente hai un server vnc installato senza nessuna password...

o hai attivato connessione remota... (Pannello di controllo->Sistema->Connessione Remota)

Il uso questi sistemi per controllare i pc in azienda senza schiodare il mio culo dalla sedia! :D

Le porte usate solitamente per questi servizi sono la 5800 e la 5900...quindi prova a chiuderle tramite il firewall...


RDC ti sconnette, non vedi il mouse che si muove. La porta è di solito la 3389. Discorso diverso per VNC, in effetti, ma anche senza password devi comunque essere autorizzato, a meno di hack vari.
Personalmente, così senza saper nè leggere nè scrivere, consiglio un bel formattone riparatore. :)

MessaggioInviato: lun giu 16, 2008 6:13 pm
da kharn
La soluzione si Mik0 e' sempre praticabile, e forse in questo caso e' la piu' valida visto che non si sa dove mettere le mani.

In ogni caso io proverei a farmi un controllino del pc, ovviamente rimanendo sconnesso da Internet, cercando potenziali elementi sospetti.
Probabilmente una passata di Hijackthis (http://www.hijackthis.de/) potrebbe essere di aiuto, visto che il programmino è oramai in esecuzione e sia il tuo antivirus che il tuo firewall si fidano cecamente di lui ;)