labatteria.it • Leggi argomento - intrusione nel pc! ..virus?


intrusione nel pc! ..virus?

Qui nessuna conversazione sara' off-topic: tutti gli argomenti sono ammessi (eccetto quelli che rientrano negli altri forum).

Messaggioda cardigan il dom giu 15, 2008 10:21 pm

Vi racconto velocemente cosa mi è successo una mezzoretta fa..

stavo guardando gli Europei sul letto, quando a un certo punto ho visto illuminarsi il monitor del mio pc, che era acceso con lo screensaver di WinXP attivo, e che, essendo nero, te ne accorgi subito al buio quando si stacca e torna sul desktop.

vado a controllare e vedo che il puntatore del mouse andava da solo, come se "qualcuno" lo dirigesse, e mi apre una finestra di IE, che io prontamente chiudo. Al che, il puntatore va dritto su un file del blocco note che ho sul mio desktop, lo apre, cancella buona parte del file, preme il tasto dx, clicca su "ordina lettura da dx a sx" e comincia poi a scrivere queste parole:

"aspettaaspettaaspetta
aspetta che non faccio nulla
non spaventarti pèer nu
scusa per l'intrusione..." eccetera

:O

mentre lui scriveva, ho provato varie volte a chiudere il file, ma "lui" lo riapriva subito e continuava a scrivere, e allora ho staccato la spina.
riaccendo il pc dopo un bel pò e apro il file, il cui contenuto è cancellato all'80% e rimangono alcune delle "sue" scritte.
pre il resto, il pc funziona, sembra tutto ok.

però mi sono un pò cagato... sembrava un film che avevo visto secoli fa in cui qualcuno ti chiede aiuto sul pc, però io non ho aspettato di vedere cosa cavolo volesse questo "insursore"..
secondo voi cos'era?? un virus? è possibile che qualcuno entri in un altro pc in quella maniera?!
sto cercando delle risposte sul web ma non trovo nulla di simile al mio caso.. :oops:


ps: avevo solo il mulo acceso (ehm..), nient'altro.
Music the great communicator
use two sticks to make it in the nature
Immagine
batterista capellone hippie flower power
Avatar utente
cardigan
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 738
Iscritto il: mar set 19, 2006 8:30 pm
Località: Piemont

Messaggioda Arkano il dom giu 15, 2008 10:28 pm

Alieni :o
Immagine
Fondatore della Saggia Setta anti TH Fun - Membro della Sacra Alleanza della Cassa Vuota
Avatar utente
Arkano
maestro del groove
maestro del groove
 
Messaggi: 963
Iscritto il: mer dic 12, 2007 3:18 pm
Località: Frosinone

Messaggioda FabioDrummer il dom giu 15, 2008 11:01 pm

opporcatrota :o :o stai bene attento...
Avatar utente
FabioDrummer
maestro del groove
maestro del groove
 
Messaggi: 1026
Iscritto il: mer mag 14, 2008 12:26 pm
Località: Rimini

Messaggioda 1020152 il dom giu 15, 2008 11:07 pm

Gli spiriti dell' oltremondo comunicano con noi mediante tali mezzi... Tu chiudendo lo hai condannato a rimanere nel tuo pc per sempre!

Cmq a parte gli scherzi c'e' un programma che permette di poter accedere ad un pc tramite un altro pc, un collegamento server - client...
Per poter utilizzare tale programma e quindi manipolare il tuo pc da un altro e' necessario che il programma sia installato nel tuo pc, quindi penso che qualcuno (probabilmente di casa tua) lo abbia fatto...
Non ricordo il nome del programma, cmq vedi se hai installato qualcosa di nuovo e prova a rimuoverlo...

Un mio amico ha utilizzato questo "espediente" per controllare il pc del coinquilino facendogli credere che era un virus "micidiale" che non si poteva togliere, e cosi' gli apriva i programmi e le schermate fasulle di errore grave di sistema e cose varie, tutto mentre si apriva e chiudeva lo sportellino del lettore cd\dvd...

Cmq prova a cercare su google "controllo remoto del proprio pc" e vedi che programmi ci sono...
Avatar utente
1020152
guru delle pelli
guru delle pelli
 
Messaggi: 2373
Iscritto il: mar mag 22, 2007 11:22 pm
Località: Ancona
facebook: https://www.facebook.com/geardrum/

Messaggioda Fasa il dom giu 15, 2008 11:15 pm

no scusa cardigan ero io, ho forzato il sistema e sono entrato nel tuo computer per comunicarti che sono tornato indietro nel tempo dall'anno 80.000 per terminarti.


ah dimenticavo, il mio nome è T-1000
Killer Drum Battle dARi VS ArcadiA
--> http://www.youtube.com/watch?gl=IT&hl=it&v=SFljKSX2xkQ
Zildjian Cymbals_Evans Drumheads_Drumsound Drums_
Don't Forget The Swing!!
Avatar utente
Fasa
guru delle pelli
guru delle pelli
 
Messaggi: 2339
Iscritto il: dom feb 25, 2007 2:22 pm
Località: Torino

Messaggioda DannyK il dom giu 15, 2008 11:25 pm

eccheccazzo ma non eri curioso di sapere che cosa voleva quello?? :o

daaaii ma come si faaa :D

al massimo rischiavi di dover formattare tutto, nulla di più :lol:
La mia band ---> i CLOSER
Avatar utente
DannyK
moderatore
 
Messaggi: 9221
Iscritto il: lun nov 13, 2006 1:53 pm
Località: Verona - Iscritto dal 13/11/06 alle 14:53

Messaggioda DjMark il dom giu 15, 2008 11:25 pm

Tempo fa esisteva anche una cosa di MSN.. Hai presente quando:
"XXX ti ha invitato a giocare a YYY, accetta o rifiuta"
"accetta"
inizia il gioco.

?
C'era una cosa del tipo:
"XXX ti ha invitato ad utilizzare l'applicazione Controllo PC remoto [qualcosa del genere], accetta o rifiuta"
"accetta"
e lui usava il tuo pc, te vedevi quello che faceva ma appena premevi un tasto o spostavi il mouse o davi un segno di vita nel pc :lol: lui diciamo che perdeva il collegamento.. solo che dovevi essere tu a fargli la richiesta di usare il tuo pc...


Se non hai fatto nessuna richiesta e quando muovevi il mouse lui continuava ad usare il tuo pc di sicuro non era MSN, ma era solo per dirti che non dovrebbe essere un virus, ma un programma di controllo remoto, come diceva 10203040506070....
Per prima cosa controlla i programmi che hai, se vedi qualcosa di sospetto informati ed elimina, poi una bella scansione anche se non penso sia un virus :wink:.
Il saggio johnny89 ha scritto:[...] il culo è importante anzi fondamentale, le tette sono un diversivo eccitante
Avatar utente
DjMark
guru delle pelli
guru delle pelli
 
Messaggi: 1944
Iscritto il: mar ago 22, 2006 9:38 pm
Località: Milano

Messaggioda Corey il dom giu 15, 2008 11:47 pm

come prima cosa fai una bella scansione, ma dato che questo "lui" tispondeva "umanamente" credo non si tratti di un virus.
poi controlla che non ci sia qualcuno in famiglia che ti abbia fatto uno scherzo; al limitese si ripresenta fai conoscenza :D:D

p.s: io mi sarei cagato sotto :O :O :O
p.p.s: la citazione tua è tru :tru
@djmark: quel programma c'è ancora ma non è utilizzabile dalla versione 8 in poi, cioè da quando MSN è diventato Windows Live Messenger
Avatar utente
Corey
maestro del groove
maestro del groove
 
Messaggi: 1285
Iscritto il: gio mag 31, 2007 4:01 pm
Località: Salerno

Messaggioda DjMark il dom giu 15, 2008 11:59 pm

@Corey: Non lo so se esiste ancora perchè ora uso Mac, e non uso più MSN...
Ci credi se ti dico che mi sono riletto il messaggio di cardigan per cercare la citazione di cui parli ma non l'ho trovata?
Il saggio johnny89 ha scritto:[...] il culo è importante anzi fondamentale, le tette sono un diversivo eccitante
Avatar utente
DjMark
guru delle pelli
guru delle pelli
 
Messaggi: 1944
Iscritto il: mar ago 22, 2006 9:38 pm
Località: Milano

Messaggioda kharn il lun giu 16, 2008 8:52 am

eh, dubito che sia cosi' semplice...
quando all'epoca mi interessavo di queste cose (diversi anni fa) c'erano diversi programmini più o meno scaltri. Qualcuno di voi conosce Deep Throat, ad esempio ?

chissa' adesso cosa si sono inventati :mrgreen:
Ultima modifica di kharn il lun giu 16, 2008 9:38 am, modificato 1 volta in totale.
Avatar utente
kharn
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 516
Iscritto il: ven mag 13, 2005 7:55 pm
Località: Roma

Messaggioda Corey il lun giu 16, 2008 9:06 am

DjMark ha scritto:@Corey: Non lo so se esiste ancora perchè ora uso Mac, e non uso più MSN...
Ci credi se ti dico che mi sono riletto il messaggio di cardigan per cercare la citazione di cui parli ma non l'ho trovata?

si, anche io dovrei passare a mac (prendo il mac pro di mio padre :P)
la citazione non è in questo topic :D

/OT
Avatar utente
Corey
maestro del groove
maestro del groove
 
Messaggi: 1285
Iscritto il: gio mag 31, 2007 4:01 pm
Località: Salerno

Messaggioda _zioDrum_ il lun giu 16, 2008 9:31 am

probabilmente hai un server vnc installato senza nessuna password...

o hai attivato connessione remota... (Pannello di controllo->Sistema->Connessione Remota)

Il uso questi sistemi per controllare i pc in azienda senza schiodare il mio culo dalla sedia! :D

Le porte usate solitamente per questi servizi sono la 5800 e la 5900...quindi prova a chiuderle tramite il firewall...
Avatar utente
_zioDrum_
guru delle pelli
guru delle pelli
 
Messaggi: 2007
Iscritto il: ven giu 04, 2004 11:37 pm
Località: Ariano Irpino (av)

Messaggioda cardigan il lun giu 16, 2008 4:20 pm

di questo "controllo remoto" non se ne sapevo niente.. comunque sul pc non è stato installato alcun programma nuovo da un pezzo.
per ora ho fatto una scansione con avast, con cui ho eliminato qualche porcheria di troppo dal pc, e ho tolto la spunta da "consenti controllo remoto" (grazie zioDrum).

escludo scherzi ecc perchè è l'unico pc in casa e lo uso praticamente solo io. il virus, pur non capendone un belino di ste cose, boh mi sentirei di escluderlo perchè era troppo "naturale" il movimento del mouse e inoltre sembrava rispondere alle mie mosse.. infatti quando cercavo di chiudere il file, il cursore tornava sul file e lo riapriva.

nell'ipotesi dell'intrusione, mi chiedo solo una cosa: perchè proprio il mio pc?? se ne sceglie uno così, a caso, e gli si entra dentro? :oops:

@DannyK: eh, forse adesso a mente fredda mi sarebbe piaciuto sentire cosa volesse lo stronzo.. però in quel momento mi sono abbastanza cagato, sia per il pc pieno di documenti che temevo di perdere, sia per il fatto che ero solo, al buio, col pc che ti parla... :D

@Corey: hahaha grazie per la citazione e per il "saggio"! 18 anni di studio stanno finalmente dando i risultati, yeah! :D :tru
Music the great communicator
use two sticks to make it in the nature
Immagine
batterista capellone hippie flower power
Avatar utente
cardigan
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 738
Iscritto il: mar set 19, 2006 8:30 pm
Località: Piemont

Messaggioda Arkano il lun giu 16, 2008 4:23 pm

Era sl0wg33k :o
Immagine
Fondatore della Saggia Setta anti TH Fun - Membro della Sacra Alleanza della Cassa Vuota
Avatar utente
Arkano
maestro del groove
maestro del groove
 
Messaggi: 963
Iscritto il: mer dic 12, 2007 3:18 pm
Località: Frosinone

Messaggioda cardigan il lun giu 16, 2008 4:41 pm

^e chi cazzè? :oops:
Music the great communicator
use two sticks to make it in the nature
Immagine
batterista capellone hippie flower power
Avatar utente
cardigan
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 738
Iscritto il: mar set 19, 2006 8:30 pm
Località: Piemont

Messaggioda kharn il lun giu 16, 2008 5:38 pm

fondamentalmente hai fatto bene a chiudere appena te ne sei accorto, anche se credo che il tipo volesse piu' giocare con te che farti dei veri e propri danni irreparabili (leggasi formmattazione :D)
Avatar utente
kharn
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 516
Iscritto il: ven mag 13, 2005 7:55 pm
Località: Roma

Messaggioda Mik0 il lun giu 16, 2008 5:42 pm

_zioDrum_ ha scritto:probabilmente hai un server vnc installato senza nessuna password...

o hai attivato connessione remota... (Pannello di controllo->Sistema->Connessione Remota)

Il uso questi sistemi per controllare i pc in azienda senza schiodare il mio culo dalla sedia! :D

Le porte usate solitamente per questi servizi sono la 5800 e la 5900...quindi prova a chiuderle tramite il firewall...


RDC ti sconnette, non vedi il mouse che si muove. La porta è di solito la 3389. Discorso diverso per VNC, in effetti, ma anche senza password devi comunque essere autorizzato, a meno di hack vari.
Personalmente, così senza saper nè leggere nè scrivere, consiglio un bel formattone riparatore. :)
Avatar utente
Mik0
Padre di Buddy Rich
Padre di Buddy Rich
 
Messaggi: 7167
Iscritto il: ven dic 20, 2002 11:57 am
Località: Prov. Milano

Messaggioda kharn il lun giu 16, 2008 6:13 pm

La soluzione si Mik0 e' sempre praticabile, e forse in questo caso e' la piu' valida visto che non si sa dove mettere le mani.

In ogni caso io proverei a farmi un controllino del pc, ovviamente rimanendo sconnesso da Internet, cercando potenziali elementi sospetti.
Probabilmente una passata di Hijackthis (http://www.hijackthis.de/) potrebbe essere di aiuto, visto che il programmino è oramai in esecuzione e sia il tuo antivirus che il tuo firewall si fidano cecamente di lui ;)
Avatar utente
kharn
ho il ritmo nel sangue
ho il ritmo nel sangue
 
Messaggi: 516
Iscritto il: ven mag 13, 2005 7:55 pm
Località: Roma


http://www.youtube.com/watch?v=NP5_CJg7oKQ

Torna a Tutto il resto

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite