vzdialeny pristup k pocitacu

josefs

Ahojte,
Moj znamy ma podozrenie ze mu niekto vytvoril na pocitaci vzdialeny pristup. Deju sa mu cudne veci na compe a ma pocit akoby mu niekto prehrabaval disk resp online sledoval ktore stranky navstevuje reps. kde sa pod akymi heslami prihlasuje
Akym sposobom je mozne detekovat ci sa ozaj jedna o vzdialeny pristup a ako by ho bolo mozne zrusit?

Vdaka za pomoc

Jokky

Nebude to nejaký Keyloger ?

v prvom rade skontrolovať komp či nemá trojskeho koňa. Klasický vzdialený prístup (rdp) neumožňuje prácu pod jedným užívateľom súčasne pre viac ľudí, pokiaľ nemá na to nainštalovaný patch. Cez programy tretích strán (teamviewer a pod) by si to všimol keby na nehoniekto bol. Takže ak nemá trojana, môže skúsiť zablokovať na firewale port 3389

bonno50

cekni moj prispevok taky isty porblem som mal aj ja sa pozri kde to skoncilo
http://www.hojko.com/hack-celeho-pc-t132491.html
trojan Win32/RBot.exe

josefs

keylogger by to nemal byt, NOD nic nenasiel (predpokladam ze po scane by ho naslo). Comp sa po scane javi ako cisty.
Predpokladam ze aj viry ci trojany ktore ste napisali ze by odhalil.
Je mozne aby bol v compe nejaky program ktory vsetko co dostanes v el. podobe (maily, chat..) posielal niekde dalej na zadanu adresu?

dekarbon

pokial nedaval dostatocny pozor pri otvarani mailov tak nejake svinstvo mohlo byt dane aj do priloh mailov ktore otvaral..

josefs

to Dekarbon
to mi je jasne. Uz len ako zistit ze ktory zo suborov je to svinstvo pretoze comp sa tvari po scane na avir a aspy ako bezproblemovy.