[j4ace]

#hacking #niebezpiecznik #bezpieczenstwo #windows10

Witam mirki, dzisiaj na mojej maszynie zdarzyła się sytuacja nietypowa. Komputer dostał bluescreena i po uruchomieniu otwarty był folder (picrel). Jak się domyślam programy nieciekawe i robiące sporo zamieszania. W ogóle nie mam pojęcia co to za ukryty folder, co to za CLSID (nie da się do tego folderu już przejść gdy go zamknąłem) i nie wiem co robić poza przeskanowaniem malwarebytes. Dodam jeszcze, że komputer zmienił domyślną klawiaturę na język rosyjski XD
Jakie mogą być problemy wynikające z tego i co powinienem zrobić?
Zrobiłem kopię zapasową najwazniejszych rzeczy i punkt prrzywracania systemu. Co dalej?

[R.....s]

@j4ace:
adwcleaner ( ͡° ͜ʖ ͡°)
logi otl i najlepiej dać komuś kto się zna do przejrzenia ¯\_(ツ)_/¯

[beer_man]

@j4ace: awaryjny i skan malwerbytes

[jamerokudasaj]

nic nie usuwaj, bedzie fajnie

[j4ace]

@jamerokudasaj: Nie moge i tak dostać się do tych plikow.

[technic]

@j4ace: dysk udostępniony na jakimś komputerze. Czyżby akademik?

[j4ace]

@technic: Tak, ale nie rozumiem twojej wypowiedzi.

[technic]

@j4ace: ktoś w sieci lokalnej ma pewnie udostępniony zasób sieciowy. Zmień ustawienia firewalla

[j4ace]

@technic zgłosić to administratorowi sieci?

[p.....s]

@j4ace: w pasku tytułu masz F na [ruska nazwa kompa]
Mam nadzieję że masz najnowsze łatki skoro uzywasz publicznej sieci?

[j4ace]

@piotrulos windows jest zaktualizowany. Sieć akademicka.

[Koliat]

@j4ace: oraj do zera przywróc zaufane pliki nie wiadomo gdzie to się ukryło jeszcze

[p.....s]

@j4ace: no to raczej nic się nie stanie, po prostu przypadkowo otworzył ci się zasób sieciowy. Ustaw w windowsie profil sieci jako publiczna a nie prywatna, wtedy ograniczone jest udostępnianie takich zasobów.

[j4ace]

@piotrulos jak to możliwe, że ktoś może mieć taki zasób sieciowy? Przecież to istna artyleria. Nie wierzę, że tak z dupy się otworzył.

[p.....s]

@j4ace: też możesz sobie taki stworzyć klikając prawym na folder i udostępnij.
Pewnie komuś udostępnił ten folder.

[j4ace]

@piotrulos trochę się cykam, że ktoś trzyma takie rzeczy na kompie i jesteśmy w jednej sieci xD
Co prawda samemu zdarzyło się pisać jakieś trojany na zaliczenie, ale to raczej pod kątem edukacyjnym

[j4ace]

@RightInTheFeels
@beer_man
@jamerokudasaj
@technic
@piotrulos
@Koliat Wołam. Dzisiaj odpalam kompa po przeczyszczeniu malware bytes (nic nie znalazło). Nagle komputer mocno zwolnił i gdy próbowałem włączać menedżer zadań to automatycznie się wyłączał i tak kilka razy. Zrestartowalem i zaczęło mi zakryptowywać (nie wiem czy tak się mówi) pliki na dysku, skapnalem się tak w połowie procesu. Wyłączyłem komputer, zbootowalem linuxa z pendriva i połowa plików na dysku ma rozszerzenie .amnesia i instrukcje jak

[Koliat]

@j4ace: Przeinstaluj od zera i nie ściągaj syfów

[Koliat]

@piotrulos: Win10 ma domyślnie wyłączone SMBv1, to nie był praktycznie na bank wektor ataku - OP pewnie ściągnął to razem z czymś innym i odpalił

[j4ace]

@Koliat zrobię format zainfekowanego dysku diskpartem jeszcze.

[jamerokudasaj]

moze zapłać okup jednak