[j4ace]

#hacking #niebezpiecznik #bezpieczenstwo #windows10

Witam mirki, dzisiaj na mojej maszynie zdarzyła się sytuacja nietypowa. Komputer dostał bluescreena i po uruchomieniu otwarty był folder (picrel). Jak się domyślam programy nieciekawe i robiące sporo zamieszania. W ogóle nie mam pojęcia co to za ukryty folder, co to za CLSID (nie da się do tego folderu już przejść gdy go zamknąłem) i nie wiem co robić poza przeskanowaniem malwarebytes. Dodam jeszcze, że komputer zmienił domyślną klawiaturę na język rosyjski XD
Jakie mogą być problemy wynikające z tego i co powinienem zrobić?
Zrobiłem kopię zapasową najwazniejszych rzeczy i punkt prrzywracania systemu. Co dalej?

[j4ace]

@jamerokudasaj lecisz na czarno

[p.....s]

@Koliat: smb1 jest wyłączony gdy masz najnowsze łatki, chyba w przedostatniej dużej aktualizacji. A to wygląda jak atak przez smb1 sądząc po tytule okna.
Szczególnie na starą wersję win10 wskazuje biały pasek tytułowy, od wersji 1511 były domyślnie koloru który był wybrany jako domyślny.

[Koliat]

@piotrulos: Jeśli rzeczywiście nie miał 1709 to kolejny powód żeby jak najszybciej upgradeować Windowsa, no ale hurr durr szpiegujo :D no nawet jeśli, już wole pseudoanonimową telemetrię niż oberwać ruskim syfem :D

[beer_man]

@j4ace: To jak ci poszyfrował to po plackach, jak masz coś ważnego to płać i ma 50/50 że odszyfrują, jak nie to reinstal

[j4ace]

@Koliat niestety 1803 here

[j4ace]

@beer_man jak umiesz czytać to byś wiedział, że backupy były robione i byś nie pisał głupot o płaceniu.

[j4ace]

@beer_man nie czytając wcześniejszych postów dosłownie w niczym mi nie pomogłeś, więc pruje się bo tyko robisz spam.

[beer_man]

@j4ace: Jak się obawiasz że problem powróci to chyba nie masz zupełnego pojęcia co robisz, jebnij pełny format, następnie świeżą instalkę i co ma ci wrócić? W ramie się schowa?

[j4ace]

@beer_man mówisz tak jakbyś poddał analizie wszystkie możliwe wektory ataku i był conajmniej administratorem mojej sieci. Pytam się, bo jestem ignorantem w tej sprawie i pytać nie zaszkodzi.

[j4ace]

@beer_man XD

[p.....s]

@Koliat: @j4ace: skoro miałeś 1803, to jest jeszcze inna możliwość. Miałeś konto z uprawnieniami admina na kompie bez hasła lub z łatwym hasłem do zgadnięcia. Przy kombinacji z ustawieniem sieci jako domowa/prywatna (włącza widocznośc komputera w sieci lan) może jeszcze miałeś aktywny RDP, spowodowało że sam go zaprosiłeś do siebie.

Po prostu będąc w takiej sieci musisz ustawić że jest siecią publiczną, oraz wyłączyć wszelki dostęp zdalny.

Ewentualnie

[j4ace]

@piotrulos bardzo możliwe.