Nekdo mi nekako vdira

Pozdravljeni.

Nekomu je uspelo priti v moj računalnik, zdaj pa ni videti, da bo izgubil veselje. Ker me počasi vse mineva, se na vas obračam za nasvet.

Zgodilo se je takole:

Najprej sem opazila, da nekdo namesto mene prevzame nadzor nad miško samo v neki igrici. Morda kdo pride noter preko plugina za igrico, sem si rekla.
Čez nekaj časa se zgodi, da mi Windows 10 sporoči, da ne more naložiti mojega uporabniškega profila in da se mora ponovno zagnati. Kmalu po ponovnem zagonu ima nekdo nadzor nad miško kar povsod. Če ima nadzor nad miško, potem ima najbrž nadzor nad vsem računalnikom, si rečem.

Formatiram, naložim na novo Windowse, naložim Avast in Comodo, naložim vse popravke, zamenjam vsa gesla na routerju, naložim program Who is on my wifi, naložim popravek za Logitech miško z brezžičnim reciverjem, ki naj bi bil ranljiv, ugasnem bluetooth v device managerju, preverim router na Shields up!, preverim remote dovoljenja.
Vse bp.

Spet. Nekdo je spet po vsem tem prevzel nadzor nad miško (in morda računalnikom). Kaj zdaj? Morda ne bi bila slaba ideja menjati miško za žično, ampak me nekako ne mika, ker je bila precej draga. Pa kdo ve, če se bo sploh potem nehalo.

Imam pa cel kup eventov enega za drugim v isti minuti, ki gredo takole:

Special privileges assigned to new logon.
A user's local group membership was enumerated.
in
An attempt was made to query the existence of a blank password for an account.

Obstaja kakšen način, da bi se odkrilo, kdo in kako?
Zdi se mi, da bi se lahko igral sosedov mulc. V tem primeru bi bilo dovolj, če bi šla njegove starše povprašat po njegovem zdravju. Še bolj učinkovito, če bi prišla po zdravju vprašat policija, ampak dvomim, da bi se ukvarjali s tem, heh.
Ker nek ruski heker, ki bi iskal številko kreditne (ki je ne bi našel), se ne bi pokazal in se malce igral z mojimi igricami, se mi zdi.

Pa če bi vedela, kako, bi vsaj vedela, kaj narediti, da bi se nehalo. Počutim se, kot da je nekdo popolnoma uničil mojo zasebnost, zdi se mi, kot da me ves čas nekdo opazuje, je stvar izredno neprijetna.

Zdaj vlečem dol Linux, če bo to kaj pomagalo. Kaj drugega mi ne pade več na pamet.
Hvala za kakršen koli nasvet.

Premika se sam od sebe. Najprej je tip (ali bejba:) igral igrico namesto mene, potem pa je poskušal odpreti programe. Ni bilo tako, da bi miška naključno klikala po ekranu, ampak je točno videti, da je to počel nekdo, ki zmore prepoznavati tudi abstraktne podobe.

Zelo zanimivo - verjetno bo res najbolje, da poizkusiš z Linuxom, a če je miška brezžična, bi jaz šel v najbližjo trgovino in za 5-10 evrov kupil navadno USB OEM miško in preizkusil z njo - po ponovni namestitvi programja se mi zdi malo verjetno, da gre za vdor v programje računalnika.

Linux lahko dalj časa preizkušaš z USB palčke, ne da bi ga naložila na računalnik.

in ostalo programje? Kakšni piratski programi naloženi iz nepreverjenih torentov?

maxa2maxa je 23. apr 2017 ob 09:03 izjavil:

Zdi se mi, da bi se lahko igral sosedov mulc. V tem primeru bi bilo dovolj, če bi šla njegove starše povprašat po njegovem zdravju. Še bolj učinkovito, če bi prišla po zdravju vprašat policija, ampak dvomim, da bi se ukvarjali s tem, heh.

Mulci, četudi so nonstop za računalniki in cele dneve igrajo igrice, zarad tega še niso hekerji.


Katero brezžično miš uporabljaš? Morda je kakšna čudna miš, katere micro konektor (tista usb reč) omogoča priklop druge podobne miške (ali tipkovnice) brez avtentikacije.
(če je logitech je skoraj sigurno dovolj varno)....moraš imeti nameščeno ustrezno logitech programsko opremo in klikniti "poveži", da se povezava ustvari.

jype je 23. apr 2017 ob 09:21 izjavil:

Zelo zanimivo - verjetno bo res najbolje, da poizkusiš z Linuxom, a če je miška brezžična, bi jaz šel v najbližjo trgovino in za 5-10 evrov kupil navadno USB OEM miško in preizkusil z njo - po ponovni namestitvi programja se mi zdi malo verjetno, da gre za vdor v programje računalnika.

Linux lahko dalj časa preizkušaš z USB palčke, ne da bi ga naložila na računalnik.

Tole.

USB OEM miška in tipkovnica na kabel. Recimo Logitech MK120 je odličen pisarniški komplet.
Linuxa zaenkrat še ne rabiš nameščat, če nisi nek programer.

ne, nismo.
Ugibamo. Za potrditev moraš testirat in ugotovit sama.

Ma tudi, da bi ti to lahko storil, bi moral biti napadalec relativno blizu. Signal miške in tipkovnice ponavadi ne seže skozi stene :)
Pa tudi, če bi hotel igrati igrico in ti klikati po zaslonu bi moral tvoj zaslon videti.

Tole mi ni jasno, ti sediš za računalnikom, nekdo pa dejansko fura tvoj kurzor in igra igre, dejansko je neka logika za tem, ali ti samo kurzor malo skače okoli?

A imaš kak program ki ti doda cheate za igro?

Ja, nekdo dejansko fura kruzor in igra. Ampak potem se pa preseli še na namizje in malo klika po programih. Načrtno, ne naključno. Imam pa plugin za cheate, ja. Ampak tega sem nehala sumit, ko se je isto zgodilo v drugem brskalniku brez plugina in ko je začel klikati izven igre.

Imam pa plugin za cheate, ja.

Z lepim se hvališ.

A to maš kkšne browser gejme?
Pa če že maš frišno inštalacijo, a si morala res kuj gor ta cheat plugin ruknt?
Bi rekel, da moraš najprej pri sebi vzpostavit špartanski režim za neki cajta, brez špilov in cheatov in opazuj. Pa s telefonom posnem video in pokaž kaj se dejansko dogaja.
A sosedov mulc ti gre sam na živce al ma dejansko dovolj znanja za kaj takega? Lohka, da ti je nekdo mimgrede nainštaliral teamviewerja in sploh ne veđš za to :)

Jao, punce pa res imajo domisljijo hahaha...to je ziher neka banalna zadeva.

Ruski hekerji

Sej bi reku da ima komplex majhnega lulčka, no pa ga u bistvu sploh nima. Verjetn je kej z egotom.

Da bi nekdo vložil tok truda za brezvezni hijack še bolj brezveznega sistema, to je tolk verjetno kot bi jezst imel pol metra dolzga...

Da bi se kdo tolk trudil specifično vdret v ta sistem je enako nič. Da pa takoj po formatu navlečeš gor isto navlako, kaj je bil pol point formata?

Samo posnetka dogajanja ne kot ponavadi...

A ziher miš nima smeti pred senzorjem. Včasih se kakšen las tako fajno noter parkira in pol dela štalo.
Drugače pa tako, kot so rekli drugi. Prvič, ko se začne dogajati odklopi računalnik iz interneta.
Potem pa nadaljuješ,.. odklopiš brezžično miš.. in tipkovnico.. da vidiš, kdaj se neha..

težko verjetno, da bi šlo za vdor. pa vseeno, če se je že zgodil vdor, po napadalcu sklepam, da ima približno toliko znanja kot avtor te teme. mislim, da ga dobiš medtem, ko on surfa po tvojem kompu s kurzorjem? to je že next level.

Največja fora bi bila,da gre do sosedovega mulca ,mu da eno klofuto in tip nebi vedu za kaj gre bi klical policijo in bi še morala plačat kazen zaradi plavega očesa.Takrat bi norda našla tudi denar za novo miško in probala,kaj se dogaja.

Okej, verjetno si kakšen slam tudi zaslužim, vseeno pa si ne domišljam, tudi trolam ne. Res pa je, da kaj dosti pojma nimam.
Niti plugin ne igra namesto mene, je samo za zoom. Če se komu da, lahko pregleda tudi kodo plugina, če se da kaj tam najti. Če se tam kaj najde, mi boste morda potem verjeli.

Po testu z žično miško se je zgodilo isto, torej to ni to. Lahko bi bil torej res plugin. Poskus preko kabla pa težko izvedem za toliko časa, da bi tip (ali bejba) prišel zraven.

Konektor sem odklopila, cheat pa takrat še imela, ker bi rada točno vedela, kje je problem in katere stvari res ne smem več uporabljati. Zdaj sem izbrisala cheat in nazaj priklopila staro miško, da vidim, če bo kakšna razlika.

Ne pravim, da je sosedov mulc, lahko bi bila samo ena od možnosti. Ko se zgodi kaj takega, pretreseš različne možnosti in ostaneš z nekaj takimi, ki se zdijo verjetne. To, koliko je katera verjetna, veste bolj vi, zato sem se obrnila na vas.

poišči zadaj na računalniku - škatli usb konektor od miške sosedovega mulca...

RegulusDraco je 23. apr 2017 ob 17:58 izjavil:

Preveril bi, če je Remote Desktop izklopljen

Remote desktop je privzeto izklopljen v zadnjih različicah winsov. Kaj pa "zlikovec" počne izven igre?

Če je dejansko vdor in se ponavlja po reinstallu OS-a je potencialno tudi kak rootkit.

Video, jaz ne verjamem.
A si dala ob inštalaciji ista gesla?

Sploh ne vidim motiva, za kaj takega bi te moral napasti res dober hacker, pa da bi potem igrice igral pri tebi ali kaj? Ker da tako hitro pride noter mora biti zelo dobro informiran, sploh če nimaš remote dektopa in takih programov vklopljenih.

RegulusDraco je 23. apr 2017 ob 17:58 izjavil:

jaz bi naredil svežo inštalacijo z originalno programsko opremo. Nato bi počakal z igranjem te igrice (in nameščanjem biločesa povezanega s to igrico) kak teden.

Teamviewerja ne bi nameščal, če si ga kdaj imela.
Preveril bi, če je Remote Desktop izklopljen
https://support.microsoft.com/en-us/ins...

Če bi v tem primeru se problem ponovil bi namestil Ubuntu.

In kaj, če je v Ubuntu isto?

Kupi lovsko kamero, lahko da nekdo šraufa po računalniku, ko te ni zraven.