Hekerji - vdor v PC realno

polozweii je 15. mar 2019 ob 07:46 izjavil:

Predlani sem kupil neki programček (ne inštalira se ampak deluje direktno iz mape), ki je bil verjetno narejen v rusiji in antivirusni zazna virus.
Računalnik do danes ni nagajal. Mapo sem vseeno zazipal in bom odzipal le ko ga bom rabil program.

Vazelin je 19. mar 2019 ob 20:43 izjavil:

Ali mi lahko dober heker vdre v PC z Windows 10, ki je zaščiten s precej močnim naključnim geslom, ki ima nameščena orodja Nod32 in ki ma odprte več ali manj porte, kot po inštalaciji Windowsev?

Vazelin je 19. mar 2019 ob 20:50 izjavil:

Kako nekdo pride notri, če imaš nek res random pass?

Furbo je 20. mar 2019 ob 09:25 izjavil:

Brez usb ključkov...

Baja je 20. mar 2019 ob 08:58 izjavil:

če na mašini laufaš kakšne servise (ala wamp) se je možno tudi preko teh prebiti do masine. še posebaj če je kak stara verzija.

Načeloma že mislimo, da imamo 'vse posodobljeno'....a vraga, vedno se najde kakšna reč, ki sicer ima kakšno znano ranljivost - ampak nihče ni naredil 'krpe' zanjo.

Baja je 20. mar 2019 ob 08:58 izjavil:

če ne verjameš kako hitro boti najdejo luknje, postavi odprt mail server.

jype je 20. mar 2019 ob 09:45 izjavil:

SeMiNeSanja je 20. mar 2019 ob 01:46 izjavil:

V naslednjem koraku je treba tisto škodljivo kodo še zapakirat v nekaj... no, zdaj, ko je Jype že zblebetal o zip-ih in exe datotekah, ti bomo pač zapakirali v docx, pfd ali kar v malo flash prezentacijo.

"Virusa", napisanega posebej za Vazelina, noben AV ne bo znal ločiti od legitimnega programja.

Mehmed je 20. mar 2019 ob 09:37 izjavil:

Ker ste lih on fire, kako pa ves da je racunalnik brezhiben, ko ti v trgovini ali na servisu nalozijo winse?
Je antivirusni dovolj ali je kako boljse orodje za preverit stanje?

SeMiNeSanja je 20. mar 2019 ob 10:04 izjavil:

Nič ne rabiš posebej zanj napisat. Samo z ustreznim programčkom morfaš obstoječi virus, dokler ga noben AV ne prepozna več.
Če bi prebral, kar sem napisal, bi tudi to videl.

Furbo je 20. mar 2019 ob 10:21 izjavil:

Ja da ga formatiraš, ga moraš najprej vtakniti noter in že se lahko zgodi marsikaj.

Seveda te lahko okuži preko usb ključka, če ga posojaš, isto kot diskete včasih.

$htmlfile = ".\Login1.html"
$LogonActivityTable = New-Object system.Data.DataTable "Logon/Logoff Activity"
$date = New-Object system.Data.DataColumn "Date",([string])
$type = New-Object system.Data.DataColumn "Type",([string])
$status = New-Object system.Data.DataColumn "Status",([string])
$user = New-Object system.Data.DataColumn "User",([string])
$ipaddress = New-Object system.Data.DataColumn "IPAddress",([string])
$LogonActivityTable.columns.add($date)
$LogonActivityTable.columns.add($type)
$LogonActivityTable.columns.add($status)
$LogonActivityTable.columns.add($user)
$LogonActivityTable.columns.add($ipaddress)

$hostname = $env:computername 
 
$startTmp = "1/1/2018" 
$startDate = get-date $startTmp 
 
$endTmp = get-date 
$endDate = get-date $endTmp 
 
$log = Get-Eventlog -LogName Security -ComputerName $hostname -after $startDate -before $endDate 

    foreach ($i in $log){ 
        # Logon Successful Events 
        # Local (Logon Type 2) 
        if (($i.EventID -eq 4624 ) -and ($i.ReplacementStrings[8] -eq 2)){ 
            # Create a Row
            $row = $LogonActivityTable.NewRow()

            # Enter Data into the Row
            $row.date =  $i.TimeGenerated
            $row.type =  "Logon - Local"
            $row.status =  "Success"
            $row.user =  $i.ReplacementStrings[5]
            $row.ipaddress = ""

            # Add the Row to the Table
            $LogonActivityTable.Rows.Add($row)
        } 
        # Remote (Logon Type 10) 
        if (($i.EventID -eq 4624 ) -and ($i.ReplacementStrings[8] -eq 10)){ 
            # Create a Row
            $row = $LogonActivityTable.NewRow()

            # Enter Data into the Row
            $row.date =  $i.TimeGenerated
            $row.type =  "Logon - Remote"
            $row.status =  "Success"
            $row.user =  $i.ReplacementStrings[5]
            $row.ipaddress = $i.ReplacementStrings[18]

            # Add the Row to the Table
            $LogonActivityTable.Rows.Add($row)
        } 
         
        # Logon Failure Events 
        # Local 
        if (($i.EventID -eq 4625 ) -and ($i.ReplacementStrings[10] -eq 2)){ 
            # Create a Row
            $row = $LogonActivityTable.NewRow()

            # Enter Data into the Row
            $row.date =  $i.TimeGenerated
            $row.type =  "Logon - Local"
            $row.status =  "Failure"
            $row.user =  $i.ReplacementStrings[5]
            $row.ipaddress = ""

            # Add the Row to the Table
            $LogonActivityTable.Rows.Add($row)
        } 
        # Remote 
        if (($i.EventID -eq 4625 ) -and ($i.ReplacementStrings[10] -eq 10)){ 
            # Create a Row
            $row = $LogonActivityTable.NewRow()

            # Enter Data into the Row
            $row.date =  $i.TimeGenerated
            $row.type =  "Logon - Remote"
            $row.status =  "Failure"
            $row.user =  $i.ReplacementStrings[5]
            $row.ipaddress = $i.ReplacementStrings[19]

            # Add the Row to the Table
            $LogonActivityTable.Rows.Add($row)
        } 
         
        # Logoff Events 
        if ($i.EventID -eq 4647 ){ 
            # Create a Row
            $row = $LogonActivityTable.NewRow()

            # Enter Data into the Row
            $row.date =  $i.TimeGenerated
            $row.type =  "Logoff"
            $row.status =  "Success"
            $row.user =  $i.ReplacementStrings[1]
            $row.ipaddress = ""

            # Add the Row to the Table
            $LogonActivityTable.Rows.Add($row)
        }  
    } 

    $style = "<style>"
    $style = $style + "BODY{background-color:#F2F2F2;}"
    $style = $style + "TABLE{border-width: 1px;border-style: solid;border-color: black;}"
    $style = $style + "TH{border-width: 1px;padding: 0px;border-style: solid;border-color: black;background-color:#BDBDBD}"
    $style = $style + "TD{border-width: 1px;padding: 5px;border-style: solid;border-color: black;background-color:#D8D8D8}"
    $style = $style + "</style>"

    $LogonActivityTable | Select-Object Date, Type, Status, User, IPAddress | ConvertTo-Html -head $style -body "<h2>Logon Activity:</h2>" | Out-File $htmlfile