Поддержка
Центр поддержки
Авторизация
Remote Administrator - это программа, предназначенная для управления удаленными компьютерами. Изображение с экрана удаленного компьютера передается на экран локального, а все манипуляции мышью и ввод с клавиатуры передаются на удаленный компьютер
BYTE, июнь 2005 г.

Рассылка

Помогите найти и наказать негодяя

 

Поиск  Правила 
Закрыть
Логин::
Пароль::
Забыли свой пароль?
Регистрация
Войти
 
Страницы: 1
Помогите найти и наказать негодяя, несанкционированное подключение
 
Здравствуйте Гуру и неравнодушные ! было замечено несанкционированное удаленное подключение к детскому компу .симптомы -движение курсора и перетаскивание файлов, создание портфеля для обмена . Это Пол-беды, но этот ушлепок пишет всякую похабщину в блокноте. Комп для детей!!! Я сначала создал новый рабочий стол с поражением в правах- не помогло.Попытался отследить активность программ касперским, но не успел- удаленный красавчик его запаролил)) Хоть и урод , но молодец)) в процессах нашел запущенный r_server ..Как понял из описания программы- без ведома пользователя ее нельзя установить. возможно дети подтвердили запрос об удаленном доступе , но все трое отрицают)) Убить этот процесс не проблема, но .. очень хочется определить IP и качественно насрать. Крови не хочу но железо убил бы с удовольствием!
Цели: по возможности отследить и проучить.
отключить удаленный доступ без удаления программы.
восстановить контроль над касперским.
P.S. В системном трее значка программы Radmin нет
, а в процессах есть. Подключение широкополосное через сетевую карту.
Какими должны быть мои действия?
 
Зайти в лог Радмина, посмотреть лог. Если лога нет, значит ставили с помощью вируса, смотрите логи фаерволла.
Страницы: 1
Читают тему (гостей: 1)

Follow us on Twitter
 
Работает на «1С-Битрикс»