инсиськовые - твари

Question

принесли комп с жалобой, мол, каспер вирусы не ловит, живет своей жизнью.
включил, каспер работал нормально, но разбор полетов высяснил,что во время визита настройщиков из инсиса ими был установлен р-админ и после какая-то тварь из этой гнилой конторы залезала в комп и смотрела личные файлы.

так что провертесь, те, кому через эту шарашку приходится работать, думаю, это не еденичный случай.

Artem-vp · Accepted Answer

бухахаах скоко заплатили? :lol:

Johnson · Answer

для этого совсем не надо подключаться для управления, в Radmin есть просто копирование файлов и Вы ничего не увидите, так что считаю что это развод

~@®™~ · Answer

какая связь между радмином и звероосом?

deployer · Answer

вот и стервятники налетели  :lol:

BlackDeath[моцк] · Answer

ну теперь варианта два - самый простой ессественно забить и ждать порева в инете :) второй - просить у прова полную детализацию вплоть до протоколов. Обязаны сделать. Если не сделают - нуууу, можно снова забить или начать нагибать.

Hell-Race · Answer

как-то странно. Вам принесли комп, вы его к своему инету что ли подключили? Как злоумышленник смог узнать ваш ип-адрес и подключиться к Radmin?

а нетстат-то сложно было глянуть, чтоб засечь с какого ипа коннектятся?



Если чо, радмин копирует файлы по своему порту, а не по нетбиосу




так откройте детализацию в инсисе со статистики, там пишутся все коннекты с ипами и портами. Думаю, узнать открытый порт радмин-сервера не проблема для вас (даж если не дефолтный).

aarongoyman · Answer

курсор сам бежит по экрану и открывает "мои документы" и фото в них

X650 · Answer

вот бредятина автора то. какой смысл ставить удаленное управление? 
украсть трафик? нет, не получится
посмотреть фотки?  так этого в одноклассниках и контакте полно.

если у вас нет 100%  доказательств, что это сделано специально сотрудником компании Инсис - зачем это выкладывать на форуме? да еще в такой извращенной форме описания? сообщите ID абонента кому установили такой "сюрприз".

karnik · Answer

Как определили, что именно в этот момент?
На ПК случайно не звероОС стоит?

BlackDeath[моцк] · Answer

надо было видео писать хоть на сотег как мыша бегает и сессию сразу смотреть от куда сделана и тоже в видео. Потом нагнуть по статье лет на 5к самодельщиков.

Hell-Race · Answer

как написал, так тебя и поняли



да, но порт назначения. А т.к. коннект был на ип инсиса, то нужен исходящий порт (со стороны инсиса). На статистике не отражается. Исходящий порт можно узнать, запросив деализацию у провайдера.

Наверное, правильно было сначала во всем разобраться (хотя бы, написав заявление в инсис, у них есть специалисты по безопасности, данная проблема решается очень просто), а потом создавать темы с такими громкими словами и обвинениями? Статью за клевету никто не отменял.

BlackDeath[моцк] · Answer

первое что в голову приходит - например перевесить интерпро не на 127.0.0.1.

aarongoyman · Answer

думаю , это было желание познакомится с хозяйкой, довольно симпатичной девушкой.

karnik · Answer

http://www.google.com/search?q=zver+radmin&ie=utf-8&oe=utf-8&aq=t

aarongoyman · Answer

не, ничего страшного небыло, потому особо и не чесались.

КусокВзаимодействияПотребносте... · Answer

А как определили, что тварь смотрела личные файлы?

aarongoyman · Answer

мне ? это я за колу, знакомому починял.

инсиськовым - не в курсе.

aarongoyman · Answer

да, в логах смотрел - пусто

aarongoyman · Answer

радмин появился после визита инсиськовых, до них комп уже был у меня за пару-тройку месяцев до этого, основные настройки/параметры  не изменились, мыша начала гулять и вытворять фортели буквально через пару часов после визита оных,

нет, обычная корпоративка хп.

aarongoyman · Answer

дык, это уже все потом выяснилось, сначала то хозяева думали , что вирус какойто словили и ко мне , "мол каспер сломался, а ты так про него хорошо рассказывал" (у них до этого вообще не было антивиря :) ) причем не сразу, а уж через месяц притащили, за это время замечали такое они не часто.

aarongoyman · Answer

хорошая идея, там точно с портами пишут ?

зы хотя при установленном торенте и флайлинке это не показатель уже может быть.

X650 · Answer

доброжелателей хватает.

автор кроме мифического знакомства ничего другого путного придумать так и не смог.  :-D

видимо кроме как вывлить кучу говна на E1, автор таки ничего и не смог толком выяснить.

aarongoyman · Answer

не тупи, это все уже по рассказам восстановливалось,
мне принесли - я его на вирусы, чисто, загрузился, стал смотреть что там - радмин появился, спросил кто и зачем ставил - говорят никого не было, спрашиваю , когда появился "вирус"  - долго вспомимнали, но вспомнили что почти сразу после починки интернета.

aarongoyman · Answer

я отключал при настроке 135 137 139 каспером и каспер запаролен мной, не пролезет.

инсиськовые - твари

Поделиться