Wlam poprzez LAN - zabezpieczenie

[Drejk]

Najprawdopodobniej admin mojej sieci wlamal sie dzis do mojego kompa. Komputer byl wlaczony (pare godzin - jak zwykle) Kiedy przyszedlem mialem napis w dosie (komp zrestartowany) DISK BOOT FAILURE i cos takiego.



Czy moge jakos sie zabezpieczyc ? Ewentualnie sprawdzic dokladniej co sie stalo ? I czy na 100% na jakiegos rootkita ?

[eryk]

Jakis dobry Firewall/Anty virus powinien pomóc

[Drejk]

mam avasta + kerio i spy bota

AVG Anti-Rootkit Free wykryl mi cos takiego. Jest sie czym martwic czy to zwykle pliki ?



Ktos ma jakies pomysly ? Najgorsze jest to ze ten koles zawiaduje serwerem na linuxie z ktorego biore neta.

[hedVB]

Rootkity mają to do siebie że ą sku** i ukrywają działanie innych malware, ale nie sądze aby ten koleś miał z tym coś wspólnego

[naichniach]

Raczej problem ze sprzętem ewentualnie opcje biosu popier********
Niepopadaj w paranoje ziomek
Co do udziałów .TO są one udostępnione domyślnie w win xp pro i chyba home też .Zresztą we wszytkich poczawszy od nt 2000 (niewiem)
Niedostaniesz się do nich bez hasła (tzn z pustym hasłem)
(począwszy od win 2000 sp ...cośtam )
zresztą twoja teoria jest totalnie paranoidalna
i tyle. Jeśli bładze to sory jestem tylko kolesiem




//niewidziałem tego posta z obrazkiem mr 2 wcześniej
So do rootkitów
tak jest się czym martwić
Wyj*** to wszystko .Najlepiej wrzuć zdrowy backup systemu.
[s!c]

[Drejk]

czyli to na bank sa rootkity ? To co wykryl AVG Anti-Rootkit Free ? Moge je jakos sprawdzic ? Probowac uruchomic ? Zobaczyc logi ? Zabezpieczyc sie ? Bo chce miec pewnosc zanim zaczne dzialac :P

Sophos Anti-Rootkit 1.3.1 nie wykrywa nic ...

Panda AntiRootkit 1.08 tez nic nie wykrywa

RootkitRevealer pokazuje cos takiego


Ps. Wylaczylem usluge serwer w windowsie ale nie wiem czy to cos zmienia ...
Ps2. Moze lekka paranoja ale mam ku temu powody - przeszlosc