Włamali sie i wyczyscili dysk

[ralph85]

Witam. Mam duzy problem.
Ktos wlamal sie i wyczyscil mi caly dysk. Usunal wszystkie dane z dysku D zaczal dobierac sie do partycji C i zostawil nienaruszona partycje E. Na dysku D zmienil etykiete na HACKED a C na H4CK3D BY 3RR0R. Zostawil wiadomosc na pulpicie w postaci folderow z etykietami, z ktorych mozna bylo uzlozyc cos w tym rodzaju: NIE BOJ SIE SFORMATUJE PC`a I JUZ SIE WYNOSZE.

Co to bylo? WIRUS?,TROJAN?, PROGRAM SZPIEGOWSKI? Czy ktos bezposrednio sie wlamal?
Mam zainstalowane NOD32 z najnowszymi aktualizacjami (nic nie wykryl) mam tez Spybot - Search & Destroy (tez nic nie wykryl)

POMOCY

[eMCe]

a mogło być cokolwiek
sprawa podstawowa daj logi
sprada 2 nic nie zapisuj na dysku D - ściągnij program do odzyskiwania danych i zarzuć na noc

idem spać papa

[ralph85]

a mogło być cokolwiek
sprawa podstawowa daj logi
sprada 2 nic nie zapisuj na dysku D - ściągnij program do odzyskiwania danych i zarzuć na noc

idem spać papa

Chetnie dam logi (tylko bede musial prosic o pomoc jak to zrobic bo nigdy tego nie robilem) Zaraz po ataku robilem przywracanie systemu.

[TQM]

Jesli ktos zostawil taka notke jak podales to wszedl celowo z zamiarem zniszczenia zawartosci dysku - pewnie ot tak dla psikusa.

Odzyskiwanie systemu to najglupsze co mozna zrobic - dysk powinienes wyjac z kompa i poprosic kogos o probe odzyskania danych albo chocby zebrania dowodow/informacji jak ktos sie do Ciebie wlamal abys wiedzial na przyszlosc... a tak to jak w bajce o ksieciu Twardowskim... "Polak przed szkoda i po szkodzie glupi...". Skoro juz poniosles taki koszt (utrata danych) to szkoda by nie powiedziec ze az glupio niczego sie z tego nie dowiedziec na przyszlosc.

NOD32 to program antywirusowy - nie wykrywa hackow... to nie firewall ani system wykrywania wlaman... To samo Search And Destroy - on znajduje tylko zlosliwe oprogramowanie.

Niemniej jednak wyrazy wspolczucia...

[markossx]

używaj na przyszłość jakiegoś firewall - może być komercyjny albo ten z windows. dobrze skonfigurowany byle kogo nie wpuści
menadżerek logów w windows XP masz:
PPM na 'mój komputer' > zarządzaj > podgląd zdarzeń
lub bezpośrednio pliki:
C:\WINDOWS\system32\config\*.evt
tu są pliki logów ale i tak trzeba użyć jakiejś zewnętrznej przeglądarki by cokolwiek zobaczyć...
nie wiem czy przewracanie systemu logi zostawia czy nie ale jak ci sie kolo dobrał do kompa to pewnie je wyczyścił, zresztą żeby coś z nich wywnioskować domyślne ustawienia nie wystarczą. musisz odpalić w oknie uruchom gpedit.msc
wejść w konfigurację komputera > ustawienia systemu windows > ustawienia zabezpieczeń > zasady lokalne > zasady inspekcji - tu zaznaczasz co ma być logowane. zresztą możesz pogrzebać w tych ustawieniach i za ich pomocą dodatkowo możesz zwiększyć bezpieczeństwo swojej maszynki
również współczucie.

[Sardihan]

no to masz problem.. ktos ci sie wlamal albo napisal fajny program w batchu i ci go wzucil (wszystko co sie stalo mozna w nim zrobic)a duzo czensc anty wirow niewykrywa *.bat zainwestuj w firewala

[ble34]

diża częśc chyba żaden niewykrywa wkońcu to pliki systemowe jak by niepatsheć kozystające z polećeń powłoki

[Sardihan]

ale moga sporo zaszkodzic (niekture wykrywaja ale nie wszystkie )