Троян?

Слагат ми троянци през ден.
Какво да направя, за да се защитя?
Даже се стигна дотам, че слушат какво говоря през Skype.

Коя антивирусна да ползвам?
Да слагам ли допълнителен firewall, кой, и как да го настроя оптимално?

Със WinXP Pro SP3 съм.
В момента съм с AVG Free 8, WinXP Firewall.

---

Как ша ти слагат троянци, бе!
Компа ти на кво место е, да не е в интернет зала?!

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_

Слагат ти ги ???

И антивирусната не се обажда?

Смени паролите на всички усери на компа. По принцип в такива случаи се препоръчва инсталация на чист диск, не recovery.

Еми целия град сме в една мрежа. Една физическа LAN. Даже може би повече от 1 град. Абе мани, сега един тука ми казва, че ми чете всички файлове без парола, и без троянец. Как става това, не разбирам...
Троянеца ми го махна един познат, но май винаги могат да го сложат пак...

---

За подобни мрежи в стил комшията ми вижда шеринга вградения фаиъруол не върши работа.
Слагай направо хардуерен рутер, с пуснат фаъйруол и забранен ICMP... това ако доставчика ти позволява де.
Да видя как ще ти сложат каквото и да е през него ако сам не си го сложиш, обикновените скрипт/туул кидита не могат да минат през такива рутери.
Пусни му да прави лог - ще излязат и всички които те работят, после пред доставчика як скандал до посиняване със предупреждение за жалба до КРС и КЗП.
Е в един момент трябва да почистиш хубаво машината.... или ако много те е шубе - формат на диска и чиста инсталация.


Мерки набързо преди да вземеш рутера ... спри File sharing от интернет връзката - да видим как ще ти четат файловете
Задължително забрани всички неизползвани потребители и смени с читави паролите на останалите.
Слагай Зоун аларм и на максимална защита с логове ... ще имаш ядове тук таме с сайтове и аплети но ще наискачат всичките троянци и ползвателите им като опитат връзка.
Тествай машината с онлайн скенерите на известните антивирусни фирми - слагай в тръстед тия сайтове и ги тръстни и на зоун аларма.

Welcome to the real world!

Там е работата, че не е през Share-овете.
Махнал съм всички Admin Shares (C$ D$ E$ и т.н.), и пак ми гледат файловете. Е не всеки, но "който разбира" - така се изрази тоя дето ме гледа.

Рутера ще ми скапе online gaming-a, ако се не лъжа. Не че играя много, но все пак играя често на Command and Conquer 3 (през Hamachi) и чат-пат на WarCraft III.

ZoneAlarm - имам купен лиценз за него, ще го сложа. Но настройката ме затруднява. Имам доста мрежи (Hamachi, BlueTooth, 2 мрежи на VMWare).

File Sharing е спрян в опциите на Интернет връзката, но не и в опциите на LAN връзката - трябва ми понякога, затова не го спирам.

---

Виж се какви ги пишеш и след това питаш кой ми сра в гащите?

Какво съм написал? Айде не се прави на много умен.
Казах, че съм СПРЯЛ share-овете C$ D$ и т.н., и въпреки това ми гледат ВСИЧКИ файлове.

---

айде обясни ми как точно ще се намърдаш в компютър СЪС ПУСНАТИ C$ и т.н.?

Или с троянец, или със админ парола.

---

Ами колко пъти да ти казваме да си смениш всичките пароли?

Понеже ми стана интересно - ти лично откри ли троянци и с какво ги махна?

А дали не се ебават с теб???

Не се ебават, даже ми цитираха разговори (и то гласови, а не текст) от Skype...

Ами не съм махнал аз троянците - един познат ги махна отдалечено. Как ги маха, без да ползва той самия троянец не знам, не казва, пази си тайните...
И разбира се, утре може пак да ги сложат.

В интерес на истината AVG 8 по едно време писна за някакъв DLL, може пък и да го е хванала...
Ами ще сменя паролите, но ми казват, че ме хакват и без паролите.

---

Цитат:
"Ами не съм махнал аз троянците - един познат ги махна отдалечено. Как ги маха, без да ползва той самия троянец не знам, не казва, пази си тайните... "

Ако ти не започнеш да се грижиш САМ за сигурността на твоя компютър, ще продължат да те ебават. Защото определено те ебават.

1. Собственоръчно разкарваш всички боклуци които имаш по компа с помощта на оналйн скенери.
2. Спираш файл шеъринга.
3. Сменяш паролата на администратора с нещо сложно, не улицата на която живеееш.
4. Разкарваш всички ненужни усери ако имаш такива.
5. Гест акаунта го забраняваш.
6. Сменяш своята парола пак с нещо сложно и различно от админската. Тук се надяваме че не работиш като администратор. Ако си единствения който се логва на тоя комп, трябва да имаш еди единствен усер различен от вградените.
7. Не казваш на никой паролите и не си ги пишеш на листче закачено на монитора.
8. Пускаш стената и не отваряш портове - поне в началото.

ПС най-добре е да преинсталираш със формат. Не инсталирай нищо свалено от фрее.балиго.бг и подобни.

Бе до сега ми изглеждаше интелигентен и изведнъж ме шокираш с невежество.
Явно трябва да ти се подаде ръка да захапеш и ще се оправиш сам.
Ако хванеш всяка от големите мрежи в София, сигурно е по-голяма от тая във вашия град (Русе ли беше, забравил съм? Всъщност няма значение.).
Правило номер едно: нищо не става без причина и всичко оставя следа.
Няма понятие 'троянци', има тоя и тоя троянец е направил това и това по тоя и тоя начин. Ако не може да установиш някаква логична причина нещо да се случва по начина по който предполагаш, то най-вероятно нещото не се случва по тоя начин.
Ако са ти цитирали разговори, може да са били подслушани - както при теб (сестра, примерно), така и при другата страна, а в краен случай дори с техника. А може дори да не са подслушани, а с обикновено познаване на човека да са налучкани вярно.
И гледай да знаеш всеки процес какво прави и всяка конекция защо я имаш. Задължителни неща на десктопа: procexp, TCPView; допълнителни - FileMon, netscan (само последното е на SoftPerfect, а не sysinternals).

За стена (макар, че се съмнявам от там да е пробива) по-добре ползвай
C.O.M.O.D.O, а ако си фен да се занимаваш - като мен - Kerio 2.1.5 (последната безплатна). В "керио" имаш пълен контрол по приложени, протокол, порт, посока и т.н. Прецизна работа за хора които не ги мързи да четат. Много удобна система от правила, като по-очевидните ги имаш направени. Като те пита нещо отваряш [линк] и виждаш за какво се бори и дали ще го пуснеш, или не. И от частните правила лесно с малко редакция се правят по-общи.

Та да обобщя: не вервай на всичко което ти казват, паниката е голема грешка. Търси логика и преценявай.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_

Не е Русе, 60 км от София съм, но няма значение.

Не е паника, сестра ми е в САЩ, пращаха ми мои файлове, така че знам, че съм (бил) хакнат.

Благодаря на всички за съветите, ще гледам да ги спазвам, доколкото мога.

Бе уж съм интелигентен, ама от атака/защита на Windows не разбирам... "Хакерите" разбират, аз явно не съм такъв.

---

Не обобщавай. От "пратиха ми мои файлове" до "подслушват ми скайпа" разлика от небето до земята. Изключваме силно невероятното да могат да хакнат криптираната връзка на скайпа и остава, че някой ти записва аудио под носа и ти не забелязваш.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_

Здрасти, Наки

И аз мисля, че те ебават нещо. Толкова всеобхватно хакване, колкото ти го описват, не става без да си пуснал вълка сам в кошарата или компютърът ти да бъка от троянци като вир с пъстърва.
ass доста подробно е обобщил какво да направиш. Бих добавил само да си ъпдейтнеш и уиндоуса до дупка. С кой уиндоус си?
бтв, какви програми имаш, освен скайп? Нещо като хамачи, торенти? Плеъри за онлайн аудио и видео? Флаш? Че и на мен ми стана интересно :) Дай ще ги изловим, гадините.

Ако си пробвал всичко възможно и пак не става - RTFM!

> Ами не съм махнал аз троянците - един познат ги махна отдалечено. Как ги маха, без да ползва той самия троянец не знам, не казва, пази си тайните...

Общо взето сам си си отговорил.

Mixy

Ами да, имам -
* AVG Free 8
* Hamachi
* QuickTime
* XVid
* DivX
* RealPlayer
* uTorrent
* eMule
* Flash за браузерите
* Firefox
* Opera
* ICQ 6
* AOL Instant Messenger
* VMware Workstation 6
* Sun Java JRE
* Folding@Home SMP
* WinGate (proxy)
* HotSync Manager (част от Palm Desktop)
* Softick PPP (за Internet на Palm OS PDA)
* Garena (за игра на WarCraft III)
* Eudora 7 (за email)
* WinZIP 11
* WinRAR 3.x
* StuffIt 11 (за някои по-особени Mac архиви)
* Total Commander (за FTP)
* PowerISO
* UltraISO (отваря и Mac DMG файлове)
* Daemon Tools
* IrfanView
* Picasa
* Logitech Quickcam софтуер и драйвери
* Canon i865 printer драйвер
* Canon LIDE 25 scanner софтуер и драйвери
* VS 2005
* VS6
* C++ Builder 6
* WinAMP 5
* XFire (програма за следене на игрално време)
* MS Office 2003
* DeepBurner (за запис на CD/DVD)

През uTorrent също е лесно да ми научат IP-то примерно - гледат какво seed-вам само аз, и пробват да го дръпнат и готово.

Update-вам си редовно Windows-a, както написах по-горе съм с WinXP Pro SP3.

---

Пробвай с AVIRA на мен Троянците ми ги лови, веднага ги надушва, без пропуск и не само твх де!!

България над всичко