Elfe Brassicole

-= Chaos Servants =-
Inscription le 19-07-02
Messages : 355
Age : 48 ans
Lieu de résidence : un monde oublié
|
|
|
|
|
question apès un hacking a été posté le : 02/01/08 16:02
|
Bonjour bonjour... petite question à la con..
Samedi dernier, j'ai installé VNC sur mon poste de travail (mon papa est nul en informatique et je devais lui faire les installations à distance - question d'en avoir pour 1-2h au lieu de 2 semaines pour expliquer par téléphone).. ce fesant, j'ai mis un mot de passe d'authentification et blabla... mais bien sur, j'ai du ouvrir un port.
Moins de 30 minutes après, wow, par chance que j'étais devant mon poste, je vois l'icone VNC devenir noir et pouf le CMD s'ouvre et je vois un tit con d'hongrois taper une adresse IP et tenter d'envoyer quelque chose via tftp.exe, bien sur je lui coupe l'accès direct (non mais pas conne non plus), ensuite je le vois tester avec le même process un envoi vers chez lui.... bon mon fil réseau a été débranché une fois que je lui ai recouper l'accès. Faut quand même le temps d'aller au fil..
J'ai ensuite chercher en mode SANS ECHEC les scans anti-virus (antivir, crawler spyware terminator / clam, ad-adware, spybot et bien sur rien d'anormal avec zone alarm) et un anti-rootkit (F-secure blacklite), rien de present, pensez-vous qu'il y a autre chose à regarder? (j'ai pu VNC bien sur) J'ai rien vu d'autre anormal, genre pas d'envoi massif de Ko quand je fais rien sur le net, apart dimanche un update SpyBot qui m'a dit que l'update était peut-être infecté par un malware, j'ai deleté spybot pour le re-installer et re-vérifier en mode SANS ECHEC, et toujours rien d'anormal.
A-t-il pu faire autre chose durant ces quelques secondes? Et comment voir surtout.. Puisque oui l'icone vnc était active mais, jamais il a prit le control de la souris donc , je pense pas qu'il soit passer par ce logiciel, mais bien par le port que celui-ci ouvre, Il aurait pas vu mon écran (sinon il aurait pu m'empecher de lui retirer l'acces à tftp.exe )
Mici d'avance
|
|
|
|
Cachée
|
|
|
|