Beste SD-ers,

Is het mogelijk dat mensen je pc bedienen van afstand een hacker ofzo. Ik zie net meerdere malen vensters afsluiten en mijn muis beweging

Op de bewegingen afgaand is dit iemand die waarschijnlijk er niet inzit ofzo. Want hij doet alleen hele kleine acties.

Is dit mogelijk?

Zoja wat kan ik er tegen doen?

Gr,
Stan van Oers

Je computer opnieuw opstarten in veilige modus, malwarebytes draaien, en kijken wat daaruitkomt.

Ok wat zou hij moeten aangeven? Kan dit niet iemand zijn die het puur op mijn IP gemunt heeft?

of nu eerst even HijackThis draaien met geen programma's open en ons even 't resultaat laten zien (ook al dit het verkeerde forum daar voor :))

Hmm nouja heb niks van virussen heb net gescanned? Wat ziet HijackThis?

Kijk eens naar je gebruikers op het systeem. Deze verwijderen die je niet kent. Verder kun je je wachtwoord wijzigen als iemand via RDP daarop inlogt (indien de poort 3309 open staat, of een andere die geselecteerd is), en kijken of TeamViewer niet draait oid. Of LogMeIn.

Kan zijn dat iemand zo'n soort programma gewoon gebruikt.

hijackthis ziet alle processen die worden gestart met je computer en explorer, alle valse doorverwijzingen op t internet die lokaal worden overruled.

virussen zijn wat anders dan malware ( adware en spyware ). dus ik raad je ook aan te scannen met de genoemde programma's in veilige modus.

dan wijst het zichzelf

Een medewerker van de administratie paar dagen terug:

Ja, Patrick, m'n laptop thuis is zo vreemd aan het doen. Explorer crasht steeds en hij is enorm traag.

Ik zeg:

virus.

Antwoord:

nee, AVG is gewoon up2date en die scant bij dagelijks!

Vandaag:

Ik heb toch zo'n online virus scanner (Trend Micro Housecall gok ik) gedraaid en die heeft allemaal virussen gevonden!
Hij heeft ze op één na allemaal verwijderd en sinds dien crasht m'n explorer.exe ook niet meer.
Het lijkt er op dat het virus AVG uitgeschakeld heeft want die geeft nog steeds geen kick.

Ik denk dat bovenstaande genoeg zegt. Ik kan je uit ervaring zeggen dat 99% van de virussen een zogenoemde "AntiAV"-patch hebben wat zorgt dat ze immuum worden voor A/V

HijackThis laat alle programma's, processen en opstart variabelen zien van je PC. Hier kan je heel snel een kwaadwillend proces of actie vinden mits er een actief zou zijn.

Muis interactie en dergelijke is NIET mogelijk zonder dat er een merkwaardig proces zou draaien op je PC.

Dit is zeker mogelijk. Virus scans hebben geen nut omdat ze gecrypt zijn en hierdoor fully undetected.

@Patrick.

Het virus (dus het proces wat draait) is 9/10 keer niet zichtbaar in je lijst met processen en als hij wel zichtbaar is heeft hij vaak een gewone naam als explorer.exe

Ok even gecheckt met dat hijackthis geen merkwaardige processen alleen dit kan ik niet veriferen

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

@gerwin wat bedoel je met users?

Hi Tim,

Vaak zijn de scriptkiddies wel zo dom om toch te waarborgen dat hun virusje blijft (geïnjecteerd in Explorer.exe bijvoorbeeld) d.m.v. een opstart script of iets dergelijks. HiJackThis ziet dat dus allemaal.

Je moet ergens beginnen, en zoals je zelf zegt, wanneer ze FUD zijn gaat een malware scanner in safe mode ook geen bal helpen.

@ TS: snelste/makkelijkste/zekerste weg is een format en her installatie van je PC.

Het is sowieso wel mogelijk,

Zoek maar eens op 'Cybergate RAT'. Iets wat eigenlijk elke leek kan gebruiken, maar gelukkig wel door virusscanners zichtbaar is. Echter is het mogelijk om deze weer ongedetecteerd te maken (voor een aantal dagen meestal), door het te 'crypten'. Met cybergate is het bijvoorbeeld mogelijk om de muis van de ander te bewegen (volledig remote desktop), je webcam/microfoon af te kijken, je bestanden te downloaden e.d.

Tevens een bevestiging van Tim Duin, die hier zo te zien al mee kwam.

Run inderdaad een Hijackthis scan, laat deze analyseren. Komt er niets uit? Ik zou altijd het zekere voor het onzekere nemen; installeer je windows opnieuw.

Origineel gepost door PatrickvanMierlo

Hi Tim,

Vaak zijn de scriptkiddies wel zo dom om toch te waarborgen dat hun virusje blijft (geïnjecteerd in Explorer.exe bijvoorbeeld) d.m.v. een opstart script of iets dergelijks. HiJackThis ziet dat dus allemaal.

Je moet ergens beginnen, en zoals je zelf zegt, wanneer ze FUD zijn gaat een malware scanner in safe mode ook geen bal helpen.

@ TS: snelste/makkelijkste/zekerste weg is een format en her installatie van je PC.

Klopt, aan veilige modus en dan een scan heb je dus niets. En ik raad dus ook het laatste aan, herinstallatie van Windows! ;)

Pff nouja zal windows opnieuw installeren. Vind het eigenlijk wel raar het zo makkelijk kan.

Origineel gepost door stan van oers

Ok even gecheckt met dat hijackthis geen merkwaardige processen alleen dit kan ik niet veriferen

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

@gerwin wat bedoel je met users?

Gerwin z'n punt m.b.t. gebruikers en RDP (poortje 3389 ;)) gaat niet echt op aangezien windows dan een Locked Screen laat zien op de console.

LogMeIn is daar in tegen wel weer zo eentje welke je symptomen kunnen verklaren.

- verkeerde website (welke soms boven aan in Google staan)
- verkeerde zip (Usenet is bijvoorbeeld eigelijk één grote virusgezwel)
- verkeerde crack voor programma x
- PC niet up2date
- verkeerde freeware
- geïnfecteerde USB stick
- etcetera?

Nu merk je overigens nog iets. Normaal gaat het kwaadwillende programma gewoon spam versturen of DDOSsen. Is maar net waar het voor geprogrammeerd is.

Ik vind het nog veel vreemder dat 97% van de bevolking geen idee heeft hoe makkelijk men zombies van PC's maakt.

Ik geef de eer voor de verklaring van Alg.exe aan iemand anders.

Heb net op youtube dat "Cybergate RAT" programmatje in action gezien. Het is gewoon ziek hoe simpel het is uitgelegd in een 7 min video.

Ik ga mijn pc opnieuw installeren. Maar dan kunnen ze toch zo weer erop?