Перейти к содержанию

Удаленный доступ к компьютеру


Татьяна303

Рекомендуемые сообщения

Доброго дня. Подскажите, защищает ли антивирус от удаленного теневого подключения к компьютеру. Антивирусник работает, но все равно появляется теневое подключение и управление. Порекомендуйте, пожалуйста, как можно обезопасить компьютер? Отключаю разрешение на удаленное подключение, но после закрытия окна, оно появляется снова. Антивирусник не отслеживает такие теневые удаленные управления? В реестре и в папке С сегодня появилась скрытая папка Default и новый пользователь с именем "?" (просто вопросительный знак). Так происходит каждый раз после переустановки ОС

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, Татьяна303 сказал:

появляется теневое подключение и управление.

как вы это определяете? по каким признакам?

 

1 час назад, Татьяна303 сказал:

Отключаю разрешение на удаленное подключение, но после закрытия окна, оно появляется снова.

где отключаете, приложите скриншот окна

 

1 час назад, Татьяна303 сказал:

В реестре и в папке С сегодня появилась скрытая папка Default и новый пользователь с именем "?" (просто вопросительный знак). Так происходит каждый раз после переустановки ОС

непонятно, папка появляется после переустановки ОС ?

возникают вопросы, с какого источника вы делаете переустановку ОС?

Ссылка на комментарий
Поделиться на другие сайты

В реестре , в папке пользователей.  Там же - файлы "shadow" были. Прилагаю W-файл со скринами и описанием. 

Папка появилась в реестре.docx

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Bercolitt
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
    • mao7
      От mao7
      Здравствуйте, поймал вирус SEPEH.GEN, пробовал удалить его с помощью KVRT, но при запуске лечения просто перезагружается компьютер но детект остается (даже при очистке логов детектов).
      Также пробовал KRD, но там детектов вообще не было.
      CollectionLog-2025.02.16-19.47.zip
    • nDaDe
      От nDaDe
      Добрый день.
       
      При запуске возникает нагрузка на процессор 100%, при запуске taskmgr она пропадает, закрываешь и все заново.
      В системе установлен Касперский, но он не может найти вирус полностью.
      Утилитами проверял в безопасном режиме, они находили WmiPrvSF.exe, он удалялся и через непродолжительное время все повторялось.
      Логи собирал 19-01-25, уехал в командировку не успел создать тему. Компьютер с того времени еще не включался.
      Был бы признателен в помощи.
      CollectionLog-2025.01.19-20.37.zip FRST.txt
    • iaroslav
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • Danila05
      От Danila05
      Начал замечать что видео с любой площадки начали троить( просто на пол экрана появляются какие то битые пиксили) так же скорость загрузки видео начала падать( спустя несколько часов после запуска пк) Так же упал фпс в играх и часто начали сбои в работе программ (вылеты, зависания) Начал замечать странные приложение в диспетчере, но они почти сразу проподают.
      CollectionLog-2025.02.12-12.10.zip
×
×
  • Создать...