Удаленная подмена системных файлов, что делать?

Question

[AndreyKlimentiev69]

Всем привет, только учась на сис админа, а уже столкнулись с проблемой в семье: конкуренты сначала взломали почту (Яндекс) , а позже установили удаленное подключение на ПК.
Через системные службы Винды вроде все подключения запретили, так они теперь присылают файлы под видом обновлений Винды и компьютер выдает постоянные ошибки, пишет о подмене файлов, проблемах с библиотеками, кустами и файловой системой.Службу удаленного вызова процедур, как я понял, отключать нельзя. Откуда еще может быть лазейка? Уже и запрет стоит на обновления, фоновую активность, удаленным управлением windows, а все равно загружается неведомая дичь, постоянно запросы от удаленных серверов. Скрывать имя ПК и менять его вместе с IP?

Answer 1

[Дмитрий]

Запомните правило - скомпрометированный комп не надо чистить. Если хотите разобраться в деталях - снимите копию с диска, после этого полная зачистка и установка заново. Плюс остальные меры для недопущения повторения истории - сложные пароли, антивирсная защита, firewall и т.д. и т.п.

Answer 2

[Сергей Карбивничий]

а уже столкнулись с проблемой в семье:

Тут семейные проблемы не решают.

конкуренты сначала взломали почту (Яндекс)

Поставьте пароль чуть сложнее 12345, например, минимум 1234567, а лучше посложнее. Привяжите телефон.

И если это реальный вопрос, а не бред сумасшедшего, то единственный способ взлома почты и пк - это физический доступ к пк(либо же вы ставили левую сборку Windows, которую взяли в "этих конкурентов"

Решение одно - переустановите windows с оригинального образа.

Comments

[Сергей Карбивничий]

Лентюй, Ну я отвечал на конкретный вопрос. Вы же не думаете, что кто то будет создавать ботнет-сеть для угона почты начинающего сис. админа) Выглядит как кибер-фантастический фильм.

Answer 3

[CityCat4]

что делать?

В детстве я очень любил давать один ответ на этот вопрос :)

Начнем с того, что в семье не бывает конкурентов :) Эт во-первых. Для взломы нынешней почты непременно нужно сначала заразить комп, на котором эта почта используется - наверняка все началось с того, что кто-то где-то кликнул на ссылку, а работал он с правами админа и паролем 123456...
Я бы вот в таком случае сделал полное форматирование диска и установку винды заново с официального дистриба (а не со "сборки от Васяна")