Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Raar pc-gedrag
Wat vinden jullie van het volgende:
Gisteren liet ik mijn (stand alone) computer (Windows 7) een half uurtje in de steek. Ik kom terug en zie dat:
1. De printer ongevraagd een e-mail had uitgeprint van een oud (onbelangrijk) bericht.
2. Op het scherm een venster prijkt van Microsoft met de mededeling: 'Om de wijziging te activeren dient u de computer opnieuw op te starten', met daaronder een opstart button.
Ik heb me enige tijd zitten afvragen wie of wat die printopdracht had gegeven en wie of wat toestemming had gegeven om van Microsoft een 'Wijziging' door te voeren.
Met een vraagteken boven mijn hoofd heb ik op de opstart button geklikt en nadat het inlogscherm verscheen kreeg ik pas echt argwaan. In plaats van me aan te melden heb ik de shutdown button aangeklikt waarna ik opnieuw koud heb opgestart. Tenslotte Avast (betaalde versie) een grondige scan laten doen.
Ik heb daarna geen vreemd computergedrag meer ondervonden. Maar ik houd toch een raar gevoel over.
NicoB.
Gisteren liet ik mijn (stand alone) computer (Windows 7) een half uurtje in de steek. Ik kom terug en zie dat:
1. De printer ongevraagd een e-mail had uitgeprint van een oud (onbelangrijk) bericht.
2. Op het scherm een venster prijkt van Microsoft met de mededeling: 'Om de wijziging te activeren dient u de computer opnieuw op te starten', met daaronder een opstart button.
Ik heb me enige tijd zitten afvragen wie of wat die printopdracht had gegeven en wie of wat toestemming had gegeven om van Microsoft een 'Wijziging' door te voeren.
Met een vraagteken boven mijn hoofd heb ik op de opstart button geklikt en nadat het inlogscherm verscheen kreeg ik pas echt argwaan. In plaats van me aan te melden heb ik de shutdown button aangeklikt waarna ik opnieuw koud heb opgestart. Tenslotte Avast (betaalde versie) een grondige scan laten doen.
Ik heb daarna geen vreemd computergedrag meer ondervonden. Maar ik houd toch een raar gevoel over.
NicoB.
Reacties (12)
18-05-2011, 16:32 door
SirDice
Toevallig katten?
De mijne willen wel eens over het toetsenbord denderen...
De mijne willen wel eens over het toetsenbord denderen...
Als het je kat niet is,dan lijkt het me duidelijk:je hebt een hacker,of beter gezegd hij heeft jou (te grazen).Het kan best dat je antivirus niks vindt en zelfs online virusscanners en spyware scanners niks vinden.Kijk eens bij je netwerk,en kijk ook eens of er valse drivers (stuurprogramma's) in je pc aanwezig zijn.Doe ook eens een scan met een anti-rootkit scanner.Ook Norton Power Eraser kan ik je aanraden om even mee te scannen.
Ik radt je aan om zeker als NPE scan e.d niks oplevert om je pc te leeg te maken en windows te herinstalleren,vergeet niet om een nieuw admin-password te kiezen en ook je passwords van o.a. e-mailaccounts,messenger en socialnetworksites te veranderen.Het eerste wat je na herinstallatie windows doet is een goede firewall/virusscanner te installeren ik kan McAfee afraden (eigen ervaring). Norton,Kaspersky,ESET,F-Secure,Bitdefender zijn namen die goed bekend staan.Gratis virusscanners zou ik niet doen.Ook je router en printer moeten worden ge-reset.
18-05-2011, 18:48 door
Rubbertje
Draadloos netwerk/modem?
18-05-2011, 19:02 door
NicoB
Door SirDice: Toevallig katten?
De mijne willen wel eens over het toetsenbord denderen...
De mijne willen wel eens over het toetsenbord denderen...
Jawel. Eén oude kat maar die is niet meer tot de sprong op mijn bureau in staat. Gaat dus vrij uit. :-)
Leuke reactie overigens.
18-05-2011, 19:04 door
NicoB
Door Bastos: Draadloos netwerk/modem?
Ik heb een draadloos netwerk dat ik niet voor mijn desktop pc gebruik. Wel voor mijn netbookje dus daar kan het paranormale gedrag niet vandaan komen, dunkt me.
*zucht*
Al eens gedacht aan een of andere windowsupdate die je printspooler heeft herstart waardoor één of ander doc in één of andere queue gewoon opnieuw is geprint?
Tijd voor the daily valium?
Al eens gedacht aan een of andere windowsupdate die je printspooler heeft herstart waardoor één of ander doc in één of andere queue gewoon opnieuw is geprint?
Tijd voor the daily valium?
19-05-2011, 06:43 door
[Account Verwijderd]
[Verwijderd]
19-05-2011, 08:58 door
Mysterio
Toch is die printspooler geen heel raar idee. Heb je eerder dat bewuste bericht wel eens geprobeerd af te drukken, maar lukte het niet?
Wanneer Windows nieuwe hardware of nieuwe drivers heeft geïnstalleerd komt ook vaak de vraag om te herstarten (tot mijn grote frustratie vaak! Waarom zou ik moeten herstarten als ik er een muis in duw?) Ik denk dat je het eerder in die hoek moet zoeken, dan in de hoek van spoken of hackers.
Je hebt toch niet, heel toevallig, de printer weer eens aangesloten en toen koffie gaan drinken?
Wanneer Windows nieuwe hardware of nieuwe drivers heeft geïnstalleerd komt ook vaak de vraag om te herstarten (tot mijn grote frustratie vaak! Waarom zou ik moeten herstarten als ik er een muis in duw?) Ik denk dat je het eerder in die hoek moet zoeken, dan in de hoek van spoken of hackers.
Je hebt toch niet, heel toevallig, de printer weer eens aangesloten en toen koffie gaan drinken?
19-05-2011, 09:35 door
sjonniev
Application eventlog bekeken, of er iets geïnstalleerd is?
Update history?
Update history?
19-05-2011, 09:53 door
NicoB
Hartelijk dank voor alle reacties, goed, leuk en minder leuk.
Ik geloof eigenlijk even niet dat ik een echt probleem heb.
Na het gemelde incident functioneert mijn computer vlekkeloos met een betrouwbheidsgehalte van tegen de tien.
Zodra zich weer 'paranormale' verschijnselen mochten voordoen, meld ik me weer.
NicoB
Ik geloof eigenlijk even niet dat ik een echt probleem heb.
Na het gemelde incident functioneert mijn computer vlekkeloos met een betrouwbheidsgehalte van tegen de tien.
Zodra zich weer 'paranormale' verschijnselen mochten voordoen, meld ik me weer.
NicoB
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
