Про удалённое управление. Или как не попасть на..

[Ахинеич ТС]

 Хочу спросить у спецов, кто в теме, на сколько комп становится доступен, если им управлять удалённо?
 Сам не пробовал никогда, но видел как Клемансо это делал с моего. Как-то свободно он заходил на все рабочие столы их офиса.
 Отсюда вопрос, что необходимо сделать, что бы компьютер стал доступным для такового? И что делать, что бы исключить такую возможность?

[крок]

Стукни Рыжему в личку . Он какую прогу на рабочий комп поставил , и с телефона складом рулит , и документы распечатывает .

[OVA]

Для того, чтоб подключиться к какому-то компьютеру, надо знать, какой программой воспользоваться, какой IP-адрес компьютера и какой порт для управления этой программой на нем открыт.

Для того, чтоб подключаться к твоему компьютеру, надо, чтоб
- была установлена программа для удаленного доступа
- был разрешен в Брандмауэре (если включен) и в файрволах (антивирусники всякие) порт, который слушает эта программа
- в дополнение, если ты используешь маршрутизатор (с Wi-Fi или без - не важно) , то и в настройках NAT маршрутизатора должен быть настроен соответствующий виртуальный сервер.

Это классическая схема.

Трояны могут поступать по-иному. Они могут устанавливать соединение (по умолчанию соединения наружу на любые адреса и на любые порты с использованием любых протоколов разрешены), держать коннект к какому-то стороннему серверу или серверам, от которых могут поступать команды управления.

Изучить открытые соединения во всех состояниях можно по выводу команды netstat -an
(в окне cmd)
Если список длинный, то
netstat -an|more
или
netstat -an > 123.txt
и смотреть вывод в файле 123.txt Блокнотом или любимым текстовым редактором

С графическим интерфейсом могу порекомендовать Anvir Task Manager

[dan-k84]

Teamviewer обычно используют.

[OVA]

Я привык к серверам ssh, а к рабочим станциям VNC
Но куча программ существует для удаленного доступа, в т.ч. прозрачного. Терминальный сервер винды, например, взламывался не раз - патчи есть для превращения в терминальный сервак любой WinXP, в контексте которого сколько угодно народу могут одновременно каждый со своим столом работать и никто никому не помешает.

[OVA]

Teamviewer обычно используют.

Этот себя проявляет в интерфейсе - всплывают окошки, что подключен тот-тот...

[angtar]

Teamviewer обычно используют.

чтобы использовать teamviewer, за удаленным компом должен человек сидеть, который скажет код для удаленного доступа...
radmin`ом трудно пробиться снаружи в сетку предприятия, особенно если внутренняя сеть за ISA сидит
dmware такой же, как radmin
можно ещё по встроенному удаленному доступу достучаться до сетки
варианты, конечно, есть

[Ахинеич ТС]

 Ну в общем понял.

123.txt

Сразу обратил внимание в Висте на этот фаилик. Уж больно название странное. Он мне и указал IP 62.105.128.14. И время. Минут 20 меня дома не было всего лишь. А вот когда курсор начал бегать без моего участия, сразу и вспомнил про удаленное управление.

 А теперь, что бы ясно было, о чем речь, процитирую себя с 2126.сс

 История очень странная.
Стоит на компе у меня пара операционок. Виста и честно купленная восьмера, нынче преобразовавшаяся десятку.
На Висту не хаживал давно уже, с тех пор как официальную систему купил.
Но вот тут понадобился один сервис, которыи на десятке не идет.
Залез в Висту, там куча обновлении просилась, но забил на них. И пока суть да дело, залез на форум.
Ну поцитировал Хаиама, которого качал оттуда. Потом вышел до магазина. Комп не выключал.
Пришел домои, а я уже черным цветом. Поскандалил с благовернои, но та утверждала, что не лазила в мои страницы.
Не поверил. Стал проверять и заметил, что на рабочем столе без моего ведома что-то меняется. И тут СМС приходит
с номера 900 с просьбои подтвердить транзакцию на 52000..
Тут же отрубаю роутер. Карту блокирую с телефона.
 На следующии день иду в сбербанк разбираться. Там говорят, что с моеи карты была попытка оплаты каких-то услуг.
 Ну карту анулировал тут же, заказал перевыпуск. (Сегодня получил уже).
 Стал разбираться в логах Висты. Оказалось, что удаленное управление имело место с IP 62.105.128.14.
И тут осенило прям. У меня же Клемансо дома бывал, когда он с авто всех кинул. Причем реально с моего компа заходил на свои через удаленное управление.
Наверняка оставил закладку. Доказать невозможно ведь? Но кроме него некому лезть в чужие компы.
 Тут же фаиервол и антивирусники обновил. Удаленныи доступ отключил.
 Ну вот такая история..

[Ахинеич ТС]

 Плюс к этому я номер карты с CV кодом хранил в текстовом фаилике для расчетов по сети. Нынче карту сменил, больше так не поступаю.

[Кувалдыч]

Этот себя проявляет в интерфейсе - всплывают окошки, что подключен тот-тот...

В отличии от удаленного рабочего стола в винде хоть не блокирует рабочую консоль на удаленном компе

[Громозека]

Плюс к этому я номер карты с CV кодом хранил в текстовом фаилике для расчетов по сети.

Никогда этот код не вводил и не буду. Предпоследняя ступень к потере денех с карты.

[Ахинеич ТС]

 Ну подтверждение с телефона же установлено? Это и спасло.

[Николай А.]

К сожалению и это не всегда срабатывает.
http://www.fontanka.ru/2016/12/19/154/

[Ахинеич ТС]

 Ну Альфа-Банк давно не вызывает доверия. Сбер - все же надежнее.

[Громозека]

Ну подтверждение с телефона же установлено? Это и спасло.

Доступ к телефону последний шаг.
Поэтому, на тело не ставлю он-лайн банк и подобные программы.