Tidigare idag tog jag emot en fil av min komps som hette "kul bild på skrillexe.jpg" jag trodde att det var en bild och försökte öppna den men det var egentligen en "kod" i texten och "exe" i skrillexe var slutet på filen och det var ett program som kördes men inget hände. Sen sa min kompis att han inte hade skickat nåhon fil och att han trodde att det var virus, jag skannade filen men det var inget. Senare efter 3-5 timmar så tog någon över min dator och stängde ner alla program, jag skyndade mig och hann disconnecta från internet då försökte kag ta bort filen som någon via min kompis skype hade skickat till mig(jag försökte innan oxå men det verkade som att den ville köra något program) men det stod att jag inte hade behörighet att göra det. Hur ska jag göra för att få bort det? Kan man restora datorn(hoppa tbx några dagar eller till fabriksläge(och spara vissa filer)) eller har det spridit sig i datorn eller nåt? Vad ska jag göra???
Akut! Någon Kontrollerar Min Dator!
Den bästa lösningen skulle vara att installera Linux. Men om du inte vill göra det så börja med att installera malwarebytes och spybot. Var sålänge sen jag hade sånna här problem då jag använder Linux så jag minns inte exakt hur man gick tillväga. Men de två programmen hittar ibland saker som vanliga antivirus inte gör. Vad har du för antivirus?
AVG 2012 (kanske 2011)
Det första du ska göra är att installera Windows Defender om du inte redan har det. Hade du det inte aktiverat då du öppnade filen, ja då får du ta och rensa hårddisken och installera om Windows.
Om du däremot hade Windows Defender aktiverat då du körde filen. Då är det bara gå in i felsäkert läge och radera filen. Men innan du gör det, ladda upp filen på virustotal.com och ladda ner och använd ett anti-virus som kan identifiera trojanen, i stället för det anti-virus program som du använder nu.
Observera att jag inte rekommenderar att du tar bort trojanen. Jag rekommenderar att ringa polisen först och be att få göra en polisanmälan och tala om för dem att du har kvar trojanen och att det finns en stor potential att hackaren ansluter till din dator igen om du ansluter dig till internet, vilket möjliggör spårning av hackaren
Kom också ihåg att all data du hade på din dator kan vara stulen, även om du var snabb med att stänga av internetförbindelsen. Se därför till att byta alla lösenord, meddela ev. internetbank och polisen om intrången.
Gör en polisanmälan om dataintrång. Ring 114 14 och be dina föräldrar hjälpa dig. Se till att ha klockslag vid det inträffade intrånget(när dina program stängdes ner), vem din internetleverantör är, vad din IP-adress var vid klockslaget och ha till hands vilka andra internettjänster som du använde vid intrångsögonblicket; det hjälper polisutredningen att filtrera din ISP:s loggar om de har några. Gör du detta är det stor chans att hackaren åker fast om denne befinner sig i Sverige då dataintrång kan leda till 2 års fängelse, vilket betyder att polisen får begära ut uppgifter om intrånget ifrån din ISP & andra ev. mellanliggande proxy-servrar & routrar som de också är skyldiga att lämna till polisen; och även göra husrannsakan hos hackaren om de får tag på han.
Vitdom: Hur ser ett antivirus egentligen skillnad på något sånt här program och teamviewer/vnc? Båda låter en remote klient styra ens dator.
Nu funkar inte vårt wi-fi heller! De kan la int ha kommit åt det va??? Hade ju inte varit inne på datorn efter att ha disconnectat från intenet, bara på skype för att sedan nå min kompis via telefon(han jag nämnde innan) där han berättade att någon hade tagit över hans dator oxå, bli rädd nu :o
Om du inte ändra default-lösenordet på routern är det möjligt att ta sig in på den och ändra inställningar genom en dator i ditt nätverk.
↗ till inläggetVitdom: Hur ser ett antivirus egentligen skillnad på något sånt här program och teamviewer/vnc? Båda låter en remote klient styra ens dator.
Jo anti-virusmjukvara använder något som kallas för virusdefinitioner som identifierar redan analyserade och verifierade virus, som såklart är skilda ifrån teamviewer. Sedan finns det också något som kallas för heuristisk anti-virusskanning vilket kan hitta sådana trojaner utan redan existerande virusdefinitioner för viruset, men då som du sa ignoreras den troligen då det är som teamviewer. Det kan också vara så tvärt om att teamviewer kan identifieras som ett virus. Det är därför som det finns känslighetsinställningar i heuristiska anti-virusprogram.
Personligen använder jag Avast! Free anti-virus, och då och då köper jag internet security / professional när det kommer nya mycket användbara funktioner. Jag har min känslighet satt till max för att själv kunna avgöra om någonting är virus eller inte efter rapport ifrån en heuristisk skanning.
↗ till inläggetKan vara så att trojanen spridits till din vän. Ni bör stänga av era internetanslutningar och ringa polisen för mer information. Vill ni sedan återställa datorerna tror jag att det enda som kommer att fungera är att rensa hårddisken och installera om Windows, då detta verkar vara ett allvarligt virus.Nu funkar inte vårt wi-fi heller! De kan la int ha kommit åt det va??? Hade ju inte varit inne på datorn efter att ha disconnectat från intenet, bara på skype för att sedan nå min kompis via telefon(han jag nämnde innan) där han berättade att någon hade tagit över hans dator oxå, bli rädd nu :o
Nu funkar mitt wi-fi igen men han hade bara tillgång till min dator(då jag märkte det i typ30sec) är det schans han har gjort skit och kan komma åt alla datorer i nätverket? Bör jag vara inne på det, är det stor risk?
P.S loggas alltid ut från fuska.se när jag ska posta blir as paranoid
↗ till inläggetDu bör inte ansluta till internet via den datorn!!!Nu funkar mitt wi-fi igen men han hade bara tillgång till min dator(då jag märkte det i typ30sec) är det schans han har gjort skit och kan komma åt alla datorer i nätverket? Bör jag vara inne på det, är det stor risk?
P.S loggas alltid ut från fuska.se när jag ska posta blir as paranoid
Det finns en extrem chans att en aktiv keylogger finns installerad på din dator vilket betyder att så fort du skriver in någonting i datorn / ansluter till internet så får hackaren tillgång till detta och all annan data på din hårddisk.
Det är också en stor risk att han har gjort mycket med din dator, då spridningsmekanismen verkar vara sofistikerad. Då är chansen också stor att trojanen automatiskt behandlar datan i din dator & ändrar på inställningar, och kölägger instruktionshämtningar och datauppladdning till & från hackaren tills nästa gång ditt NIC(nätverkskort) är aktivt & anslutet.
Men att ansluta till nätverket via en iphone?
↗ till inläggetDet bör gå bra om det inte finns någon trojan på den. :)Men att ansluta till nätverket via en iphone?
Mår illa :(
↗ till inläggetKan det inte vara så att viruset ansluter till hackern snarare än tvärt om? Du spelar det ju ingen roll vilket nätverk man ansluter ifrån.Det bör gå bra om det inte finns någon trojan på den. :)
Kan jag gå in och rensa datorn från material som jag vill att polisen inte ska se ifall att jag kontaktar dem?
↗ till inläggetMår illa :(
Du bör enligt mig:
- Koppla ifrån datorn ifrån internet.
- Ringa och göra en polisanmälan för dataintrång på 114 14. (ej obligatoriskt)
- Höra vad polisen säger, om inget annat kan du formatera om datorn efter att ha säkerhetskopierat viktiga filer (OBS! SÄKERHETSKOPIERA INTE PROGRAM, de kan vara infekterade)
Om du har film som är piratkopierad på din dator kommer polisen så klart att notera det om de får nys om det. Bara så att du vet så är det emot fuska.se:s regler att prata om piratkopierat material här. Självklart får du även göra vad du vill med din data på hårddisken.
↗ till inläggetJo visst men om viruset skulle ansluta till hackern så behöver ju viruset veta vart hackern befinner sig. Då sitter hackern riktigt risigt till då man lätt kan få fram vart han är. Ur hackerns synpunkt vill han ju inte att någon ska få reda på vilken ip-adress han sitter bakom. Han sitter säkert också gömd bakom någon proxy i utlandet. Kommersiella proxyservrar i utlandet är för det mesta mycket hjälpsamma när man utreder dataintrång så det bör vara lätt att spåra hackern.Kan det inte vara så att viruset ansluter till hackern snarare än tvärt om? Du spelar det ju ingen roll vilket nätverk man ansluter ifrån.
Om däremot hackern har installerat en egen proxyserver på någon random persons dator, kan han inte spåras.
(Om han nu inte är en känd terrorist / välkänd internetbrottsling & i hemlighet avlyssnas av en verkställd avlyssningsorder av polisen, FRA eller kartläggs av SÄPO. Då kan han kopplas till intrånget :))
Mentalt mår jag illa och vet inte om jag kan sova :S
Det är lungt, det kommer lösa sig. Allt kommer bli normalt igen efter lite krångel bara.
↗ till inläggetDet behöver du inte vara. Detta är enkelt. Det enda man behöver göra är att säkerhetskopiera viktiga filer och sedan rensa datorn.Mentalt mår jag illa och vet inte om jag kan sova :S
Ring polisen också imorgon, de hjälper dig gärna.
De vill absolut ta fast folk som den här killen (skådespelare i filmen): http://tinypic.com/r/2eyi99w/5
LÄS ÄVEN DETTA: http://polisen.se/sv/Utsatt-for-brott/Olik.../Internetbrott/
OCH DETTA: http://polisen.se/sv/Om-polisen/Sa-arbetar...brott/IT-brott/
"Spara all information på din dator, mobiltelefon eller annan plattform som kan användas som bevismaterial, även om du skrivit ut informationen på papper."
"Eftersom internet finns över hela världen och ett brott kan ha begåtts var som helst är mycket av it-relaterad brottslighet internationellt polissamarbete."
Gör du även en polisanmälan kommer en it-brottsspecialist att tillsättas utredningen.
Men herregud, varför mår du illa?.. Stäng av datorn, connecta inte till internet på något vis med den datorn och sov. Imorgon formaterar du om den, problemet löst.