שלום לכולם
היתקנתי ,את ה-VNC במחשב אצלי אם הפניות בראוטר +פורטים.
הכל עובד טוב רק שיש לי בעיה, מיזה מ'ס ימים מישהו מישתלט לי על המחשב .
ואני, תוך כדי עבודה אני רואה שהVNC נהיה בשחור ומישהו משחק לי אם ההגדרות.
קודם כל איך הוא מצליח להיתחבר אלי אם נתתי סיסמה.
אם איזה תוכנה הוא רואה את הסיסמא וה-IP שלי.(למרות שאין לי IP קבוע אני מנתק את הראוטר מהחשמל ומקבל איפי שונה מהספק אחרי 15 דקות בדקתי)
ואף בראוטר איפשרתי חיבור מרחוק רק לפי MAC ADRESS של מחשב מסוים.
ואני משנה סיסמא כל הזמן עדיין הוא מצליח להיתחבר אלי בכזאת מהירות .
ואני רואה שהוא כותב ב-RUN.
%SYSTEM% ומשהו נוסף שאני לא מצליח ליראות כי אני מנתק אותו מיד משום שיכול להזיק לי למחשב.
למקצוענים שבכם אם איזה תוכנות הוא מחבל לי במחשב.
והאם יש אפשרות לראות ה-IP שלו או באיזה קובץ TXT הוא נישמר.
תודה לכל העוזרים .

J.M.S.A.G.D..H.M

ההגבלה של MAC היא מהצד שלך
מה שהוא מתחבר אליך מרחוק לא קושר להגבלות שהפעלת על חיבור לנתב שלך
במקומך היתי בודק אם יש לי איזה סוס טרויאני במחשב

סגור את כל הפורטים של VNC ותבצע סריקה על המחשב

תסיר ותתקין גרסה חדשה ביותר של UltraVNC. יש חורי אבטחה בגרסאות ישנות (גם בנות כמה שבועות).

ברגע שמישהו נכנס לך למחשב הוא יכול תוך דקה אחת שאתה לא מרגיש לקחת בעלות לנצח על המחשב שלך. במקרה הגרוע ביותר (שאני לא חושב שהוא המקרה) הפורץ יכול להדביק את כל ה-EXE שלך בטרויאן בלתי-מזוהה שהוא בנה/רכש במיוחד בשבילך... הפתרון במקרה הזה הוא רק פירמוט והורדה מחדש של כל EXE ממקורות נקיים...

אבל תתחיל במשהו פחות אגרסיבי וכואב... תסרוק את המחשב דחוף בכמה אנטי-וירוסים וספציפית אנטי-טרויאנים... (NOD32, KAV, את AVG Anti-Spyware שמכיל את ewido, ו-TrojanHunter נניח).

איך הוא הגיע אליך? כנראה דרך איזשהו טרויאן שחטפת בגלל ש:
א. אתה כמו רוב בני ישראל לא מתקין תוכנות שהגיעו רק ממקור אמין (מדף בחנות, אתר של היצרן).
-או-
ב. פרצת אבטחה ידועה ב-VNC שלך.

כתב ויתור על כתב ויתור:
המידע הניתן בהודעה זו הינו אמת וקדוש ואינו בגדר המלצה בלבד. אני אחראי אישית על כל נזק שייגרם לך באופן ישיר ו/או עקיף כתוצאה משימוש במידע הניתן בהודעה זו.
את התלונות נא להדפיס על נייר טואלט איכותי כגון לילי / שָרְמִין-אולטרא ולשלוח אליי בדואר אקספרס.

קודם כל תודה על העזרה
המחשב מפורמט לגמרי חדש יש לי אנטיורוס של נורטון CORPERATE EDITION
+SPY BOOT AD AWARE וה-FIREWALL פעיל ומנותב רק לפורטים שאני צריך
ואגב הראוטר של בזק סימנס אם אבטחה לפי MAC ADRESS
וכמובן שסיסמה שונה מזה של בזק בראוטר.
SSID חסום בהצפנה 128 BIT רק למורשים בילבד.וכמובן סיסמא חזקה לחיבור לאלחוטי לאינטרנט
ובכל זאת אפשרי מפצחים את הסיסמא .
אגב אין שום סוס טרויאני בדוק+קיבצי EXE.
רציתי לדעת את שם התוכנה שבו "הפורץ" מיתחבר אלי באמצעותו למישהו יש מושג????????????

J.M.S.A.G.D..H.M

אתה אחרי פירמוט ומיגנת את המחשב שלך לפני שהתחברת לאינטרנט ?
ועדין זה ממשיך ?

עשיתי כל זאת ועדין המשמו מצליח להיתחבר אלי ולשגע לי את המחשב .
אני שואל איך זה יתכן????????..
מאיפה לו הסיסמא החדשה שלי.
איך זה שהוא מצליח להיתחבר לי למחשב ?
מענין מה שם התוכנה שהוא עובד איתה.

J.M.S.A.G.D..H.M

בדיוק כמו שאמרתי, תסרוק את המחשב עם כמה מנועי אנטי-עוין. ותוודא שאתה עם הגרסה האחרונה ביותר של VNC.

התשובה נשארה אותו דבר: יש לך טרויאן במחשב או שאתה משתמש בגרסה לא מאובטחת של VNC.

כתב ויתור על כתב ויתור:
המידע הניתן בהודעה זו הינו אמת וקדוש ואינו בגדר המלצה בלבד. אני אחראי אישית על כל נזק שייגרם לך באופן ישיר ו/או עקיף כתוצאה משימוש במידע הניתן בהודעה זו.
את התלונות נא להדפיס על נייר טואלט איכותי כגון לילי / שָרְמִין-אולטרא ולשלוח אליי בדואר אקספרס.

לא חסרים בוטנטים שסורקים טווחים של ארצות שלמות, מוצאים חורי אבטחה, פורצים והכל לבד ללא מגע אדם.
אולי כך אפשר להסביר את "איך הם מוצאים אותי?".

כמו שהציעו לך, תעדכן את התוכנה לגירסה החדשה ביותר ותשתמש באנטי וירוס מעודכן.