intrusione nel pc

[gil91]

Salve, credo che qualcuno (conoscente) sia riuscisto ad accedere nel mio sistema essendo a conoscenza del file "hosts" che si trova nella cartella "etc" di windows.. mi chiedo se attraverso questo file è possibile accedere al pc altrui.. perchè mentre ero al pc è apparsa una strana finestra che chiedeva l'inserimento di username e password.. cosa posso fare ora? formattando risolverei il problema??

[Guizzardi]

No, la semplice conoscenza del file "hosts" non comporta nulla se non sapere quali siti possono essere visitati o negati dal browser.

Penso che se davvero sono riusciti a "entrare" nel tuo pc potrebbero aver usato un software VNC cioè un programma in grado di trasmettere/inviare i dati del tuo pc ed eseguire comandi sullo stesso che se si fosse presenti.

L'aertura di una finestra con username e password è un'informazione alcuanto generica, p.e. a cosa è relativa la richiesta di accesso? ci sono altri testi/titoli/messaggi? E' apparsa dopo quale operazione?

Prima di procedere ad una eventuale formattazione dovresti provare a comprendere se effettivamente si è in presenza di azioni "malevoli" da parte di qualcuno.

Specifica inoltre le informazioni base come tipo di S.O., programmi comunementi usati, ecc.

[gil91]

sono preoccupato perchè ho fornito io stesso i dati all'interno del file "hosts" a questo conoscente.. in pratica ho scaricato un gioco e per giocare on line mi ha chiesto che gli serviva il contenuto di questo "hosts"... quando glielo dato mi ha chiesto di inserire un server all'interno di questo file che mi avrebbe permesso di giocare on line..cosi ho fatto... comunque come sistema operativo ho windows xp

[Guizzardi]

Ripeto, conoscere o aggiungere indirizzi IP al contenuto di hosts non è suffciente ad inserirsi in PC altrui.

LEggi una rapida descrizione :

http://www.dotnethell.it/tips/WindowsHosts.aspx

[gil91]

ok... quindi l'ha fatto solo per spaventarmi? come faccio ad esserne certo?

[Guizzardi]

non penso neppure questo, ti ha forse chiesto di aggiungere l'IP di un server per far funzionare il gioco, in modo da potervi collegare assieme o qualche cosa del genere (bisognerebbe sapere quale gioco è, ecc.).

A scanso di preoccupazioni elimina l'indirizzo che hai inserito, aggiorna l'antivirus e controlla tutto il pc e disinstalla qualsiasi programma che nel nome riporta le lettere VNC.

Lancia anche msconfig (Start-->Esegui-->msconfig e controlla nella sezione Avvio se tutti i programmi lanciati all'accensione di XP sono "sicuri" oppure hanno nomi strani o sono composti da sequenze di lettere senza senso oppure ancora la riga è vuota ma la casellina corrispondente è spuntata...

Purtroppo senza che riporti ulteriori informazioni sul messaggio apparso o altro non posso aiutarti molto...

[gil91]

comunque il gioco è pes6 e gli indirizzi che ho inserito sono questi 2: 210.249.144.166 we9stun.winning-eleven.net
217.112.88.118 pes6gate-ec.winning-eleven.net

[Guizzardi]

come pensavo, se fai una ricerca con Google trovi questa pagina:

http://www.forums.wiaderko.com/it/523205-post1.html

Leggila e capirai perché ti ha chiesto di aggiungere gli IP...

[gil91]

posso stare tranquillo quindi? ho controllato avvio dei programmi guarda: http://img811.imageshack.us/img811/6983/323t.png credo siano programmi regolari.. in caso come faccio a sapere se ho programmi con le lettere VNC?

[Guizzardi]

OK, in avvio non hai nessun programma sospetto.

Se hai un pogramma VNC installato guarda in Start-->Tutti i programmi e vedi se nel nome di qualcuno di essesi c'è un UltraVNC, RealVNC, ecc.

Comunque è un programma che avresti dovuto installare tu o qualcuno che ha accesso al tuo PC.

PS: un programma VNC si può anche installare in modo "silenzioso" e quindi non comparire tra i programmi installati, ma sempre qualcuno avrebbe dovuto accedere fisicamente al tuo PC. Se così fosse puoi anche vedere se c'è un servizio o programma attivo usando il Task Manager (alt+ctrl+canc).