Ciao a tutti,
scrivo per chiedervi consigli su come recuperare dati apparentemente violati da un hacker.
Notebook con windows XP lasciato acceso e connesso ad internet.
Al ritorno l'account utente era completamente svuotato di ogni dato.
Controllando i log di sistema ho dedotto che qualcuno ha violato il firewall di windows e l'antivirus introducendo nel sistema alcune chiavi di autenticazione che poi ha usato per prendere il controllo del sistema.
Controllando i dati dell'account utente risulta che l'account è nuovo, ed è dunque stato creato in sostituzione del precedente.
Tuttavia, analizzando l'occupazione del disco parrebbe che i vecchi dati siano ancora presenti nel computer, ma non sono riuscito a rintracciarli nemmeno entrando come Administrator in modalità provvisoria.
Se qualcuno mi sa suggerire un modo per scoprire eventuali utenti nascosti o altre strategie per recuperare i dati persi ve ne sarò molto grato.
Se avete bisogno di ulteriori chiarimenti o informazioni non esiterò a farvene avere.
Grazie dell'aiuto
Paolo
Rispondi quotando
