Hej i kloge hoveder!
Jeg sidder ligenu ude hos min far og roder med hans pc fordi han har fået et
sejlivet pop-up-vindue fra "Popcorn Licesne Manager" der dukker op hver gang
han går på nettet (jeg har lige skrevet et indlæg om dette i
dk.edb.sikkerhed.virus).
Vi begyndte at kigge i Internet Explorer's historik over besøgte sider for
at se hvornår han evt. har været inde på den Popcorn.com-side og fandt ud af
at der har været besøgt en hulens masse pornosider i løbet af de sidste ca.
14 dage. Vi havde først en mistanke til nogle nabobørn, der har haft lånt
adgang til hans maskine en imellem, men siderne har alle været besøgt midt
om natten ved 01-tiden. Han bor alene og pc'en står i hans soveværelse - og
han har ikke selv været inde på siderne.
Via hans udbyders tast-selv-side (tele2 Highway) kan vi se at der har været
et MB-forbrug næsten hver nat mellem kl. 01 og 03, hvor han normalt aldrig
sidder oppe.
Men han indrømmer at maskinen nok har stået tændt (og online) flere nætter.
Derfor:
Kan nogen have overtaget hans maskine om natten og surfet rundt via den? Jeg
ved godt, at man vist kan få adgang til en netforbindelse (han har ikke
trådløs), men i historikken står der jo at siderne er blevet besøgt fra hans
maskine, så enten har vedkommende siddet foran hans skærm i soveværelset
(ved siden af hans store hund) eller også han man fået adgang til hans
maskine udefra. Hvordan kan det lade sig gøre? Han kører XP SP2 med løbende
automatiske opdateringer og Windows firewall slået til samt har AVG
Antivirus.
Kan i hjælpe os videre? Jeg har sagt til ham at han nok skal slukke for
modem'et når han ikke bruger maskinen.
--
Hilsen Jakob
