Kasper Dupont <kasperd@daimi.au.dk> writes:
> Jeg tror vi har brug for mange flere oplysninger, hvis vi skal kunne
> sige noget fornuftigt. Fortæl os først præcist hvilket OS maskinen
> bruger, og hvilke programmer der kørte da hændelserne indtraf.
Jeg vil tillade mig at gætte på en eller anden version af windows.
> > Det startede på den måde at der kom et popup vindue hvor der stod,
> > at hun så trist ud. Hun kunne kun trykke Ok til dette vindue.
>
> Det lyder ikke som noget, der ikke kunne være gjort på en ganske almindlig
> webside med en smule javascript. Det lyder irriterende, men der behøves
> ikke være noget problem.
Ud fra de senere symptomer vil jeg gætte på et eller andet
fjernadministrationsværktøj, f.eks. Back Orifice. Der er mange flere.
Hvis man vil være helt sikker:
Gem vigtige data, omformatter disken og geninstaller operativsystemet.
Hvis man vil være noget mindre sikker:
Brug et opdateret antivirus-program og se om det finder noget.
Hvis fjolset (som jeg ikke ville græde over at se politianmeldt) ikke
har gjort andet, så kan en antivirus måske fjerne problemet. Man kan
bare aldrig være sikker på om han benyttet lejligheden til at
installere andre bagdøre.
> Hvis maskinen først er blevet cracket, kan du ikke regne med nogen
> af de oplysninger eller programmer, der ligger på maskinen.
Nemli'.
Det løser desværre kun den ene del af problemet. Man skal stadig
gøre noget for at undgå at maskinen kan inficeres igen.
Hvis man bruger IE og Outlook/OE skal man vide at man er i
risikogruppen, da det er mod disse programmer de fleste angreb
er lavet. Man bør sætte dem så sikkert op som muligt.
Mht. Windows selv, så tror jeg ikke der er nogen almindelige brugere
der kan sætte en Windows op så den er sikker at sætte direkte på
nettet. Jeg tror ikke jeg selv kan, og jeg er ikke en almindelig
bruger (snarere en almindelig nørd :)). Derfor vil jeg foreslå at få
et eller andet at sætte mellem maskinen og nettet: en router, en
firewall eller en kombination. Jeg bruger selv en Linux-maskine, men
man kan købe mindre avancerede løsninger (som jeg så naturligvis ikke
kender nogen godt nok til at anbefale).
Om det er nok, det kan jeg ikke sige. Man skal stadig opføre sig
fornuftigt på nettet (altså: paranoidt over for alt hvad man ikke
kender! Ikke køre programmer man får tilsendt, ikke downloade
programmer fra steder man ikke bør stole på, etc.).
Jeg tror det eneste råd der holder på længere sigt er: Pas på!
(og læs svarene på de Ofte Stillede Spørgsmål, naturligvis:
<URL:
http://a.area51.dk/sikkerhed/>)
/L
--
Lasse Reichstein Nielsen - lrn@hotpop.com
'Faith without judgement merely degrades the spirit divine.'