Επαναφορά εργοστασιακών ρυθμίσεων σε χακαρισμένο υπολογιστή

[ElinaLi]

Θα μπορούσε κάποιος είτε δια επαφής είτε μέσω ασύρματης σύνδεσης να έχει εγκαταστήσει στον υπολογιστή μας λογισμικό παρακολούθησης και υποκλοπής αρχείων και παρόλο που έχουμε κάνει επαναφορά εργοστασιακών ρυθμίσεων να συνεχίζει να παρακολουθείται ο υπολογιστής ;

[Τέρης Α.]

40 λεπτά πριν, ElinaLi είπε

έχουμε κάνει επαναφορά εργοστασιακών ρυθμίσεων

Πώς έγινε η επαναφορά;

[3DJIN]

αμα δεν κανεις φορματ χειροκινητο δε σβηνει τιποτα.

[jbgoode]

Αν ειναι Rootkit η μολυνση, καντε low-level format στον δισκο σας και φορτωστε ενα προγενεστερο drive Image.

Καλο θα ηταν να επιλεγατε προγενεστερα το "Clear Reserved Sectors" με καποια εφαρμογη σαν το DiskGenius (πρωην PartitionGuru) η με το MiniTool Partition Wizard η με το MHDD, η με οποιοδηποτε αλλο Hard Drive Tool της επιλογης σας.

Τα Rootkits συνηθως γραφουν στο HPA (Host Protected Area) του δισκου. Διαγραψτε το και καντε reset to Device Configuration Overlay (DCO) σε εργοστασιακο default. Ετσι θα'στε σιγουρος οτι εχετε διαγραψει αυτα τα σκουπιδακια.

Παντως δεν δοκιμαζουμε τιποτε αν δεν εχουμε σωσει ενα Image του δισκου μας πιο πριν.

Αυτη ειναι η γνωμη μου και δεν σημαινει οτι ειναι η σωστη.

Καλη τυχη!

Επεξ/σία 23 Σεπτεμβρίου 2021 από jbgoode

[spyros_s]

Καλησπέρα κι από εμένα. 

Τυπικά η πλειοψηφία σε ιούς και malware εγκαθίστανται στο λειτουργικό και με το σβήσιμο δίσκου χάνονται, ωστόσο όπως αναφέρει και ο @jbgoode θα ήταν πιο ασφαλές να περάσεις το δίσκο με μηδενικά ώστε να εξασφαλίσεις ότι δεν θα έχει κρυφτεί κάτι εκεί. Θα βοηθούσε αν μας ανέφερες περισσότερες λεπτομέρειες όπως συπτώματα και συμπεριφορές, αυτά σε ότι αφορά την περίπτωση κακόβουλου λογισμικού.

Από εκεί και έπειτα. Το λογισμικό απομακρυσμένης σύνδεσης μπορεί να είναι κάτι απλό όπως ένα Teamviewer ή ένα VLC ή κάτι πιο σύνθετο το οποίο να είναι κρυμμένο σε άλλο σύστημα στο δίκτυο σας ή κάποια συσκευή στο δίκτυο σας το οποίο να έχει κρατήσει MAC διευθύνσεις και να πλημμυρίζει το δίκτυο σας με δικά του Frame, να κάνει spoofing τα πακέτα κτλ κτλ. Ο μόνος τρόπος να είστε σίγουροι είναι να απευθυνθείτε σε κάποιον επαγγελματία με ειδίκευση ή γνώσεις στο Cybersecurity όπου θα ελέγξει τα συστήματα σας και το δίκτυο.