|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Уязвимости - Teamviewer logfile |
|
Уязвимости - Teamviewer logfile
|
Новый участник Сообщения: 3 |
Помогите пожалуста. Показалось что ктото подключилсь к ноуту через тімвайвер. Начал копать и не могу разобраться в логфайле. Серед куче непонятногг текста очень странным показалось такое "запись звука" ктото следить за мной??
|
|
Отправлено: 05:52, 05-03-2017 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать 2017/03/04 13:08:49.958 5500 5304 G1 IncomingBetterChatCommandHandler::IncomingBetterChatCommandHandler: created
2017/03/04 13:08:49.958 5500 5304 G1 IncomingChatCommandRegistration::Start: registering for ready state properties 2017/03/04 13:08:49.958 5500 5304 G1 InterProcessBase::SecureNetworkCallbackHandle created (RegistrationID: 2f52edcb-4dc1-4dd1-a889-ecb5151b0423) 2017/03/04 13:08:49.958 5500 5304 G1 IncomingChatCommandRegistration::Register: Registered successfully for incoming commands (after 0 retries) 2017/03/04 13:08:49.968 5060 4788 S0 SecureNetworkIPCAdapter::RegisterSharedBCmdCallback(): CC: 25, RegistrationID: 2f52edcb-4dc1-4dd1-a889-ecb5151b0423, DyngateID: 137259483, ProcessType: 2, SessionID: 1 2017/03/04 13:08:49.988 5500 5556 G1 ITbrainWizardController::ConfigCallback(): new configuration 2017/03/04 13:08:49.988 5500 5556 G1! ITbrainWizardConfigurationAdapter::GetPackage(): did not get configuration successfully 2017/03/04 13:08:49.988 5500 5556 G1 ITbrainWizardController::ConfigCallback(): new configuration 2017/03/04 13:08:49.988 5500 5556 G1! ITbrainWizardConfigurationAdapter::GetPackage(): did not get configuration successfully 2017/03/04 13:08:50.038 5500 3708 G1 ProxySearch: no PAC script detected via WPAD 2017/03/04 13:08:50.368 5500 3708 G1 ProxySearch: no PAC script detected via WPAD 2017/03/04 13:08:51.118 5060 3232 S0 EnumComputers.0 2017/03/04 13:08:52.768 5500 3784 G1 AudioDriver: using rec dev 'Первичный драйвер записи звука', '' (prim), id -1 2017/03/04 13:08:52.768 5500 3784 G1 AudioDriver: using play dev 'Первичный звуковой драйвер', '' (prim), id -1 2017/03/04 13:09:48.391 5060 4552 S0 SecurityInformation::GetAntivirusStatus(): ProductName: "ESET Smart Security 9.0.408.1", ActiveState: 1, DefintionsUpToDate: 0 2017/03/04 13:09:48.401 5060 4552 S0 SecurityInformationQuerier::IsWindowsFirewallEnabled(): Firewall state for profile 4: 1 2017/03/04 13:09:48.401 5060 4552 S0 SecurityInformationQuerier::IsThirdPartyFirewallEnabled: Found software: Персональний брандмауер ESET, active: 1 2017/03/04 13:09:48.401 5060 4552 S0 CDiskSpace::GetDiskSpaceInformation(): drive: C:\, free space: 30894231552, capacity: 107479035904 2017/03/04 13:09:48.401 5060 4552 S0 CDiskSpace::GetDiskSpaceInformation(): drive: D:\, free space: 88187592704, capacity: 212486582272 2017/03/04 13:09:48.401 5060 4552 S0 CActionCenter::GetHealthState(): Policy setting value: 1 Вот малькая часть лога. Я в тот момент не подключалсь к ноуту. |
Отправлено: 05:53, 05-03-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() скептик-оптимист Сообщения: 5717
|
Профиль | Отправить PM | Цитировать Так удалите программку и все проблемы. когда нужна будет установите или скачаете портабельную версию . Если программа скачана с официального сайта , то подключится к вам будет затруднительно. Если программа скачана с какого-нибудь левого сайта распространителя софта, то программа может быть патчена и тогда нет проблем для злоумышленника в подключении к вам.
|
------- Отправлено: 09:07, 05-03-2017 | #3 |
Ушел из жизни Сообщения: 8595
|
Профиль | Сайт | Отправить PM | Цитировать Nazko, на всякий случай, из свеженького:
http://it-news.club/security-alert-t...o-spying-tool/ Обратите внимание, что виноват не сам TeamViewer, а пользователи, разрешающие установку "надстройки" TeamSpy, позволяющей пользоваться программой без ведома пользователя. Предыдущая такая атака на TeamViewer была в 2013 году. |
------- Отправлено: 10:22, 05-03-2017 | #4 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Нашел что тимчайвер сам по системе ходит и ошибки ищет.. Возможно такое?
|
|
Отправлено: 14:20, 05-03-2017 | #5 |
Ушел из жизни Сообщения: 8595
|
Профиль | Сайт | Отправить PM | Цитировать Nazko, вам бы в раздел Лечение систем от вредоносных программ обратиться, за более квалифицированной помощью. Выполнив все требования по предоставлению логов.
Просмотрел свои логи давно стоящего тимвьюера — ничего даже близко нету. Ну а если вам TeamViewer не нужен для управления другими компьютерами, а только чтобы кто-то вам помогал — то удалите эту полную версию (причём я бы это сделал только после того, как станет ясна причина проблемы: возможно что атакован не только он) и поставьте Цитата iskander-k:
Цитата:
|
||
------- Отправлено: 17:04, 05-03-2017 | #6 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Прочее - teamviewer | Newton_90 | Сетевые технологии | 12 | 20-12-2016 19:54 | |
Система - Дефрагментация и уменьшение размера $MFT, $Tops, $UsnJrnl, $LogFile и др. метафайлов | aaalekseyyy | Программное обеспечение Windows | 7 | 01-12-2014 16:56 | |
logfile в php | bruder | Вебмастеру | 4 | 15-04-2008 00:48 |
|