Взломали машину или непонятная фигня..

[Punko]

Доброй ночи.
Не хотел бы создать тему наподобие темы про "вирус с чайником", но всё таки- у меня были такие глаза - О_О
Сижу, пью  кефир, смотрю сериал на ех.юа
Тут начинается пляска мышки - закрывается сайт ех.юа, тыкается в беспорядке по визуальным закладкам(ФФ), заходит на форум(этот форум), после чего открывает страницу на sendspace.com
Оттуда скачивается файл http://fs13n5.sendspace.com/dl/db990759522dbdd5e151e4854c5beb66/5150bb27323f6d4d/tvlhnv/BM-BLUE.exe
После была попытка открыть файл. Ну, с *.ехе всё понятно, никакого профита.
НО!!! ЧТО ЭТО БЫЛО?? как это выяснить??
Доступ  в интернет через маршрутизатор, к нему подключен этот ноут, комп с вин7, телевизор и принтер.
СТатистика DHCP ничего не дала.
Вопрос-если человек КАК-то получил доступ, то наверняка должен знать линух. Но в таком случае попітка запустить *.ехе мне непонятна.

Пользователь решил продолжить мысль 26 Марта 2013, 01:20:51:повторились действия, записал на свои 2 мп. я в шоке, честно. На винде такого не было:)

[Protopopulus]

В браузере Java, небось, включена? (не путать с JavaScript)

[Punko]

http://www.youtube.com/watch?v=HKsl6viiqkE&feature=youtu.be
Пруфлинк. качество жуткое, но попытки выключить мне ноут видно. звук клавиатуры -это я нажимаю Alt+F4 для закрытия диалога о завершении работы.
Пользователь решил продолжить мысль 26 Марта 2013, 01:39:16:

В браузере Java, небось, включена? (не путать с JavaScript)

тоже решил, но мне кажется, что действия должны были бы ограничится браузером, а были попытки вырубить ноут и полазить по хомяку.
И как проверить активность Java  в ФФ?

[Protopopulus]

Если не сам мышой шевелил (в качестве прикола), то отрубай сеть аппаратно. Вспоминай кто имел физический доступ к ноуту, проверяй не включен ли vnc. Java можно посмотреть в плагинах браузера.

[Punko]

Ну его в баню такие приколы, ребята.
Ноутом никто не пользовался/ VNC вырубил, да, было включено.
но если это через VNC, то должно же было отображаться хоть что-то в информации DHCP на роутере??
И за компом с виндой сидит отец, всё нормально.
Java нет, всего пять плагинов и четыре из них для видео, один - Shockwave Flash.

[volhvrod]

Отличная попытка троллинга, пока модераторы спят

[Protopopulus]

Отличная попытка троллинга, пока модераторы спят

Тсссс! Не спугни!!!

[Punko]

Вы злые, а я реально испугался - у меня диплом тут.. Мало ли шутников.
Так какие есть предположения?
И троллинга никакого нет с моей стороны, просто я не могу понять почему не взломали дырявую винду, а полезли в мою Ubuntu
Дистр стоит почти 7 месяцев (12.10 стоит), первый раз такая фигня.

[flint2000]

Punko,
Что-то вы батенька преувеличили, релиз 12.10 состоялся в середине октября, тут даже 6 месяцев не прошло. А в подписи у вас вообще

Ubuntu 12.04 Beta Unity user

зверь не понятный

[Punko]

1. подпись старая.

2. СТавил до релиза, сейчас почти 4 месяц(апрель почти).
3. Не думал, что придётся что-то доказывать:(

[volhvrod]

Устанавливаете Антивирус Бабушкина или PopovAV, но последний работает лучше в связке с BolgenOS (самая безопасная ОС)

[Punko]

Устанавливаете Антивирус Бабушкина или PopovAV, но последний работает лучше в связке с BolgenOS (самая безопасная ОС)

Ага, с нескучными обоями от Дениски, я знаю.
Очень помогли, спасибо.

[maks05]

http://www.youtube.com/watch?v=HKsl6viiqkE&feature=youtu.be
Пруфлинк.

А вы ещё так попробуйте:
http://www.youtube.com/watch?v=i-4LNEHAIus
Пруфлинк такой пруфлинк.

Если серьёзно, то не знаю, что у вас там произошло, но сметите свою сборку на ubuntu 12.04.2 и прикройте порты.

[Punko]

Если серьёзно, то не знаю, что у вас там произошло, но сметите свою сборку на ubuntu 12.02.2 и прикройте порты.

Пельменей тоже смотрел.
Спасибо за совет, думаю, что причина была в открытом удалённом доступе. Закрыл всё, что мог. Но всё равно, как такое произошло - не понятно.

[ArcFi]

VNC вырубил, да, было включено.

Ну, вот и ответ.

но если это через VNC, то должно же было отображаться хоть что-то в информации DHCP на роутере??

Не факт. В роутерах бывают дырки.