SO: Windows 7 Enterprise Edition (Versión de prueba de 90 días)
Puse mi computadora en una DMZ para poder alojar un servidor por un tiempo. (El reenvío de puertos no funcionaba en mi versión de DD-WRT que había instalado en mi enrutador). Después de un tiempo, alguien hizo una conexión a mi computadora a través de Conexión a Escritorio remoto. De hecho, me está escribiendo correctamente en la computadora comprometida, preguntándome si "voy a licenciar" y que debería "esperar 5 minutos". (No hace falta decir que escribí de nuevo y le dije que ... bueno, empuje).
Hacer un netstatcomando desde la computadora incluida mostró esto, TCP 192.168.1.50:49198 qy-in-f125:5222 ESTABLISHEDasí que supongo que cambió mi archivo de hosts a que su dirección IP estaría oculta. También cambió la contraseña de administrador en el cuadro y degradó mi cuenta para que no sea admin. Puedo iniciar sesión en mi propia cuenta y hacer las cosas que no son de administrador que me gustan, pero eso es todo.
También regresa cada vez que enciendo mi computadora, por lo general dentro de unos 25 minutos, pero algunas veces tan poco como 2 o 3 después de encenderla. Así que tengo la sensación de que subió algo que se ejecuta en el inicio y llama a casa.
Para mí, esto parece el trabajo de un guión para niños, y alguien que no habla inglés muy bien. Todas mis puertas estaban abiertas, así como mis ventanas. (Sin juego de palabras). Tenía RDC habilitado para permitir conexiones remotas desde fuera de mi red.
Después de que esto termine, formatearé toda la computadora, pero quería saber si hay algo que pueda hacer para rastrear a este tipo para poder entregar su dirección IP a las autoridades de delitos cibernéticos en mi área.
[EDITAR] Mi enrutador tenía la dirección IP de mi computadora ahora comprometida en la red local configurada en la dirección DMZ en mi enrutador. Sé cómo configurar Port Fording, pero como dije, no funciona en mi versión de DD-WRT, estoy usando una versión beta inestable de DD-WRT. No tenía el Firewall de Windows activado en absoluto. Creo que es RDC porque Windows me pregunta si está bien permitir que se conecte Administator / DESKTOP-PC. Task Mangager solo muestra mi cuenta, para ver el proceso sobre las otras cuentas, necesito Admin, y ha cambiado mi contraseña de administrador. Me estaba escribiendo a través de la consola de línea de comandos abierta que había abierto para poder hacer el comando netstat. Después de ejecutar el comando netset, estaba usando otra computadora portátil Linux para averiguar si podía obtener su dirección IP de su nombre de host. Mientras estaba haciendo eso, Noté que había un texto en la consola que no escribí que decía "Tendrás licencia, espera 5 minutos". en la consola de línea de comando. Es por eso que creo que está usando RDC, porque es evidente que puede ver el escritorio de mi computadora. Probaré la conexión tcpvcon y probaré el CD de arranque de Hiren. Revisaré el registro de AutoRun después de recuperar el acceso de administrador a mi cuenta, y estoy usando la versión de 64 bits de Windows 7. Y seguramente intentaré NetFlow, pero creo que tendré que actualizar el firmware de mi enrutador para Una versión posterior que lo que ya tengo. ¡Gracias por su ayuda hasta ahora! Es evidente que puede ver el escritorio de mi computadora. Probaré la conexión tcpvcon y probaré el CD de arranque de Hiren. Revisaré el registro de AutoRun después de recuperar el acceso de administrador a mi cuenta, y estoy usando la versión de 64 bits de Windows 7. Y seguramente intentaré NetFlow, pero creo que tendré que actualizar el firmware de mi enrutador para Una versión posterior que lo que ya tengo. ¡Gracias por su ayuda hasta ahora! Es evidente que puede ver el escritorio de mi computadora. Probaré la conexión tcpvcon y probaré el CD de arranque de Hiren. Revisaré el registro de AutoRun después de recuperar el acceso de administrador a mi cuenta, y estoy usando la versión de 64 bits de Windows 7. Y seguramente intentaré NetFlow, pero creo que tendré que actualizar el firmware de mi enrutador para Una versión posterior que lo que ya tengo. ¡Gracias por su ayuda hasta ahora!
