¿Qué puede causar el bloqueo de pantalla en mi computadora (colegas trolling)?


0

Mientras estaba lejos de mi comp, mis colegas trollearon mi computadora con Windows 7, y ahora ocasionalmente las ventanas se bloquean mientras escribo, o una pestaña se cierra al azar. :)

Noté a un colega escribiendo en un powershell en estas ocasiones, así que sospecho de un script remoto de powershell. Intenté deshabilitar todos los accesos remotos dekstop, pero el problema sigue ocurriendo. No sé qué más podría estar causando esto. ¿Algun consejo? Solo podré verificar las respuestas en unos días :))

Estoy pensando en instalar un proxy Charles para verificar que el problema está en el escritorio y no desde una conexión remota.

También encontré un receptor Citrix, pero desinstalarlo no ayudó.


1
Lo más lógico sería un segundo teclado conectado a la computadora.
LPChip

Respuestas:


1

Powersploit es un marco completo para personas "bromas" de forma remota.

https://github.com/PowerShellMafia/PowerSploit

Intente cambiar su contraseña de inicio de sesión, a menos que esos otros usuarios tengan derechos de administrador en su computadora, en cuyo caso, no puede hacer mucho.


Comprobado pero no hay otros usuarios administradores en la comp :) Intentaré cambiar la contraseña.
giorgio79

Lo que quise decir es ... si estás en un dominio y esos otros usuarios están en el grupo de administradores, lo cual es común en las tiendas de tecnología, podrían iniciar sesión en tu computadora (no como tú, obviamente) y hacer cosas como usar psexec, como alguien más mencionó.
redwards510

1

También podrían estar usando psexec de SysInternals. Una vez usé esto para bromear a alguien en mi oficina. Básicamente, acabo de enviar una ventana de mensaje emergente al usuario con algún tipo de mensaje.

No habría sido necesario instalar ningún software adicional en su PC, pero estoy bastante seguro de que necesitarían derechos de administrador en su PC.

https://technet.microsoft.com/en-au/sysinternals/bb897553.aspx

Aparte de eso, es una gran herramienta para hacer algunos comandos remotos en servidores y máquinas cliente ...

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.