• Forum
      /  
    Software
      /  
    Sikkerhed
  • 27-10-2004 · 10:23 1047 visninger 9 svar
  • Denne tråd er over 6 måneder gammel

    Er du sikker på, at du har noget relevant at tilføje?

  • Læt at læse/løse hijacklog

    Af guanomo Supporter Aspirant
Hvordan "lærer" jeg at fixe en hijakclog?

Artikler om det?

Kigge tråde igennem for ting?

Grunden til jeg sprøger er at jeg arbejder på en skole og i en klub med at vedligeholde computer osv. og der findes nogle computer som er ekstra udsat for angreb selvom der er spywareblaster/ad-aware installeret. Specielt i klubben hvor de unge knægte er de mest sjove steder når de surfer. Ligesom de computere der står på læreværkstedet på skolen, de er goså de emst underlige steder, specielt når de tjekker deres skolemail og bare åbner alt de får.

Jeg kan jo ik tillade mig at poste 7-8 forskellige hijacklogge herinde og forvente folk gør mit job ;o)

På forhånd tak

mhca

#1

Giga Nørd
27-10-2004 10:33
Du skal helst kende lidt til processer i Windows og kende til computeren, da du skal vide hvilke programmer og diverse ting og sager den bør have installeret/kørende.

Og hvis du ellers har siddet med flere af den slags spyware osv vil du evt kende dem hvis du ser dem stå i en HJT log.

Om du kan træne dig mere i det end at bruge tid med det, ved jeg faktisk ikke.
Gigabruger
27-10-2004 10:48
#0 Jeg kender ikke rigtig nogen guides, men dit problem kan undgås ved at oprette de udsatte computere med en standardbrugerkonti, så slipper du garanteret for div. malware.
Supporter Aspirant
27-10-2004 11:01
#2 standard bruger? hvad skal jeg bruge det til?

På skole PC'erne skal lærerne jo kunne logge på deres netværksdrev med deres brguernavn og derfor duer standard ikke.

I klubben skal de kunne spille spil der kræver administrator rettigheder, derfor er der seperat drev som spil er installeret på.
Moderator
27-10-2004 11:07
Jeg har set flere artikler som beskæftiger sig med spyware, men ingen af dem kan bruges til dit formål, da de slet ikke kommer i dybden eller omfatter så meget, at du kan lære af dem – men efter min bedste overbevisning ville det nok også kræve måske en mindre bog for at komme hele vejen rundt.

Du er nok nødt til at starte fra bunden med at få et indgående kendskab til Windows operativsystemerne – finde ud af de legitime systemprocesser, hvor de befinder sig i systemet for at kan skelne dem fra lignende eller identiske navne, samt hvilke programmer der er gode og hvilke der er dårlige.

Selv om jeg selv synes jeg har en rimelig god hukommelse, så rækker den ikke til at kunne huske og skelne alle de forskellige ting fra hinanden, derfor har jeg lavet en database over systemfiler, programmer og malware, og den rummer i øjeblikket 2739 forskellige navne. Når jeg så tjekker en log, bruger jeg databasen til at kontrollere de ting som jeg er i tvivl om eller ikke kan huske. Du får også brug for noget lignende ellers er du uden chance for at skelne mellem rigtig mange ting.

Så som det første vil jeg anbefale dig at kigge en masse tråde igennem og se om du kan finde en slags rød tråd eller mønster. Det kan godt være forvirrende fordi der ofte skal bruges forskellige løsninger til at fjerne de forskellige former for malware – og hvornår er det lige man skal bruge hvad? – ja det er erfaring som kommer ind i billedet, når man skal vurdere dette. Da der samtidig kommer ny malware til hver eneste dag, står man ofte i en situation, hvor man er den første som er stødt på denne nye malware. Man kender ikke løsningen og må så improvisere for at fjerne den.

Gå derfor bare i gang, og spørg når du er i tvivl, så må vi se om vi kan svare dig og hjælpe dig videre.
Gigabruger
27-10-2004 11:09
Hvad så med at oprette en konti til surf, hvor der ingen rettigheder er og en til spil hvor man ikke kan gå på nettet?. Det kan godt være at det ikke kan lade sig gøre, men det er da et forsøg værd. Jeg formoder ikke at der er samme problem med lærernes computere.
Supporter Aspirant
27-10-2004 11:10
#4 tusinde tak for svaret :o)
Supporter Aspirant
27-10-2004 11:12
#5 de logger jo på computeren via login via serveren hvor drevet er. Jeg kan ik lære lærer at de har to login, et til sjov og et til skolebrug, pædagoer/lærer fatter hat af computere *G*

Og det med klub PC'erne skal også laves om her i vinter, skal have helt tjek på det med spærring af popip, spyware programmer osv.

Men tak for dine input :o)
Super Supporter
27-10-2004 16:58
#0 tja, Armageddon har svaret i #4 og der er står alt det du søger om i hijackthis... Du har dog en mulighed hvis du er interesseret, jeg har nemlig "hørt" at man kan lære det på Spywareinfo.com og TomCoyote.org hvor der findes "skoleklasser" for de, der ønsker at lære mere. Har dog ikke selv undersøgt forholdende, så jeg kan ikke sige mere. Hvis det falder dig interessant kan du jo selv prøve at undersøge forholdende...

Desuden kan du jo også installere alle mulige forbyggende programmer(firewall, spybot, spywareblaster mm.) men problemet kan jo være at sådan en skolepc ikke altid er den bedste maskine på markedet og så er hijackthis jo rigtig godt:)

Det var bare min lille kommentar:)

//Kim In Chul
Ny på siden
31-10-2004 17:36
´Hej Guanomo efter min mening er den pt bedste guide på danske den her http://www.qrts.dk/docs/hijackthis.... den er virkelig god!

Prøv den.
Skriv gerne hvad du synes om den!
Med venlig hilsen Bjerrk
Bruger påkrævet
En bruger er påkrævet for at oprette svar på Hardwareonline.dk
Du kan oprette en bruger her eller logge ind her

Log ind for at få flere funktioner