11-04-2012, 07:17 PM
beva Ha scritto:il danno è stato fatto con un server RAT ( Remote Administration Tool ): è stata aperta una backdoor sul tuo pc allo scopo di vedere il desktop.
Guarda in :
C:\WINDOWS\Prefetch
troverai un file .exe che è quello incriminato: difficile però stabilire il nome perchè chi lo crea gli dà il nome che vuole. (a meno che tu ricordi il nome del file .exe sul quale hai fatto doppio click)
Il firewall non lo rileva e non blocca e neanche gli antivirus (tranne sembra quelli on line)
Che serve il formattone già lo sai, in quanto non credo che basti eliminare quel file: ormai la backdoor è aperta. :roll:
PS: se vuoi risalire al suo ip, netstat ti viene in aiuto :quando sei su skype con lui, chiudi msn, browser e tutto quello che ti mette nel web tranne skype ovviamente, start-esegui-cmd-netstat.
Ha diverse opzioni di comandi e ti mostra l'ip di quello col quale stai in collegamento. Se sei sgamato e se lui non si nasconde dietro a un proxi (tipo tor per intenderci), glielo becchi anche senza mandargli alcun file! ) :twisted:
nella cartella da te indicata trovo solo file .pf e qualche .db, exe col nome del fil eke mi ha mandato..non esiste..neanche un file con estensione .exe
notavo ora che molti prima di -pf riportano l'estenzione .exe, fra questi file pero' non riesco ad individuarne uno che abbia lo stesso nome del file su cui ho cliccato...