Meu computador ligou-se. Eu fui hackeado?

Question

Eu acordei e encontrei meu PC ligado. Eu acordei em LAN ativada.

Eu verifico o log e meu pc começou uma hora depois que eu fui para a cama. Eu tenho habilidades básicas de leitura de log do Windows. Existe algo que eu possa verificar para ver se algo malicioso foi feito? Eu vou mudar as senhas e executar a verificação de vírus. Aliás minha conta de usuário da esposa no PC não tem senha. E ela tem direitos de administrador.

Eu sei que tudo isso parece ruim, mas eu nunca esperei que alguém pudesse fazer qualquer coisa comigo. Também ontem descobri que minha conta do hotmail foi bloqueada por causa do spam enviado pelo meu e-mail. Eu tenho uma senha muito strong para isso e nunca uso verificadores de hotmail de terceiros.

Atualização: eu uso o windows 7 pro

Atualização: Eu lerei os logs mais tarde, mas só para você saber que tenho certeza de que não foi uma ativação agendada, porque eu nunca deixo o PC ligado durante a noite, e é a primeira vez que isso acontece aconteceu desde a construção desta máquina há 10 meses. Vou, claro, verificar novamente.

    

Answer 1

Acalme-se

É muito improvável que alguém tenha ligado o computador remotamente.

Wake On Lan (WOL), como o nome indica, só funcionará em um LAN . O que significa que não funcionará na Internet.
Isso se deve ao modo como o WOL funciona. Os pacotes enviados para ativar um computador não são encaminhados pelos roteadores. Assim, os pacotes nunca viajarão muito longe (e especialmente não pela internet).

OK, então o que foi?

Isso ainda deixa a pergunta: por que o computador foi ligado?

Supondo que você esteja usando o Windows, há muitas maneiras de ativar o sistema . Vamos dar uma olhada no Gerenciador de dispositivos:

Comovocêpodever,muitosdispositivospodemativarocomputador.Comoummouseouumtecladoouumadaptadorderede.

Então,seoseucomputadorestavadormindoealguém(talvezumanimaldeestimação)acidentalmentetocounoteclado,issojápodesersuficiente.Mastemmais!

Vocêpodeterumatarefaagendada(talvezumbackup)compermissãoparaativarseucomputadorparaqueelepossaserexecutado.

O que acordou o computador?

• Por que meu computador continua ligando?

Em algum lugar no log de eventos, ele deve dizer se uma dessas coisas iniciou seu computador. Infelizmente, atualmente não tenho uma entrada adequada para fornecer uma boa captura de tela.

Mas há muitas razões pelas quais um computador pode acordar do sono que estão longe de ser um hack .

Para determinar por que seu computador foi o último a despertar do sono, use powercfg :

powercfg -lastwake

    

Answer 2

O Wake on lan funciona na Internet, você deve abrir a porta de comunicação no roteador (com IP fixo) e seu PC deve ter um IP fixo na LAN. Infelizmente, com algumas placas-mãe, se você ativar o wake on lan pela Internet, o seu PC começará a funcionar. Eu fiz muitas tentativas e o resultado é sempre o mesmo, depois de um segundo, dois minutos ou algumas horas o pc começa. Eu tenho uma placa mãe Asus e tentei porta 9 2304 e 65535 nada muda. Tchau