Acho que alguém está vendo meu laptop remotamente; como posso pará-lo?

Question

Meu laptop foi um presente do meu ex-namorado, que passou anos estudando segurança de rede, VPNs, partições e administrador / acesso remoto . Ao me despejar na semana passada, ele disse:

I'll be watching you. 

Eu abri a janela cmd e digitei netstat -ano . A janela preenchida com 24 portas TCP - escuta e estabelecida - e 4 portas UDP que não listam "Estado" (mas parecem ser endereços locais). Além disso, existem muitos PIDs e estrangeiros diferentes, além de endereços locais. Eu interpreto isso para dizer que há algum tipo de software de acesso remoto no meu computador.

Não estou convencido de que meus problemas sejam resultado da navegação na web. Estou muito bem protegido pela minha solução antimalware e nunca percorro uma conexão WiFi sem HotSpot Shield ou não.

Como faço para obter esses gremlins?

    

Answer 1

Existe um software malicioso ("malware") que permite tal espionagem remota. Por outro lado, muitos aplicativos estão usando conexões de rede e são necessárias algumas leituras para descobrir o que está certo e o que é suspeito.

A ferramenta TcpView é útil para obter uma visão geral das conexões atuais. Pare todos os seus próprios programas e encerre serviços de segundo plano como o Skype para manter a lista curta.

Mantenha seu software antivírus atualizado. Em dúvida, você deve cobrir sua webcam com um pedaço de fita adesiva preta.

    

Answer 2

Primeiramente, se qualquer tipo de rede do Windows e outras pessoas habituais em execução estiverem funcionando, é meio que o que está descrito e realmente não nos diz se alguma coisa foi adulterada.

Se ele não estivesse apenas fazendo jogos mentais em você e realmente usasse um trojan de acesso remoto competente, ele faria um bom trabalho de se disfarçar e você não o eliminaria.

Nestas circunstâncias, você faz backup de todos os seus dados de usuário e os remove para quaisquer programas executáveis.

Você, então, nocauteia a partir da órbita do seu laptop - > esfregue o disco com o DBAN ou similar e reinstale o sistema operacional e todos os programas que você achou úteis da mídia de instalação original.

Caso contrário, não há como saber se você fez algo mais do que perseguir o rabo tentando remover o removível.