SafeGroup
Czy mam sie czego bać? - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: Czy mam sie czego bać? (/thread-12221.html)



Czy mam sie czego bać? - zbigniew59 - 24.09.2020

Witam. Używam glasswire i zauważyłem że zawsze po włączeniu komputera glasswire pokazuje mi jakieś podłączenie pulpitu zdalnego.
W ustawieniach-system jest wyłączony i ja tego nie używam. Czy to jest normalne?
Scren - 

[Aby zobaczyć linki, zarejestruj się tutaj]

-

[Aby zobaczyć linki, zarejestruj się tutaj]




RE: Czy mam sie czego bać? - Quassar - 24.09.2020

Nie wiem nie używam tego typu tworów do czyszczenia systemu bo tyko więcej szkód robią.
Może to dla suportu jak ktoś potrzebuje zdalną pomoc.. jak masz z tym problem to, to wyłącz.
A poza tym do blokowania połączeń użyj firewall i po sprawie.


RE: Czy mam sie czego bać? - LiberumVETO - 24.09.2020

jeżeli nie właczyłeś zdalnego pulpitu to coś włączyło go za ciebie - przeskanuj kompa skanerami. Luknij na te strony ....

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]




RE: Czy mam sie czego bać? - tachion - 24.09.2020

Hmm coś mi się wydaje że to z osobnej aplikacji jest.
Zrób zrzut ekranu z tego klucza: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server


RE: Czy mam sie czego bać? - zbigniew59 - 25.09.2020

[Aby zobaczyć linki, zarejestruj się tutaj]

 - to ten klucz.
Jeszcze taka informacja - 

[Aby zobaczyć linki, zarejestruj się tutaj]

To glasswire włącza mi ten pulpit zdalny?
I czy ten pulpit jest włączony czy to tylko próba włączenia?

Znalazłem jeszcze takie coś w ustawieniach - 

[Aby zobaczyć linki, zarejestruj się tutaj]

Więc to chyba glasswire? - po co im to?


RE: Czy mam sie czego bać? - ichito - 25.09.2020

Sprawdziłbym na liście usług wszystkie, które mają w nazwie "zdalny" albo "remote". Ja u siebie wszystkie tego typu usługi mam wyłączone, a tu wygląda, że GlassWire sam sobie przyznał takie uprawnienia...wyłącz je i zobacz, czy to przeszkadza w innych funkcjonalnościach.


RE: Czy mam sie czego bać? - LiberumVETO - 25.09.2020

Cytat:Więc to chyba glasswire? - po co im to?

Obstawiam że gdybyś zgłosił byś im jakiś błąd programu , to oni by wszedli na  Twój system zdalnie


RE: Czy mam sie czego bać? - tachion - 25.09.2020

Z rejestru wynika że w systemie zdalne połączenie jest wyłączone. Więc myślałem dobrze że to z innego programu m.in z tego co korzystasz.


RE: Czy mam sie czego bać? - Arkovianin - 10.10.2020

(24.09.2020, 08:05)Quassar napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Nie wiem nie używam tego typu tworów do czyszczenia systemu bo tyko więcej szkód robią.
Może to dla suportu jak ktoś potrzebuje zdalną pomoc.. jak masz z tym problem to, to wyłącz.
A poza tym do blokowania połączeń użyj firewall i po sprawie.
Dobrze, że wiesz do czego służy znawco program Glasswire, to ja nie chcę wiedzieć co Ty masz za syf na komputerze


RE: Czy mam sie czego bać? - Quassar - 10.10.2020

Miał co innego napisanego ale zmienił post chodziło mi o programy do czyszczenia typu ccleaner.