System Infected: Spygate RAT Activity

[grzechu1999]

Objawy zainfekowania:
Rowno co 10 min. Norton wyswietla powiadomienie, ze zablokowano probe wlamania. Info z historii Nortona:

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykonywane działania:
Komputer skanowany był MBAM, TDSSKiller, nic nie wykryly.
Przywracanie systemu nic nie dalo.

Logi:
OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Extras:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

Próbę włamania na firewall''u Nortona?

Norton ma to do siebie, że wszystkie skanowania portów traktuje jako włamania, nie przejmuj się tym.

Jak masz router między sobą a dostawcą internetu to włącz blokowanie odpowiedzi na ping. Powinno trochę pomóc.

W zależności od modelu może to wyglądać np. tak:

[Aby zobaczyć linki, zarejestruj się tutaj]

albo:

[Aby zobaczyć linki, zarejestruj się tutaj]

albo:

[Aby zobaczyć linki, zarejestruj się tutaj]

[grzechu1999]

Nie mam routera. Mam podłączony bezpośrednio do PC modem USB LTE.

[tachion]

Myślę że nie ma się co przejmować.

Skoro już dałeś logi to gdzie są podstawowe z FRST ?

[grzechu1999]

Dobra jak nie ma sie czym martwic to spoko. Dzieki.