inicio de sesión no autorizado en mi computadora

10

He estado sospechando que alguien inició sesión en mi computadora porque un par de veces, durante el inicio de sesión del usuario en la pantalla, vi "Iniciar sesión de forma remota desde ..."

La primera vez que vi algunas de mis fotos copiadas en el escritorio, la segunda vez que abrí algunas carpetas cuando inicié sesión.
Hoy, volvió a pasar y esta vez estaba trabajando en la computadora. Me desconecté de la nada, y cuando intenté iniciar sesión vi que alguien más ya había iniciado sesión.
Después de ingresar mi contraseña, vi que se abrió la Vista de Pase del Navegador Web (¡que no he instalado en mi computadora!) Y alguien intentó guardar un archivo txt en la carpeta de Documentos. Desconecté el cable LAN inmediatamente.

Por supuesto, cambié mi contraseña de Windows un par de veces, pero hoy me di cuenta de que no ayudó.

¿Le ha pasado esto a alguien antes? ¿Alguna sugerencia?

Estoy ejecutando Windows 8.1 Enterprise.

    
pregunta cristidonos 10.02.2016 - 12:21
fuente

1 respuesta

16

Es muy probable que su computadora se haya visto comprometida, probablemente por una RAT que detectó mediante una descarga o un archivo adjunto de correo electrónico. A menos que sea una persona muy técnica, le recomiendo lo siguiente:

  • Realice un escaneo de malware en el sistema porque el atacante probablemente instaló más malware después de ingresar al sistema ( Consejo Pro: inicie en vivo un sistema Linux y monte su disco de Windows para escanearlo externamente, ya que el atacante pudo haber ejecutado el antivirus) software )
  • Realice una copia de seguridad de sus datos importantes después de eliminar los archivos dañados
  • Limpie el disco completamente
  • Reinstalar Windows

También cambie todas las contraseñas que utilizó en ese sistema inmediatamente, ya que debe asumir que se pierde la confidencialidad de todos los datos sensibles.

También piensa en dónde podrías haber infectado tu PC en el pasado. Este incidente debería haber despertado tu conciencia.

    
respondido por el AdHominem 10.02.2016 - 12:30
fuente

Lea otras preguntas en las etiquetas