|
Poslao: 17 Dec 2009 22:12
|
offline
- v-djuric
- Ugledni građanin
- Pridružio: 01 Dec 2007
- Poruke: 307
|
Kao sto naslov kaze, pojavio mi se nepoznati user na svim folderima na D particiji, kako, ne znam ni sam, jedino sto sam poslednje uradio je da sam umrezio 2 kompa. Na netu sam nasao da se radi o security identifier (SID), ali nemam pojma sta je to pa ako neko moze da mi pojasni.
Posto hocu da taj user izbacim iz svih foldera, da li negde mogu da to uradim odjednom, da ne moram da ulazim u jedan po jedan folder, imam ih mnooogoo  .
Pozdrav!
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 17 Dec 2009 22:17
|
offline
- pixxel
- Legendarni građanin
- Pridružio: 21 Jun 2005
- Poruke: 9091
- Gde živiš: Tu i tamo...
|
Jesi li brisao usere na masini? Ako jesi, to je ostatak od toga...
|
|
|
|
|
|
|
|
|
Poslao: 17 Dec 2009 23:27
|
offline
- pixxel
- Legendarni građanin
- Pridružio: 21 Jun 2005
- Poruke: 9091
- Gde živiš: Tu i tamo...
|
pazi, kad prvi put instaliras sistem, koliko se ja secam, moras da dodas bar jednog usera. Da li si ga tada obrisao? Ako jesi, to ti je ostatak od toga.
Ako si radio windows update, moguce da ti je u jednoj od prilika instalirao asp.net neki nalog, mozda je to i od njega.
Dakle, kad ti pokaze sid, to je od usera koji vise ne postoji na sistemu, ali su njegove security dozvole ostale. Nisam siguran da mozes da ga obrises za sve foldere ali mozes da probas - odes na c disk, u security tab, i tu ga izbrises, i obelezis replace ... on subcontainers and objects, tako nesto...
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 00:51
|
offline
- v-djuric
- Ugledni građanin
- Pridružio: 01 Dec 2007
- Poruke: 307
|
Taj user ni ne racunam, to je jedini koji sam napravio, taj mora da se napravi i nisam ga brisao niti sam dodavao neki nov pa obrisao, znaci samo sam povezao lap top i desk u LAN i kada sam ulazio da podesim permissions za sherovanje foldera onda sam primetio taj user, da li je on bio tu i pre ne znam, jer nisam ulazio u security tab. Brisao sam ih tako sto sam ulazio u secury-tu tab u svaki folder u root-u i onda je nestao sam ih svih subdirektorijuma, sreca jer da sam morao u svaki folder da ulazim, kuku mene  .
Sta je meni ustvari bitno , pod 1 da on vise nije na sistemu kao sto si rekao, a pod 2 me interesuje sigurnost, da li je moguce da je taj user napravio neki virus ili sta vec i da je neko preko neta ulazio u moj komp i preuzimao podatke sa njega, posto je taj user imao full control?
Evo odakle sam ga brisao, ali da bih mogao da ga obrisem, morao sam da destikliram inherit from parent... i cemu sluzi to?
Pozdrav!
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 11:28
|
offline
- pixxel
- Legendarni građanin
- Pridružio: 21 Jun 2005
- Poruke: 9091
- Gde živiš: Tu i tamo...
|
2. uvek je moguce, mada ja jos ne znam za malware koji se toliko potrudi da kreira usera (ako neko iz amf prati temu, nek' me ispravi ako lupetam), jer postoje mnogo laksi nacini za virus da neko preko neta udje u komp...
Inherit from parent znaci nasledi osobine od roditelja. Generalno se odnosi na prava pristupa folderu, opcija kaze preuzmi dozvole foldera iznad i primeni ih na objekat...
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 12:48
|
offline
- v-djuric
- Ugledni građanin
- Pridružio: 01 Dec 2007
- Poruke: 307
|
Hvala na odgovorima, iskreno se nadam da taj user nije nastao na taj nacin, ako jeste sta je tu je, mada sam "dobro" zasticen: Nod32, Kerio FW, SpywareBlaster, Spybot - SD, Malwarebytes, Ad-Aware, sa svima kad skeniram nema nista, u ambulanti bili cisti logovi na kontroli, pa ako je pored svega toga neko uspeo da kreira user i skida podatke onda stvarno ...
Jos jedno pitanje, ako je to slucaj bio, da li je on mogao da pristupi svim folderima i particijama ili samo onim koje sam ja sherovao sa everyone, jer jedino na taj nacin sam mogao da sherujem foldere izmedju lap top-a i desk-a u LAN-u?
Pozdrav!
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 13:18
|
offline
- oblak
- Legendarni građanin
- Glavni moderator foruma Mobilni telefoni
- Pridružio: 14 Feb 2005
- Poruke: 6355
|
da nisi slucajno taj hard stavljao u drugi komp?
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 13:26
|
offline
- v-djuric
- Ugledni građanin
- Pridružio: 01 Dec 2007
- Poruke: 307
|
Ne, znaci nisam nista od hardware ni skidao ni stavljao, nisam kreirao nove user-e pa brisao...
|
|
|
|
|
|
|
Poslao: 18 Dec 2009 14:39
|
offline
- oblak
- Legendarni građanin
- Glavni moderator foruma Mobilni telefoni
- Pridružio: 14 Feb 2005
- Poruke: 6355
|
jesi li nosio racunar u servis ili slicno?
uglavnom to zaista nije ni bitno sto imas tog user-a
|
|
|
|
|
|
