Szpiegowanie na komputerze? - Comodo Dragon

[Didox 120]

Forumowicze, prosiłbym o wsparcie w temacie bezpieczeństwa. 

 

Generalnie jednego spokojnego popołudnia wyświetliło mi się takie oto powiadomienie:

 

 

 

Od razu akcja zaradcza odcięcie internetów   I poszukiwanie informacji na temat tego komunikatu ale niestety nie znalazłem niczego na ten temat więc podjąłem akcje sprawdzające czy komputer jest "czysty".

 

 

Skanowanie:

Comodo Internet Security (na stałe zainstalowany) 

 

oraz dodatkowo:

 

AdwCleaner od Malwarebytes 

Malwarebytes Premium (trial)

 

Nie zwróciły żadnych podejrzanych plików etc.

 

Udając się do wujka google zgodnie z sugestią przeanalizowałem wynik netstat -ano i w pozycjach "Listening" nie było żadnego obcego adresu - zawsze 0.

 

Z racji tego że w treści ostrzeżenia jest też coś o certyfikatach które są zainstelowane - używając funkcji Comodo zweryfikowałem 'reputacje' plików i certyfikatów i wynik dał jedynie 2 nierozpoznane .dll w lokalizacji:

 

C:\Windows\assembly\NativeImages_v4.0.30319_64\System.Drawing\0f37de2ad0f0f46cb3f13829998e7275

 

 

Takie powiadomienie (jesteś monitorowany) wyświetliło mi się dwa razy:

raz na wyszukiwaniu słówka w google, po raz drugi na faceboku, od tamtej pory nic.

 

 

Pozostałe informacje:

Komputer prywatny w sieci domowej bez żadnej kontroli rodzicielskiej itp., Windows 10

Z niecodziennych rzeczy zauważyłem tylko jedną że próbując wejść na wp.pl przeglądarka automatycznie się zamyka, nie dzieje się to np na IE.

 

Nie ukrywam że nie jestem ekspertem w tej materii - Czy powinienem podjąć jeszcze jakieś działania czy to tylko false-positive?

 

Z góry dzięki za wszelką pomoc!

Edytowane 5 Marca 2020 przez Didox

[jou300 22]

Jak malwarebytes nic to na 90% OK.

Czy teraz nadal coś ci wyskakuje?

[jarrino 3912]

O jakiej przeglądarce piszesz, która się zamyka? Pewnie coś w niej jest dziwnego...

[Didox 120]

10% to spory margines da radę jeszcze go zawęzić czymś oprócz Malwarebytes?

 

Na tą chwilę nic, miałem tylko dwie takie sytuacje o których pisałem.

 

@Jarrino - moja wina nie powtórzyłem w tekście, tak jak w tytule Comodo Dragon oparta na Chrominium. Co do tego wp.pl flushnełem DNS i wyczyściłem dane przeglądania itp. i teraz w tej kwestii działa normalnie.

[Fix00ser 477]

Prócz Malwarebytes można również dorażnie stosować Emsisoft Emergency Kit 2020

https://www.emsisoft.com/en/home/emergencykit/

Natomiast z licencyjnego softu jako rezydentną ochronę w systemach Windows

polecam polski produkt firmy Datpol

SpyShelter Anti Keylogger

https://www.spyshelter.com/download-spyshelter/

https://avlab.pl/spyshelter-firewall-warownia-ktora-zdola-zastapic-antywirusy

Edytowane 7 Marca 2020 przez Fix00ser

[macfan-pl 156]

Hehe @Fix00er, całkiem solidna lista......

 

Ja na Macu mam właśnie (już drugi rok z rzędu) MBAM premium, w nim wpisany skan całościowy raz na dobę i wszystko ładnie, zero zagrożeń. Także polecam.

 

Program siedzi sobie w pasku obok zegara i jak coś wykryje to alarmuje

 

wygląda to tak: 

Edytowane 9 Marca 2020 przez macfan-pl

[Fix00ser 477]

Dobry i solidny tutek do ustawień SSWF jest zawarty na tematycznym portalu

https://safegroup.pl/thread-11669-post-221271.html#pid221271