[WinXP] Is dit nou een hacker/scanner

[DJTimo]

Een vriend van mij klaagt dat zijn pc telkens opnieuw opstart. Ik heb hem in zijn event viewer laten kijken en hij heeft mij de volgende screenshot gegeven.

Dit gebeurt steeds als laatste gebeurtenis voordat zijn pc offline wordt gebracht en zijn pc een reboot krijgt.

Is dit nou iemand die onder de naam RASMAN zit te kloten? De link die wordt aangegeven brengt mij iig niks....

[Verwijderd]

voor zover ik weet is dat een hacker jah heeft hij een firewall / router? zoja --> specs plz

[DJTimo]

Nog niet. Hij heeft vandaag zijn PC opnieuw geinstalleerd (toeval) en een paar uur later begon dit gezeik. Hij heeft dus (nog) geen firewall.

[Verwijderd]

dan kun je er volgens mij donder op zeggen dat het een hacker is en dan staan de instellingen van zijn windows zo dat gebruikers van buitenaf zonder paswoord verbinding kunnen maken...denk ik dan

[Zwelgje]

Verwijderd schreef op 25 January 2003 @ 18:55:
voor zover ik weet is dat een hacker jah heeft hij een firewall / router? zoja --> specs plz

hoe kom je daar zo bij

mischien heeft ie wel niet eens een internetverbinding...

beetje voorbarige conclusie

[DJTimo]

zwelgje schreef op 25 January 2003 @ 18:58:
[...]


hoe kom je daar zo bij

mischien heeft ie wel niet eens een internetverbinding...

beetje voorbarige conclusie

Hij heeft wel ADSL open staan de hele middag....

[Verwijderd]

kijk eens even in de search, rasman is geen username:

http://arethusa.tweakers....&xDB=default&xFILTERS=--O

verder weet ik er ook niets van af maar t eerste wat ik deed was ff in de search kijken..

[Zwelgje]

DJTimo schreef op 25 januari 2003 @ 18:59:
[...]
Hij heeft wel ADSL open staan de hele middag....

netbios poorten openstaan?

of draait ie met een sql server toevallig

[Verwijderd]

zwelgje schreef op 25 January 2003 @ 18:58:
[...]


hoe kom je daar zo bij

mischien heeft ie wel niet eens een internetverbinding...

beetje voorbarige conclusie

de topicstarter verdenkt een hacker --> en ik ga er van uit dat de gemiddelde tweaker begrijpt dat een pc zonder internet niet door hackers gepakt kan worden --> dus de pc heeft internetverbinding...

[Verwijderd]

verder blijkt uit de search dat rasman een remote acces programma is, d.w.z. een programma dat er voor zorgt dat er op afstand (over internet) met je pc verbinding gemaakt kan worden...mijn gok is dus dat er geen paswoord of niks opstaat --> een of andere lolbroek connect en laat de pc rebooten

[DJTimo]

zwelgje schreef op 25 januari 2003 @ 19:01:
[...]


netbios poorten openstaan?

of draait ie met een sql server toevallig

Nee, hij heeft geen SQL draaien.

Verwijderd schreef op 25 januari 2003 @ 18:59:
kijk eens even in de search, rasman is geen username:

http://arethusa.tweakers....&xDB=default&xFILTERS=--O

verder weet ik er ook niets van af maar t eerste wat ik deed was ff in de search kijken..

Hmm, jah dat had ik ook natuurlijk ff kunnen doen

Ik zag in een topic wat in die search stond dit gezien:

556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

Over SVCHOST.EXE vindt ik vervolens:

Windows 2000/XP only. SVCHOST is a generic process which acts as a host for other processes running from DLLs. Depending on the configuration of your system there may be more than one instance of SVCHOST showing in the Task List.

Recommendation :
An integral part of the operating system, leave alone.

zou het loos alarm zijn dan? wel vaag, want zijn pc gaat niet voor niks rebooten lijkt me

[ConZito]

Is geen hacker, rasman is gewoon een service die wil starten als ik me niet vergis in winXP, doe maar even zoeken op google op "rasman service" Is een oude exploit voor, voor windows nt4. As far as i know is die er niet voor XP. Maar het ziet er gewoon naar uit daat je NT subsytem die service start, "system" dus. System doet wel meer dingen, netzoals je pagefile onderhouden, trek maar al je ntfs rechten van je schijf af en dan alleen admin toevoegen, dan krijg je ook allemaal bullshit fouten en problemen

[DJTimo]

Verwijderd schreef op 25 januari 2003 @ 19:06:
verder blijkt uit de search dat rasman een remote acces programma is, d.w.z. een programma dat er voor zorgt dat er op afstand (over internet) met je pc verbinding gemaakt kan worden...mijn gok is dus dat er geen paswoord of niks opstaat --> een of andere lolbroek connect en laat de pc rebooten

Dit klinkt toch wel erg waarnemelijk....

edit: maar het verhaal van ConZito ook....

[ Voor 7% gewijzigd door DJTimo op 25-01-2003 19:09 ]

[ConZito]

Maar als je het niet zeker weet installeer je toch een firewall die by default alle meuk blokt Dan ken je even 'veilig' op onderzoek uitgaan.