Toon posts:

Vraag m.b.t. trojans

Pagina: 1

Acties:

67 views sinds 30-01-2008
Reageer

dinsdag 15 april 2003 16:17

Acties:

Verwijderd

Topicstarter

Stel: op de één of andere manier is er een trojan op de pc binnengeslopen. Is het dan mogelijk dat iemand anders (de hacker/cracker of hoe deze ook heet) op afstand (dus vanaf zijn/haar PC) via jouw trojan acties op internet pleegt? Zo ja, is het dan mogelijk dat die hacker/cracker deze acties pleegt onder het IP van jouw pc (dus de pc waar de trojan op staat)? Kan de hacker/cracker hier misbruik van maken, via de trojan, terwijl de pc-gebruiker waar de trojan op staat, niets in de gaten heeft?

dinsdag 15 april 2003 16:18

Acties:

justmental

my heart, the beat

Who is John Galt?

dinsdag 15 april 2003 16:19

Acties:

F_J_K

Moderator CSA/PB/AI

Front verplichte underscores

Ja.

Kort maar krachtig

[google=wat zijn trojaanse paarden]

quote: http://www.surfopsafe.nl/?catid=17&pageid=13
Trojaanse paarden
Trojaanse paarden (Trojan horses of Trojans) zijn programma's die buitenstaanders vanaf het internet toegang verlenen tot de pc van de nietsvermoedende gebruiker. Deze programma's zitten bijna altijd verstopt in andere programma's.

Veel trojaanse paarden zijn zo ontwikkeld dat ze uw accountnaam en wachtwoord stelen en via e-mail naar iemand anders sturen. Ook verwijderen ze soms de gegevens van uw pc of laten ze herhaaldelijk storende mededelingen zien.
Wanneer een trojaans paard zich op een pc heeft genesteld bestaat de mogelijkheid dat derden de pc overnemen en de gebruiker geheel is overgeleverd aan de grillen van de insluiper. Bekende Trojaanse paarden van dit type zijn "Netbus" en "Back Orifice".

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)

dinsdag 15 april 2003 16:21

Acties:

Verwijderd

Topicstarter

Dus als er een trojan op mijn pc staat, kan iemand onder mijn IP lopen te kutten op andere sites?

dinsdag 15 april 2003 16:23

Acties:

justmental

my heart, the beat

Verwijderd schreef op 15 april 2003 @ 16:21:
Dus als er een trojan op mijn pc staat, kan iemand onder mijn IP lopen te kutten op andere sites?

Ja dat kan, je moet het gewoon zien als een remote administration tool, net zoals pcanywhere en zo.
Meestal merk je het wel trouwens.

Who is John Galt?

dinsdag 15 april 2003 16:26

Acties:

Sluuut

In principe kan hij (lees: de hacker) dan alles waar hij rechten toe heeft. Gebruikt hij jou account, of een administrator account, dan is alles mogelijk. Sta niet verbaast te kijken als je geen firewall en/of virusscanner draait, en je een waarschuwingsmailtje van je ISP krijgt dat je op moet houden met scannen/hacken

57696520646974206c65657374206973206e657264

dinsdag 15 april 2003 16:29

Acties:

Verwijderd

Topicstarter

Oke, blijkbaar kan dit dus. Is het dan ook op één of andere manier te achterhalen, door wie dit dan gedaan kan zijn? Of kan dit alleen via de abuse?

dinsdag 15 april 2003 16:31

Acties:

efan

waarshijnlijk niet onder jouw ip (of het moet een vast IP zijn, ipv DHCP), maar als hij via de trojan wachtwoorden van je PC haalt, dan zou het kunnen dat hij onder jouw naam dingen op websites gaat plaatsen/verwijderen etc.

dinsdag 15 april 2003 16:32

Acties:

efan

Verwijderd schreef op 15 April 2003 @ 16:29:
Oke, blijkbaar kan dit dus. Is het dan ook op één of andere manier te achterhalen, door wie dit dan gedaan kan zijn? Of kan dit alleen via de abuse?

zet er een firewall op, en hoop dat ie nog een keer in je pc komt. dan krijg je vanzelf de melding met bijbehorend ip adres. deze kun je tracerouten of naar zijn provider sturen met de melding dat hij aan het klooien is. met een beetje mazzel krijgt ie dan een waarschuwing.

dinsdag 15 april 2003 16:34

Acties:

Verwijderd

als eerste maatregel zou ik eens beginnen met een anti-trojan programma en ga dan vragen stellen...

dinsdag 15 april 2003 16:38

Acties:

Sluuut

Verwijderd schreef op 15 April 2003 @ 16:29:
Oke, blijkbaar kan dit dus. Is het dan ook op één of andere manier te achterhalen, door wie dit dan gedaan kan zijn? Of kan dit alleen via de abuse?

Via de abuse van jou ISP ?
Neeh, dit word een enorm zoekwerk voor hun... zonder dat zij er iets aan hebben.
Dit is jou verantwoordelijkheid en de verantwoordelijkheid van elke pc-gebruiker, om je pc te beveiligen.
Zeker met een vast ip adres in combinatie van een álways-on'connectie, zoals ADSL of Kabel, heb je veel meer kans om gehacked te worden -door een onbekende- dan met een normale 56k inbelverbinding.

Vaak zijn mensen die trojans bij jou hebben geinstalleerd, mensen die jij in real life kent. Normale hackers hebben namelijk niet veel aan een lijn van een gemiddelde consument, ADSL ofKabel is gewoonweg te traag.

Misschien moet je eens graven in je vriendenkring

[ Voor 10% gewijzigd door Sluuut op 15-04-2003 16:40 ]

57696520646974206c65657374206973206e657264

dinsdag 15 april 2003 16:39

Acties: