Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Профессионалы, помогите!

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В локальной сети] >> Профессионалы, помогите!
Имя
Сообщение << Старые топики   Новые топики >>
Профессионалы, помогите! - 2007-01-11 14:32:00.260000   
Mason5

Сообщений: 4
Оценки: 0
Присоединился: 2007-01-11 14:21:36.300000
Всем привет!
У меня такой вопрос:
на моем компьютере (winXP), подключенном по локалке, обнаружил одну расшаренную папку
в общих документах (доступ к компьютеру могут иметь посторонние). При запуске .xls файла
с флэшки вылезло сообщение "файл уже используется пользователем ….", флэшка не была расшарена.

Скажите при таком раскладе могли ли залезть на флэшку, какие варианты? Как вычислить "друзей"?:)

Если вылезло сообщение "файл уже используется пользователем …." - однозначно ли что его открыли по сети или это могла быть ошибка моего компа?

Заранее спасибо за помощь
8|

Post #: 1
RE: Профессионалы, помогите! - 2007-01-11 15:04:51.583333   
-=lebed=-

Сообщений: 1511
Оценки: 0
Присоединился: 2006-04-17 14:25:19
на флешку могли залезть, если она расшарена (открыт доступ по сети) или как супер шара (в сетевом имени $$) (т. е её не видно в сетевом окружении, но к ней есть доступ) Но в этом случае, локально в системе, должно быть видно что она расшарена…
Открытые файлы по сети другими пользователями можно посмотреть в Панель управления/Администрирование/управлении компьютером/Общие файлы/Открытые файлы …

quote:


Если вылезло сообщение "файл уже используется пользователем …." - однозначно ли что его открыли по сети или это могла быть ошибка моего компа?

Не факт что по сети, 1) может быть открыт другим локальным пользователем в другом сеансе 2) может используется системой…
Post #: 2
RE: Профессионалы, помогите! - 2007-01-11 16:57:04.120000   
Mason5

Сообщений: 4
Оценки: 0
Присоединился: 2007-01-11 14:21:36.300000
Спасибо за ответ!
Флэшка не была расшарена, в сетевом окружении у моей машины была видна только одна папка в "общих документах" - при этом однозначно не возможен вход по сети на флэшку?… Или есть варианты?

Кстати в сообщении "файл уже используется пользователем …" было указано мое имя (котрое прописано в MSOffice) но я уверен что такое же имя может быть прописано и на другом компе в сети.

quote:

Не факт что по сети, 1) может быть открыт другим локальным пользователем в другом сеансе 2) может используется системой…


1) на машине только один пользователь
2) каким образом могло использоваться системой?

PS Я понимаю что вопросы туповатые, но уж очень надо разобраться, файл очень долго создавался

Заранее спасибо за разьяснения:)


Post #: 3
RE: Профессионалы, помогите! - 2007-01-11 17:12:23.663333   
-=lebed=-

Сообщений: 1511
Оценки: 0
Присоединился: 2006-04-17 14:25:19

quote:

ORIGINAL: Mason5

Спасибо за ответ!
Флэшка не была расшарена, в сетевом окружении у моей машины была видна только одна папка в "общих документах" - при этом однозначно не возможен вход по сети на флэшку?… Или есть варианты?


Вариант есть конечно, кинуть тебе в общие документы вредоносный WMF-файл и, если система не патченная (WN XP SP1,SP2)и старый антивирь со старыми базами, поиметь можно по полной программе твой комп в локалке удалённо…

quote:


Кстати в сообщении "файл уже используется пользователем …" было указано мое имя (котрое прописано в MSOffice) но я уверен что такое же имя может быть прописано и на другом компе в сети.

Какая версия офиса?

quote:


1) на машине только один пользователь

Реально может и один, но зайди в учётные записи и глянь их там сколько…

quote:


2) каким образом могло использоваться системой?


Х.е.З. Надо было смотреть какой процесс залочил этот файл (в тот момент)

quote:


PS Я понимаю что вопросы туповатые, но уж очень надо разобраться, файл очень долго создавался

Дак что он удалён?

Post #: 4
RE: Профессионалы, помогите! - 2007-01-11 17:39:33.840000   
Mason5

Сообщений: 4
Оценки: 0
Присоединился: 2007-01-11 14:21:36.300000
Антивирь Каспер (обновляется регулярно), после случившегося прогнал - ничего не обнаружилось. Стоит оутпост

Офис 2002

quote:

Реально может и один, но зайди в учётные записи и глянь их там сколько…


только я и "гость" (отключен)

quote:

Дак что он удалён?


нет не удален, но дорог он мне и его копирайт :)

Ну как думаешь сп**дили или система использовала?



Post #: 5
RE: Профессионалы, помогите! - 2007-01-11 18:05:05.610000   
-=lebed=-

Сообщений: 1511
Оценки: 0
Присоединился: 2006-04-17 14:25:19
ИМХО скорее второе, (99%) т. е. использовался системой… Офиса 2002 нет под рукой шас, а так попытайся сам смоделировать такую же ситуацию (открой повторно файл или чем-то другим), мож каспер залочил его когда проверял (он ведь большой у тебя по объёму, макросы кстать есть в нём, процедуры?).
Вообщем ИМХО не стоит волноваться, что его сп…дили у тебя…
Post #: 6
RE: Профессионалы, помогите! - 2007-01-11 18:29:52.850000   
Mason5

Сообщений: 4
Оценки: 0
Присоединился: 2007-01-11 14:21:36.300000
пытался  смоделировать ситуацию, но ничего такого не происходит.

Макросов и процедур в нем нет.

А если все-таки по сети был получен  доступ к флэшке,  должны быть какие-то признаки на компе (вирус ит.д.)?

Post #: 7
Страниц:  [1]
Все форумы >> [В локальной сети] >> Профессионалы, помогите!







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.