Мой компьютер включился. Я был взломан?

Question

Я проснулся и обнаружил, что мой компьютер включен. Я включил пробуждение по локальной сети.

Я проверяю журнал, и мой компьютер запускается через час после того, как я лег спать. У меня есть очень простые навыки чтения журналов Windows. Есть ли что-то, что я могу проверить, чтобы увидеть, было ли совершено что-то вредоносное? Я собираюсь изменить пароли и запустить проверку на вирусы. Кстати, моя учетная запись пользователя на ПК не имеет пароля. И у нее есть права администратора.

Я знаю, что все это звучит плохо, но я никогда не ожидал, что кто-то может сделать со мной что-нибудь. Также вчера выяснилось, что моя учетная запись Hotmail заблокирована из-за спама, отправленного с моей электронной почты. У меня очень надежный пароль, и я никогда не использую сторонние средства проверки почты.

Обновление: я использую Windows 7 Pro

Обновление: я прочитаю журналы позже, но только для того, чтобы вы знали, что я почти уверен, что это не было запланированное пробуждение, потому что я никогда не оставляю ПК включенным на ночь, и это впервые, когда это произошло после сборки этой машины 10 месяцев назад. Я буду, конечно, перепроверить.

Answer 1

Успокойся

Маловероятно, что кто-то удаленно включил ваш компьютер.

Wake On Lan (WOL), как следует из названия, будет работать только в локальной сети. Это означает, что это не будет работать через Интернет.
Это связано с тем, как работает WOL. Пакеты, которые отправляются для пробуждения компьютера, не пересылаются маршрутизаторами. Таким образом, пакеты никогда не будут путешествовать очень далеко (и особенно не через Интернет).

Хорошо, так что это было?

Это все еще оставляет вопрос, почему компьютер даже был включен?

Предполагая , что вы используете Windows, есть много способов система может быть разбужена. Давайте посмотрим на диспетчер устройств:

Как вы можете видеть, многим устройствам разрешено будить компьютер. Как мышь или клавиатура или сетевой адаптер.

Итак, если ваш компьютер спал и кто-то (возможно, домашнее животное) случайно коснулся клавиатуры, этого уже может быть достаточно. Но это еще не все!

У вас может быть запланированное задание (возможно, резервное копирование), которое может разбудить ваш компьютер для его выполнения.

От чего проснулся компьютер?

• Почему мой компьютер продолжает включаться?

Где-то в журнале событий должно быть указано, запустил ли компьютер что-то из этого. К сожалению, в настоящее время у меня нет нужной записи, чтобы обеспечить хороший скриншот.

Но есть много причин, по которым компьютер может проснуться от сна, которые далеки от взлома.

Чтобы определить, почему ваш компьютер в последний раз проснулся, используйте powercfg:

powercfg -lastwake

Answer 2

Wake on LAN работает через Интернет, вы должны открыть порт связи на маршрутизаторе (с фиксированным IP), и ваш компьютер должен иметь фиксированный IP в локальной сети. К сожалению, с некоторыми материнскими платами, если вы активируете Wake on LAN через Интернет, ваш компьютер запускается случайно. Я сделал много попыток, и результат всегда один и тот же, через одну секунду, две минуты или несколько часов, когда компьютер запускается. У меня есть материнская плата Asus, и я попробовал порт 9 2304 и 65535, ничего не меняется. до свидания