Что может вызвать блокировку экрана на моем компьютере (троллинг коллег)?

Question

В то время как я был вдали от своего компьютера, мои коллеги контролировали мой компьютер с Windows 7, и теперь иногда Windows блокируется, когда я печатаю, или вкладка закрывается случайным образом. :)

Я заметил, что коллега в таких случаях вводил PowerShell, поэтому я подозреваю, что удаленный скрипт PowerShell. Я попытался отключить все удаленные доступы к декстопу, но проблема все еще возникает. Я не знаю, что еще может быть причиной этого. Какие-нибудь советы? Я смогу проверить ответы только через несколько дней :))

Я подумываю установить прокси-сервер Charles, чтобы убедиться, что проблема на рабочем столе, а не в удаленном соединении.

Я также нашел Citrix Receiver, но его удаление не помогло.

Answer 1

Powersploit - это целая платформа для удаленного "розыгрыша" людей.

https://github.com/PowerShellMafia/PowerSploit

Попробуйте изменить свой логин-пароль, если только эти другие пользователи не имеют прав администратора на вашем компьютере, в этом случае вы не сможете многое сделать.

Answer 2

Они также могут просто использовать psexec из SysInternals. Однажды я использовал это, чтобы разыграть кого-то в моем офисе. По сути, я только что отправил пользователю всплывающее окно с каким-то сообщением.

Никакого дополнительного программного обеспечения не нужно было бы устанавливать на ваш компьютер, но я уверен, что им понадобятся права администратора на вашем компьютере.

https://technet.microsoft.com/en-au/sysinternals/bb897553.aspx

Помимо этого это отличный инструмент для выполнения некоторых удаленных команд на серверах и клиентских машинах ...