MacBook Pro OS X 10.8.4, Bitdefender käytössä.
Eilen aamulla klo 4 olin sattumoisin koneen äärellä, kun Mac alkoi tehdä ihan omiaan. Esti minua käyttämästä kursoria, vaihtoi sivuja, tutki erityisesti Lauchpad-sivuja ja räpsäytti kameran päälle. Suljin koneen, mutta se avautui itsestään uudelleen. Päiväsaikaan ei tämmöistä tapahdu.
Viime viikkoina olen matkustellut Virossa ja jenkeissä Macin kanssa. Virossa oli hotellissa aivan salaamaton wi-fi yhteys, ja kaikenlaisten softaa olen imuroinut, myös netistä, ja Javakin on.
Onko syytä huoleen? Mitä tehdä?
Kone otettu haltuun?
-
homenamsi
- Viestit: 12819
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Kone otettu haltuun?
Tarkista ainakin ensiksi järjestelmäasetuksista, että:
- palomuuri on päällä - kiristä tarvittaessa ainakin tilapäisesti vielä palomuuriasetuksia (estä kaikki saapuvat yhteydet)
- 'Jako'-asetuksista on kaikki jaot pois - etäkirjautuminen ja etähallinta ei varsinkaan saa olla turhaan päällä
- 'Käyttäjät'-valinnoista 'Vierastilin käyttäjä'ltä on oikeudet poistettu.
Tämän jälkeen voit paremmalla omallatunnolla seurata toistuuko omituinen käyttäytyminen.
Jos toistuu niin 'Järjestelmän valvonta'-työkalulla (Ohjelmat/Lisäohjelmat) saat tarvittaessa tietoa siitä, mitkä prosessit, ohjelmat ja käyttäjät kuormittavat konetta. Jos koneen toiminta on työkalun näyttämänä jatkuvasti kovin intensiivistä ja omia ohjelmia ei ole juurikaan käynnissä, pitää asiaa tutkia tarkemmin. Siinä auttaa 'Konsoli' ja sen lokit. Molempien työkalujen näyttöjen tulkinta tosin vaatii jonkin verran Unixin ja MacOS X:n syvempää tuntemusta.
Omituisen käyttäytymisen taustalla voi olla esimerkiksi kyse aamuyön tunteina herätetyn koneen (sähkö- tai dataverkkopiikki, käyttäjä) virkoamisprosessista. Syvästä unesta herääminen ja palautuminen ennen nukkumista tai ennen sammumista olleeseen tilaan kestää jonkin aikaa ja hiiritoiminnot ovat estyneitä tai hitaita, varsinkin jos tietoliikenneverkon herättely vaatii odottelua. Jos Safarin on pyydetty avaamaan kaikki edellisen istunnon ikkunat ja välilehdet, verkon odottelu on se eniten hidastava tekijä. Huonolla onnella koneen tallettama tiedosto omasta tilastaan ennen sammutusta/unta voi olla jotenkin sotkussa.
Jokin ulkopuolinen syy on selityksissä vasta kaukana perässä. Aina toki teoriassa mahdollinen ja ehkä käytännössäkin jos nuo kolme ensimmäistä kohtaa ovat olleet kovin sallivassa tilassa. Todennäköisyys on kuitenkin olematon mutta huonoa tuuriakin on olemassa.
- palomuuri on päällä - kiristä tarvittaessa ainakin tilapäisesti vielä palomuuriasetuksia (estä kaikki saapuvat yhteydet)
- 'Jako'-asetuksista on kaikki jaot pois - etäkirjautuminen ja etähallinta ei varsinkaan saa olla turhaan päällä
- 'Käyttäjät'-valinnoista 'Vierastilin käyttäjä'ltä on oikeudet poistettu.
Tämän jälkeen voit paremmalla omallatunnolla seurata toistuuko omituinen käyttäytyminen.
Jos toistuu niin 'Järjestelmän valvonta'-työkalulla (Ohjelmat/Lisäohjelmat) saat tarvittaessa tietoa siitä, mitkä prosessit, ohjelmat ja käyttäjät kuormittavat konetta. Jos koneen toiminta on työkalun näyttämänä jatkuvasti kovin intensiivistä ja omia ohjelmia ei ole juurikaan käynnissä, pitää asiaa tutkia tarkemmin. Siinä auttaa 'Konsoli' ja sen lokit. Molempien työkalujen näyttöjen tulkinta tosin vaatii jonkin verran Unixin ja MacOS X:n syvempää tuntemusta.
Omituisen käyttäytymisen taustalla voi olla esimerkiksi kyse aamuyön tunteina herätetyn koneen (sähkö- tai dataverkkopiikki, käyttäjä) virkoamisprosessista. Syvästä unesta herääminen ja palautuminen ennen nukkumista tai ennen sammumista olleeseen tilaan kestää jonkin aikaa ja hiiritoiminnot ovat estyneitä tai hitaita, varsinkin jos tietoliikenneverkon herättely vaatii odottelua. Jos Safarin on pyydetty avaamaan kaikki edellisen istunnon ikkunat ja välilehdet, verkon odottelu on se eniten hidastava tekijä. Huonolla onnella koneen tallettama tiedosto omasta tilastaan ennen sammutusta/unta voi olla jotenkin sotkussa.
Jokin ulkopuolinen syy on selityksissä vasta kaukana perässä. Aina toki teoriassa mahdollinen ja ehkä käytännössäkin jos nuo kolme ensimmäistä kohtaa ovat olleet kovin sallivassa tilassa. Todennäköisyys on kuitenkin olematon mutta huonoa tuuriakin on olemassa.
-
kuriton
- Viestit: 9917
- Liittynyt: 18.9.2006 klo 11.02
Re: Kone otettu haltuun?
En tiedä asiasta enempää... mutta F-Secure tiedottaa nyt tästä:
http://www.f-secure.com/weblog/archives/00002576.html
http://www.iltasanomat.fi/digi/art-1288583410140.html
http://www.f-secure.com/weblog/archives/00002576.html
http://www.iltasanomat.fi/digi/art-1288583410140.html
Viimeksi muokannut kuriton, 19.7.2013 klo 13.06. Yhteensä muokattu 1 kertaa.
-
mariapia
- Viestit: 12
- Liittynyt: 1.10.2011 klo 2.53
Re: Kone otettu haltuun?
Kiitokset näistä! Olen tehnyt nuo toimenpiteet. Kaikki toimii nyt tavalliseen tapaan. Katellaan mitä tapahtuu vai tapahtuuko mitään.
RecentNews.pdt tai .app - näitä ei koneelta löydy.
Minut sai epäilemään ulkopuolista käyttäjää tuo sivujen nopea vaihtuminen yöllä ja sitten kameran päälle räpsähtäminen. Sellaista en ole koskaan aikaisemmin havainnut. Kaikki asetukset olivat valitettavasti erinomaisen sallivassa tilassa. Windows 8 tässä on myös eikä siinä mitään suojausta, mutta en käytä sitä kuin yhtä ohjelmaa varten enkä ole nyt käyttänyt viikkoihin.
Lokeja on tosiaan paljon ja niissä hurja määrä infoa, mutta tulkintataito puuttuu.
RecentNews.pdt tai .app - näitä ei koneelta löydy.
Minut sai epäilemään ulkopuolista käyttäjää tuo sivujen nopea vaihtuminen yöllä ja sitten kameran päälle räpsähtäminen. Sellaista en ole koskaan aikaisemmin havainnut. Kaikki asetukset olivat valitettavasti erinomaisen sallivassa tilassa. Windows 8 tässä on myös eikä siinä mitään suojausta, mutta en käytä sitä kuin yhtä ohjelmaa varten enkä ole nyt käyttänyt viikkoihin.
Lokeja on tosiaan paljon ja niissä hurja määrä infoa, mutta tulkintataito puuttuu.
