Il computer si accendeva. Sono stato attaccato?

Mi sono svegliato e ho trovato il mio PC acceso. Ho svegliato la LAN abilitata.

Ho controllato il registro e il mio pc è iniziato un'ora dopo che sono andato a letto. Ho delle windows di base per la lettura del log di Windows. C'è qualcosa che posso controllare per vedere se qualcosa di dannoso è stato fatto? Im cambiare le password e eseguire la scansione del virus. Incidentalmente il mio account utente wifes sul PC non ha alcuna password. E ha diritti di amministrazione.

So che tutto questo suona male, ma non ho mai pensato che qualcuno potrebbe fare qualcosa a me. Anche ieri ha scoperto che il mio account di hotmail è stato bloccato a causa dello spam inviato dalla mia email. Ho una password molto forte su di esso e non uso mai checkers di hotmail di terze parti.

Aggiornamento: uso windows 7 pro

Aggiornamento: Leggerò i registri più tardi, ma solo in modo da sapere Im abbastanza sicuro che non fosse una risveglio programmata, perché non lascio mai il PC durante la notte, e la sua prima volta è accaduto dopo la costruzione di questa macchina 10 mesi fa. Certamente verificherò di nuovo.

Calmati

È molto improbabile che qualcuno abbia triggersto in remoto il computer.

Wake On Lan (WOL), come suggerisce il nome, functionrà solo su una LAN . Ciò significa che non functionrà su Internet.
Ciò è dovuto a come funziona WOL. I pacchetti inviati per svegliare un computer non vengono inoltrati dai router. Così, i pacchetti non andranno mai molto lontano (e soprattutto non su Internet).

OK, allora che cosa era?

Ciò lascia ancora la domanda, perché il computer è stato acceso?

Supponendo che utilizzi Windows, ci sono molti modi in cui un sistema può essere svegliato . Guardiamo in Gestione periferiche:

immettere qui la descrizione dell'immagine

Come si può vedere, molti dispositivi possono essere autorizzati a svegliare il computer. Come un mouse o una tastiera o una scheda di networking.

Quindi, se il computer stava dormendo e qualcuno (forse un animale domestico) ha toccato casualmente la tastiera, questo può già essere sufficiente. Ma c'è di più!

Potrebbe essere un'operazione pianificata (forse un backup) che consente di svegliare il computer in modo che possa eseguire.

immettere qui la descrizione dell'immagine

Che cosa ha svegliato il computer?

  • Perché il mio computer continua ad accendere?

Da qualche parte nel registro events, dovrebbe dire se una di queste cose ha avviato il tuo computer. Purtroppo, attualmente non ho una voce adeguata per fornire un buon screenshot.

Ma ci sono molte ragioni per cui un computer può svegliarsi dal sonno che è lontano da un hack .

Per determinare il motivo per cui il computer si è svegliato ultimamente dal sonno, utilizza powercfg :

 powercfg -lastwake 

Wake on lan funziona su Internet, è necessario aprire la port di comunicazione sul router (con IP fisso) e il PC deve avere un IP fisso in LAN. Purtroppo con alcune tabs madri, se si triggers wake on lan su internet, il tuo pc inizia rotta. Ho fatto molte prove e il risultato è sempre lo stesso, dopo un secondo, due minuti o alcune ore il pc inizia. Ho una scheda madre Asus e ho provato la port 9 2304 e 65535 nulla cambia. Ciao