Sprawdzenie, co się zmieniło po przejęciu komputera

Po odcięciu zdalnego dostępu zostaje pytanie, które najbardziej niepokoi: co dokładnie zdążono zrobić, zanim dostęp został przerwany.

Objaw

Po incydencie z zdalnym przejęciem komputera (lub podejrzeniu takiego incydentu) pojawia się potrzeba ustalenia zakresu ingerencji — co zostało zmienione i do czego mogła zostać uzyskana informacja.

Co robimy

Sprawdzamy historię aktywności systemu, listę zainstalowanych i odinstalowanych programów, zmiany w ustawieniach oraz ślady połączeń zdalnych — żeby ustalić, jak długo trwał dostęp i czego mógł dotyczyć.

Ile to trwa

Sprawdzenie zwykle mieści się w standardowym czasie diagnozy — dokładny czas zależy od tego, jak długo trwał incydent.

Co można zrobić samemu

Warto zanotować, kiedy dokładnie doszło do podejrzanej sytuacji i co się wtedy działo na ekranie — te informacje przyspieszają analizę.

Warunki

Diagnoza laptopa w trybie door-to-door jest bezpłatna, dojazd na terenie Warszawy i okolic gratis.

Powiązane teksty

• Odcięcie zdalnego dostępu po przejęciu komputera
• Zmiana haseł i zabezpieczenie kont po przejęciu komputera
• Jak sprawdzić, czy dostępna jest aktualizacja BIOS-u komputera