Under attack. Consigli??

[ovidius]

Salve a tutti. Chiedo lumi su comeevitare che ciò che mi è successo possa riaccadere.

Ho due PC collegati in rete tramite modem/router alice.
Il secondo è senza monitor. E' un vecchio PC che funziona solo da "muletto".
Lo controllo con VNC. Su di esso è installato il minimo indispensabile. Qualche giorno fa ho visto che sul desktop c'era una cartella con uno strano nome e sono rimasto un po perplesso. Non ricordavo di aver mai messo li quella cartella. Alcuni giorni dopo, accedo con VNC e trovo 2-3 pagine del browser aperte. Un'altra volta lo ritrovo con task manager aperto. La cosa mi crea più di qualche sospetto. Penso però che, involontariamente, ho potuto eseguire quei programmi premendo sbatatamente qualche tasto tra una spolverata ed uno spostamento della tastiera.
Oggi però è accaduto il fattaccio. Apro VNC ma subito ricevo una telefonata. Nel corso della conversazione vedo che il puntatore del mouse si sposta su START, poi su IExplorer e si avvia il browser. Di primo acchito intervengo è chiudo immediatamente il browser. come lascio il mouse il puntatore va di nuovo su start e avvia nuovamente explorer. Preso da un leggero panico scollego dalla rete il PC.
Credo sia ovvio che qualcuno abbia il controllo del mio PC da remoto.
Mi chiedo se ciò avvenga tramite VNC, che stupidamente avevo configurato per un accesso senza richiesta di credenziali (per comodità e perchè mai avrei pensato che a qualcuno potesse interessare controllare un vecchio e scarno PC) oppure tramite altri software.
Sui due PC è installato ESET smart security aggiornato ed in + ho anche il firewall del router.

Chi mi sa dare qualche spiegazione più precisa.
Ovviamente ho subito cambiato i settaggi di VNC impostando una password.

Grazie.

[xcdegasp]

fammi capire tu usavi VNC senza password??? come farsi del male da soli


segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti