Mientras estaba lejos de mi comp, mis colegas trollearon mi computadora con Windows 7, y ahora ocasionalmente las ventanas se bloquean mientras escribo, o una pestaña se cierra al azar. :)
Noté a un colega escribiendo en un powershell en estas ocasiones, así que sospecho de un script remoto de powershell. Intenté deshabilitar todos los accesos remotos dekstop, pero el problema sigue ocurriendo. No sé qué más podría estar causando esto. ¿Algun consejo? Solo podré verificar las respuestas en unos días :))
Estoy pensando en instalar un proxy Charles para verificar que el problema está en el escritorio y no desde una conexión remota.
También encontré un receptor Citrix, pero desinstalarlo no ayudó.
windows-7
powershell
giorgio79
fuente
fuente
Respuestas:
Powersploit es un marco completo para personas "bromas" de forma remota.
https://github.com/PowerShellMafia/PowerSploit
Intente cambiar su contraseña de inicio de sesión, a menos que esos otros usuarios tengan derechos de administrador en su computadora, en cuyo caso, no puede hacer mucho.
fuente
También podrían estar usando psexec de SysInternals. Una vez usé esto para bromear a alguien en mi oficina. Básicamente, acabo de enviar una ventana de mensaje emergente al usuario con algún tipo de mensaje.
No habría sido necesario instalar ningún software adicional en su PC, pero estoy bastante seguro de que necesitarían derechos de administrador en su PC.
https://technet.microsoft.com/en-au/sysinternals/bb897553.aspx
Aparte de eso, es una gran herramienta para hacer algunos comandos remotos en servidores y máquinas cliente ...
fuente