Logowanie Zdalne Anonimowe. Śledzenie phishing Stalking

Question

Logowanie Zdalne Anonimowe. Śledzenie phishing Stalking

Anonimowe

Więc moim problemem z którym się zmagam od kilku lat są tajemnicze zdalne logowania na mój komputer nawet po zmianie windowsa nie wiem co się dzieje i nikt nie potrafi mi pomoc. Poniżej wklejam rozne logi:

Logowanie do konta zakończyło się pomyślnie.

Podmiot:

Identyfikator zabezpieczeń: SYSTEM

Nazwa konta: DESKTOP-OT22A4P$

Domena konta: WORKGROUP

Identyfikator logowania: 0x3E7

Informacje o logowaniu:

Typ logowania: 5

Ograniczony tryb administratora: -

Konto wirtualne: Nie

Token z podniesionymi uprawnieniami: Tak

Poziom personifikacji: Personifikacja

Nowe logowanie:

Identyfikator zabezpieczeń: SYSTEM

Nazwa konta: SYSTEM

Domena konta: NT-AUTORITÄT

Identyfikator logowania: 0x3E7

Połączony identyfikator logowania: 0x0

Nazwa konta sieciowego: -

Domena konta sieciowego: -

Identyfikator GUID logowania: {00000000-0000-0000-0000-000000000000}

Informacje o procesie:

Identyfikator procesu: 0x34c

Nazwa procesu: C:\Windows\System32\services.exe

Informacje o sieci:

Nazwa stacji roboczej: -

Źródłowy adres sieciowy: -

Port źródłowy: -

Szczegółowe informacje o logowaniu:

Proces logowania: Advapi

Pakiet uwierzytelniania: Negotiate

Usługi przejściowe: -

Nazwa pakietu (tylko protokół NTLM): -

Długość klucza: 0

To zdarzenie jest generowane w przypadku utworzenia sesji logowania. Jest ono generowane na komputerze, do którego uzyskano dostęp.

Pola podmiotu wskazują konto w systemie lokalnym, z poziomu którego zażądano logowania. Najczęściej jest to usługa, taka jak usługa serwera, lub proces lokalny, taki jak Winlogon.exe lub Services.exe.

Pole typu logowania wskazuje rodzaj żądanego logowania. Najczęściej używane typy to 2 (interaktywne) i 3 (sieciowe).

Pola nowego logowania wskazują konto, dla którego utworzono nowe dane logowania, czyli konto, do którego nastąpiło zalogowanie.

Pola sieci wskazują lokalizację, z której pochodziło zdalne żądanie logowania. Nazwa stacji roboczej nie jest zawsze dostępna i w niektórych przypadkach jej pole może pozostać puste.

Poziom personifikacji wskazuje dostępny zakres personifikacji w procesie sesji logowania.

Pola informacji o uwierzytelnianiu zawierają szczegółowe informacje o danym żądaniu logowania.

- Identyfikator GUID logowania to unikatowy identyfikator, który może być używany do skorelowania tego zdarzenia ze zdarzeniem centrum dystrybucji kluczy.

- Usługi przejściowe wskazują, które usługi pośrednie uczestniczyły w tym żądaniu logowania.

- Nazwa pakietu wskazuje, który protokół podrzędny spośród protokołów NTLM został użyty.

- Długość klucza wskazuje długość wygenerowanego klucza sesji. Jeśli nie zażądano klucza sesji, będzie to wartość 0.

-	System

			-	Provider	<br>	---	---	<br><br><br><br>				[ Name]	Microsoft-Windows-Security-Auditing	<br>	---	---	---	---	---	<br><br><br><br><br>				[ Guid]	{54849625-5478-4994-A5BA-3E3B0328C30D}	<br>	---	---	---	---	---

				EventID	4624	<br>	---	---	---

				Version	2	<br>	---	---	---

				Level	0	<br>	---	---	---

				Task	12544	<br>	---	---	---

				Opcode	0	<br>	---	---	---

				Keywords	0x8020000000000000	<br>	---	---	---

			-	TimeCreated	<br>	---	---	<br><br><br><br>				[ SystemTime]	2018-05-07T04:24:34.126989000Z	<br>	---	---	---	---	---

				EventRecordID	33993	<br>	---	---	---

			-	Correlation	<br>	---	---	<br><br><br><br>				[ ActivityID]	{12ACD08A-E4D3-0003-F8D0-AC12D3E4D301}	<br>	---	---	---	---	---

			-	Execution	<br>	---	---	<br><br><br><br>				[ ProcessID]	860	<br>	---	---	---	---	---	<br><br><br><br><br>				[ ThreadID]	9056	<br>	---	---	---	---	---

				Channel	Security	<br>	---	---	---

				Computer	DESKTOP-OT22A4P	<br>	---	---	---

				Security	<br>	---	---

-	EventData

		SubjectUserSid	S-1-5-18

		SubjectUserName	DESKTOP-OT22A4P$

		SubjectDomainName	WORKGROUP

		SubjectLogonId	0x3e7

		TargetUserSid	S-1-5-18

		TargetUserName	SYSTEM

		TargetDomainName	NT-AUTORITÄT

		TargetLogonId	0x3e7

		LogonType	5

		LogonProcessName	Advapi

		AuthenticationPackageName	Negotiate

		WorkstationName	-

		LogonGuid	{00000000-0000-0000-0000-000000000000}

		TransmittedServices	-

		LmPackageName	-

		KeyLength	0

		ProcessId	0x34c

		ProcessName	C:\Windows\System32\services.exe

		IpAddress	-

		IpPort	-

		ImpersonationLevel	%%1833

		RestrictedAdminMode	-

		TargetOutboundUserName	-

		TargetOutboundDomainName	-

		VirtualAccount	%%1843

		TargetLinkedLogonId	0x0

		ElevatedToken	%%1842

Przypisano specjalne uprawnienia do nowego logowania.

Podmiot:

Identyfikator zabezpieczeń: SYSTEM

Nazwa konta: SYSTEM

Domena konta: NT-AUTORITÄT

Identyfikator logowania: 0x3E7

Uprawnienia: SeAssignPrimaryTokenPrivilege

SeTcbPrivilege

SeSecurityPrivilege

SeTakeOwnershipPrivilege

SeLoadDriverPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeDebugPrivilege

SeAuditPrivilege

SeSystemEnvironmentPrivilege

SeImpersonatePrivilege

SeDelegateSessionUserImpersonatePrivilege

Logowanie do konta zakończyło się pomyślnie.

Podmiot:

Identyfikator zabezpieczeń: SYSTEM

Nazwa konta: DESKTOP-OT22A4P$

Domena konta: WORKGROUP

Identyfikator logowania: 0x3E7

Informacje o logowaniu:

Typ logowania: 5

Ograniczony tryb administratora: -

Konto wirtualne: Nie

Token z podniesionymi uprawnieniami: Tak

Poziom personifikacji: Personifikacja

Nowe logowanie:

Identyfikator zabezpieczeń: SYSTEM

Nazwa konta: SYSTEM

Domena konta: NT-AUTORITÄT

Identyfikator logowania: 0x3E7

Połączony identyfikator logowania: 0x0

Nazwa konta sieciowego: -

Domena konta sieciowego: -

Identyfikator GUID logowania: {00000000-0000-0000-0000-000000000000}

Informacje o procesie:

Identyfikator procesu: 0x304