remote administrator, una mala pasada

VALAQUIA · #1 (**permalink**) 01/02/2004, 20:13

Holas: hoy, revisando mi pc y eliminando algunos programas, me encuentro conque tengo instalado el remote administrator v2.1. Tengo mis concretas sospechas de quien puede haberme instalado este programa, para controlar mi pc a distancia, pero necesito una prueba. Yo puedo de algun modo, identificar la ip de la persona que esta controlando mi pc??, o de algun modo jugarle una mala pasada??
Gracias de antemano.-

BrujoNic · #2 (**permalink**) 02/02/2004, 00:15

Buscate el log del remote administrator, eso lo podes ver cuando ingresas al programa en las configuraciones. Ahi te va a mostrar las horas, tiempo e IP que ingreso a tu pc.

VALAQUIA · #3 (**permalink**) 02/02/2004, 09:22

Si bien el programa esta instalado en mi pc, no tengo como acceder a el, porque al menos con su nombre no parece, ni en programas ni en archivos de programas, ni siquiera con reg edit pude pillar algo. Sera que ya no funciona?
Como puedo ver en mi pc si tengo abierto el puerto 4988??
Tengo windows XP
Gracias por todo.-

hecmak · #4 (**permalink**) 03/02/2004, 08:14

Joven,

Para saber quien se ha conectado a tu equipo por Remote Administrator es muy sencillo.
Te tienes que revisar el Event viewer en el apartado de aplicacion . Dentro en el apartado origen tiene que ponerte el nombre del servicio del Rem. Adm.
Cuando lo tengas localizado es tan sencillo como hacer doble click y leer la información que te da (nombre de equipo, ip, fecha de conexión, tiempo que ha estado conectado. etc...)

Para la segunda pregunta; tienes que abrir una ventana de msdos y escribir el siguiente comando:
netstat -a
y te dira que puertos tienes abiertos y que conexión tienes establecida.

Otra cosa, existen multitud de programas gratuitos para poder hacer Shutdowns de maquinas remotas. Esto te serviría para jugarsela durante un tiempo. Vamos para ponerle la mosca detras de la oreja.

Espero que te sirva de algo y si tienes alguna pregunta no dudes es cuestionarla.