Hej, Sen ett par dagar så fick jag ett virus i datorn, Har återställt och installerat om windows, Bytt lösenord på olika ställen, bla discord, snap, Facebook, steam, Gmail, etc Hann ej på Microsoft så förlorade mitt konto där,
Det hela började med ett spam mail som hade skickats så det såg ut som jag skickat ang Mr beast krypto med gårdagens datum och allt, Till vänner och släkt,
Är det någon som känner igen detta? Vad var det för virus? Är allt borta nu då jag bytt lösenord & startat om etc?
Hej, Sen ett par dagar så fick jag ett virus i datorn, Har återställt och installerat om windows, Bytt lösenord på olika ställen, bla discord, snap, Facebook, steam, Gmail, etc Hann ej på Microsoft så förlorade mitt konto där,
Det hela började med ett spam mail som hade skickats så det såg ut som jag skickat ang Mr beast krypto med gårdagens datum och allt, Till vänner och släkt,
Är det någon som känner igen detta? Vad var det för virus? Är allt borta nu då jag bytt lösenord & startat om etc?
[quote=hennevilljagknulla|95357954]
Vad gjorde du då, klickade du bara på mailet eller laddade du ner något från mejlet?
[/QUOTE
Nej, Det var ett vanligt mail, Och jag var inne på itchio.io och skulle ladda ner något därifrån, Och det är oerhört oerhört sällan att drabbas så här illa, Blev blockerad av han som hade det jag laddade ner,
Vad gjorde du då, klickade du bara på mailet eller laddade du ner något från mejlet?
[/QUOTE
Nej, Det var ett vanligt mail, Och jag var inne på itchio.io och skulle ladda ner något därifrån, Och det är oerhört oerhört sällan att drabbas så här illa, Blev blockerad av han som hade det jag laddade ner,
Så du laddade inte ner något men lyckades ändå bli infekterad?
Klassiskt Microslop Windows beteende. Något har letat sig in i ditt system, kan vara nåt skit i det du laddade ner, kan vara nåt annat. Svårt att säga. Det som händer sen är att trojanen fått tag på autentisering för dina online konton, kan vara genom att läsa av webbläsarens sparade data som verkar sparas i klartext på Microslop Windows, kan vara Microslop Windows recall, en relativt ny funktion som tar en skärmdump var 3:e sekund och extraherar all data, inklusive lösenord som visas på skärmen.
I vilket fall så har trojanen kommit över dina konton och kan således posta saker i ditt namn och skicka e-post i ditt namn. Ominstallation av systemet är bara början, nu måste du också byta alla lösenord och ta bort alla API nycklar på dessa tjänster för att hindra botten från att fortsätta posta skit i ditt namn.
Du säger att även ditt Microslop konto blev kapat, så jag hoppas att du inte loggar in igen med det kapade kontot för då är det stor risk att trojanen kommer tillbaka igen via Microslops moln sync. Om möjligt, försök att återta kontrollen till Microslop kontot då det lär vara verifierat och kopplat till dig, antar att dina licenser är kopplade till det kontot också, så det är väldigt viktigt att få tillbaka det och återigen ta bort API nycklarna så att botten inte kan fortsätta kontrollera kontot.
Klassiskt Microslop Windows beteende. Något har letat sig in i ditt system, kan vara nåt skit i det du laddade ner, kan vara nåt annat. Svårt att säga. Det som händer sen är att trojanen fått tag på autentisering för dina online konton, kan vara genom att läsa av webbläsarens sparade data som verkar sparas i klartext på Microslop Windows, kan vara Microslop Windows recall, en relativt ny funktion som tar en skärmdump var 3:e sekund och extraherar all data, inklusive lösenord som visas på skärmen.
I vilket fall så har trojanen kommit över dina konton och kan således posta saker i ditt namn och skicka e-post i ditt namn. Ominstallation av systemet är bara början, nu måste du också byta alla lösenord och ta bort alla API nycklar på dessa tjänster för att hindra botten från att fortsätta posta skit i ditt namn.
Du säger att även ditt Microslop konto blev kapat, så jag hoppas att du inte loggar in igen med det kapade kontot för då är det stor risk att trojanen kommer tillbaka igen via Microslops moln sync. Om möjligt, försök att återta kontrollen till Microslop kontot då det lär vara verifierat och kopplat till dig, antar att dina licenser är kopplade till det kontot också, så det är väldigt viktigt att få tillbaka det och återigen ta bort API nycklarna så att botten inte kan fortsätta kontrollera kontot.
