Como verificar se o técnico não fez alguma configuração maliciosa no PC

[Rodrigues01]

Um técnico de informática veio configurar o notebook da minha mãe para ela poder acessar a estação de trabalho remota do serviço dela. Só que eu estou suspeitando que ele pode ter feito alguma configuração para ter acesso remoto ao PC dela sem o consentimento nosso. Onde vocês verificariam para ver se há alguma configuração maliciosa no PC? Eu já scaneei o PC da minha mãe com ESET, Kaspersky, Trend Micro, Mcafee e, inclusive, com os antimalwares recomendados pelo Elias Pereira como o ZHPCleaner e o RogueKiller (esses últimos deconfiguraram algumas coisas do trabalho dela que depois eu tive que arrumar) e não foi encontrado nenhum Malware.  

[Paulo Ricardo Lauxen]

@Rodrigues01 Isso é paranoia, o cara tá trabalhando, e como todo trabalhador, o cara só quer fazer o trabalho dele o mais rápido possível, receber e cair fora. 

Você tem notado algo de estranho acontecendo no computador?

[Rodrigues01]

24 minutos atrás, Paulo Ricardo Lauxen disse:

@Rodrigues01 Isso é paranoia, o cara tá trabalhando, e como todo trabalhador, o cara só quer fazer o trabalho dele o mais rápido possível, receber e cair fora. 

Você tem notado algo de estranho acontecendo no computador?

Não. Acontece que eu não confio em ninguém. Ainda mais em técnico onde é uma profissão que, infelizmente, é cheio de picareta e gente de má índole.

[ricardo_br]

Bem se já passou esses antivírus todos e não detectou nada é porque não deve ter vírus mesmo.

[Paulo Ricardo Lauxen]

@Rodrigues01 paranoia.

[ricardo_br]

Confesso que também tenho esse medo. Geralmente quando mando para o técnico para consertar algum hardware se é possível eu crio uma imagem do sistema antes de enviar para o técnico e quando o computador volta eu restauro a imagem...

[NPC Marin]

Dá uma olhada nos programas de acesso remoto como o Anydesk, TW, Ultraviewer. Eles permitem acesso ao computador com senhas fixa e sem dar aviso/pedir permissão do usuário.

[LUSOM]

@Paulo Ricardo Lauxen Não acho que seja paranoia. Não dá para confiar em qualquer um.@Rodrigues01

Em 14/09/2021 às 18:30, Rodrigues01 disse:

Não. Acontece que eu não confio em ninguém. Ainda mais em técnico onde é uma profissão que, infelizmente, é cheio de picareta e gente de má índole.

Está certíssimo. 

 

Se não foi encontrado nada malicioso, menos mal. Pelo menos, algo conhecido não foi detectado! Mas fique atento sempre: ausência de evidência não é evidência de ausência! 

 

Usam o Windows 10? Eu tentaria observar isso:

 

• Se o acesso remoto ao Windows 10 está desativado em PROPRIEDADE DO SISTEMA: digite sysdm.cpl próximo ao menu iniciar. 
• Se não há nada malicioso carregando junto ao Windows: em gerenciador de tarefas> inicializar
• Dá um corrida de olho nas regras permitidas no Firewall. Não custa nada olhar ali...eu deixo aqui marcado tanto em rede públicas como em redes privadas: Bloquear todas as conexões de entrada, inclusive as que estejam na lista de aplicativos permitidos.  
• Sempre que estiver conectado a internet, veja no monitor de recursos todas as conexões atividades no computador: monitor de recursos>rede. Pode observar em atividade de rede se acha algo suspeito.
• Verifique  se foi configurado um servidor DNS FALSO, tanto nas propriedades de IPv4 quanto em IPv6.