Ciao ragazzi, ieri sera a mio fratello è successa una cosa strana.
Si è accorto di aver ricevuto una mail da Epic Games la quale diceva che i dati del suo account sono stati cambiati, e mi ha detto che in pochi secondi non ha più visto quella mail.
Allora io ho storto un po' il naso, ho provato come prima cosa a recuperare l'account di epic, ma guarda caso "account non trovato".
Ho contattato epic, e mi han detto che effettivamente son stati cambiati i dati, ma ok.
Comunque prima contattare epic ho pensato, siccome la mail di notifica è sparita in pochi secondi, di controllare i dispositivi che avevano accesso alla mail.
Guarda caso noto un "Windows con posizione Russia". Allora li ho scollegato direttamente il dispositivo, cambiato password della mail. Sembra tutto apposto.
Neanche un'ora fa ricevo una mail sulla email di recupero che è stato bloccato un tentativo di accesso alla mail di mio fratello. Allora ho detto non è possibile, mi son messo a controllare i processi che usavano la rete e ho trovato un processo strano che usava un po' di memoria con autore "Winlogson".
Ho fatto qualche ricerca, ed esiste un processo normale di windows che si chiama winlogon, non winlogson. Questo processo viene eseguito solo nell'account locale di mio fratello, nel mio non gira.
Ho provato ad effettuare una scansione con Defender, sia veloce che della cartella in foto, nulla.
Cosa mi consigliate di fare?
Si è accorto di aver ricevuto una mail da Epic Games la quale diceva che i dati del suo account sono stati cambiati, e mi ha detto che in pochi secondi non ha più visto quella mail.
Allora io ho storto un po' il naso, ho provato come prima cosa a recuperare l'account di epic, ma guarda caso "account non trovato".
Ho contattato epic, e mi han detto che effettivamente son stati cambiati i dati, ma ok.
Comunque prima contattare epic ho pensato, siccome la mail di notifica è sparita in pochi secondi, di controllare i dispositivi che avevano accesso alla mail.
Guarda caso noto un "Windows con posizione Russia". Allora li ho scollegato direttamente il dispositivo, cambiato password della mail. Sembra tutto apposto.
Neanche un'ora fa ricevo una mail sulla email di recupero che è stato bloccato un tentativo di accesso alla mail di mio fratello. Allora ho detto non è possibile, mi son messo a controllare i processi che usavano la rete e ho trovato un processo strano che usava un po' di memoria con autore "Winlogson".
Ho fatto qualche ricerca, ed esiste un processo normale di windows che si chiama winlogon, non winlogson. Questo processo viene eseguito solo nell'account locale di mio fratello, nel mio non gira.
Ho provato ad effettuare una scansione con Defender, sia veloce che della cartella in foto, nulla.
Cosa mi consigliate di fare?
Ultima modifica da un moderatore: