jueves, 15 de noviembre de 2007

Nuevos terrores AWRC Remote Commander

Al parecer los alumnos de grado medio de informática tienen poco trabajo....

Hemos detectado el uso de una herramienta de escritorio remoto llamada AWRC Remote Commander entre los alumnos. La utilizan para hacerse la puñeta (como no) y ganarse alguna que otra expulsión del aula.

Esta herramienta ya hace años que la conocia y tiene la particularidad de que para acceder a controlar el escritorio de otro PC no se necesitan saber ningún tipo de cuentas de usuario. Un verdadero terror... Funciona mediante los servicios de red de Microsoft (puerto 139 y 445) y la verdad es que va de perlas!

La solucion que he adoptado ha sido listar los procesos que se ejecutan en los ordenadores de los alumnos con el PSlist.exe que se incluye en las PsTools de microsoft... si pillo el proceso AWRC alumno expulsado...

No hay comentarios: