Шпионский софт, как вычислить?

Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА
Creo 14 мар 2012 в 19:29
харёк на амфетаминах  •  На сайте 21 год
Сообщений: 1 360
12
У знакомой на работе возникло подозрение что руководство (сейчас натянутые отношения из-за реорганизации) просматривает "её компьютер".

Как это можно проверить?
Если что-то типа Teamviewer, но работающее незаметно от пользователя?
Как этот софт отследить?
ОС - Windows 7. Использует Excel, Word, Outlook, CRM-систему.

P.S. Знакомая не секретарша на ресепшен, ныкающая вконакте, а финансовый директор.
Yap 20.07.2026 - 02:20
Продам слона  •  На сайте 21 год
Все комментарии:
МсьеШаталин 14 мар 2012 в 19:32
Приколист  •  На сайте 14 лет
5
Remote administrator
Hidden Administrator
DameWare

да много софта.... таки хотя б на список процессов глянуть БЫ.... тогда наглядно видно будет... а так.. астрально-экстрасенсорно фиг определишь...
SergeySen 14 мар 2012 в 19:34
Шутник  •  На сайте 14 лет
0
Для начала, самое элементарное,
Запретить общий доступ
МсьеШаталин 14 мар 2012 в 19:38
Приколист  •  На сайте 14 лет
4
Цитата (SergeySen @ 14.03.2012 - 22:34)
Для начала, самое элементарное,
Запретить общий доступ

если установлена софта для удаленного доступа, то закрытие ШАР ничего не даст.... да и не факт что они там вообще есть, бо нафига финдиру шары открывать?


ТС, короче, запускай диспетчер задач, вкладка ПРОЦЕССЫ, отскринь и покажи чо там у тя за процессы, и потом дальше думать будем...а то сидим тут на кофейной гуще гадаем gigi.gif

Это сообщение отредактировал МсьеШаталин - 14 мар 2012 в 19:40
probneg 14 мар 2012 в 22:48
Пластилин мира!  •  На сайте 15 лет
6
а ещё можно поставить Outpost Firewall Free и посмотреть, шо/куды лезет.
Wik 14 мар 2012 в 23:22
Ярила  •  На сайте 18 лет
9

Если комп в домене и управляется групповыми политиками, а учетная запись знакомой не админская, то хрен она когда узнает, что за ней следят. Полномочий не хватит.
Самый лучший способ - взять ящик хорошего пива и идти на поклон к местному системному администратору. Ну или возможны варианты alkash.gif beer.gif smoka.gif otsos.gif
zalipaka 14 мар 2012 в 23:29
Русский!  •  На сайте 14 лет
-1
На работе надо работу работать, а не заниматься подозрениями руководства umnik.gif
МсьеШаталин 14 мар 2012 в 23:33
Приколист  •  На сайте 14 лет
3
Цитата (Wik @ 15.03.2012 - 02:22)
Если комп в домене и управляется групповыми политиками, а учетная запись знакомой не админская, то хрен она когда узнает, что за ней следят. Полномочий не хватит.
Самый лучший способ - взять ящик хорошего пива и идти на поклон к местному системному администратору. Ну или возможны варианты  beer.gif  otsos.gif

эт точно! тут без драйвера не обойтись!
а самый лучший драйвер, это как известно, пиво сисадмину! gigi.gif
ну и всяческие телесные контакты тож не возбраняются! gigi.gif
Felis88 15 мар 2012 в 01:05
Приколист  •  На сайте 14 лет
0
Если качественно "подсматривают" - антивирусы, файрволы, диспетчеры задач - до одного места. Некоторые проги нормально настроенные никем из выше указанных не видны.
Вычислить на 98% - из под безопасного режима копаясь в реестре.
Так что не зная обстановки, можно дать только основные советы по безопасности.
Creo автор 15 мар 2012 в 05:27
харёк на амфетаминах  •  На сайте 21 год
0
Цитата (Wik @ 15.03.2012 - 00:22)
Если комп в домене и управляется групповыми политиками, а учетная запись знакомой не админская, то хрен она когда узнает, что за ней следят. Полномочий не хватит.
Самый лучший способ - взять ящик хорошего пива и идти на поклон к местному системному администратору. Ну или возможны варианты alkash.gif beer.gif smoka.gif otsos.gif

Вы будете смеяться, но админ - сын генерального.
Причём как админ - не очень.
Не мог нормально поставить антивирусы - есть бюджет, софт стоит недорого, но этот ебанько, вместо того чтобы купить, скачивает с торрентов и ставит ломанные.
Ладно бы ставил нормально, но лицензия периодически отваливается и пару раз офис тупо не работал из-за вирусов.
Nenila 15 мар 2012 в 05:32
Балагур  •  На сайте 16 лет
3
Creo
Ну значит и особого ума ему не хватит замутить грандиозную слежку. Максимум на Remote administrator, а его можно отследить через процессы.

Это сообщение отредактировал Nenila - 15 мар 2012 в 05:32
ivan888 15 мар 2012 в 05:47
Хохмач  •  На сайте 16 лет
11
Пусть подружке по аське напишет: Мол я бы дала "имя деректора" если бы он только предложил я вся теку... Если дир придет потрахаться предложить сразу в дыню ему!
МсьеШаталин 15 мар 2012 в 07:12
Приколист  •  На сайте 14 лет
5
Цитата (ivan888 @ 15.03.2012 - 08:47)
Пусть подружке по аське напишет: Мол я бы дала "имя деректора" если бы он только предложил я вся теку... Если дир придет потрахаться предложить сразу в дыню ему!

аха! ловля на живца! gigi.gif
Wik 15 мар 2012 в 08:19
Ярила  •  На сайте 18 лет
0
Ну а если она убедится, что за ней следят? Тогда что? Что-то изменится? Компьютер рабочий, и работодатель имеет полное право следить за тем, чем его подчиненные занимаются на рабочем месте.
Если возможно вынести комп с работы - могу провести полную диагностику. НО: это работа высококвалифицированная, и потому оплата будет соответствующая. Срок диагностики - сутки. Доставка компа мне и обратно вашими силами. Если заинтересовало - пишите в личку. Деньги беру только за результат.
vvpimedved 15 мар 2012 в 08:26
Ярила  •  На сайте 15 лет
3
правильно решение.
отвезите
Wik комп
а мне вашу знакомую.

спец будет с компом разбираться , а мы поговорим о подозрениях за бокалом вина.
nikiti4 15 мар 2012 в 08:37
Шутник  •  На сайте 14 лет
0
Хомяки, РАБОТАЙТЕ, а не тут херней занимайтесь! Я слежу за вами.
Искренне Ваш, Генеральный.
Зы к нам на работу с понедельника выходит ЧЕРНЫЙ ВЛАСТЕЛИН. Будет помогать приглядывать. Гыыы
HATE 15 мар 2012 в 08:44
Главтролль  •  На сайте 17 лет
3
Цитата (SergeySen @ 14.03.2012 - 19:34)
Для начала, самое элементарное,
Запретить общий доступ

Общий доступ к удаленному управлению никакого отношения не имеет. (сисадмин-кун)

Добавлено в 08:48
Цитата (Felis88 @ 15.03.2012 - 01:05)
Если качественно "подсматривают" - антивирусы, файрволы, диспетчеры задач - до одного места. Некоторые проги нормально настроенные никем из выше указанных не видны.
Вычислить на 98% - из под безопасного режима копаясь в реестре.
Так что не зная обстановки, можно дать только основные советы по безопасности.

Какой реестр? какой копаться? ерунду несете. порты слухать умеем? траффик сниффить?
Creo автор 15 мар 2012 в 09:40
харёк на амфетаминах  •  На сайте 21 год
1
Цитата (МсьеШаталин @ 14.03.2012 - 20:32)
Remote administrator
Hidden Administrator
DameWare

да много софта.... таки хотя б на список процессов глянуть БЫ.... тогда наглядно видно будет... а так.. астрально-экстрасенсорно фиг определишь...

Прилагаю.


Шпионский софт
Wik 15 мар 2012 в 11:42
Ярила  •  На сайте 18 лет
0
Ну и нахрена нам этот скрин?
Нажми хотя бы "Отображать процессы всех пользователей"
baragos11 15 мар 2012 в 11:48
Шутник  •  На сайте 14 лет
-1
64 разрядная семера авторша слушает музычку и зовут ее анна cheesy.gif
либо мобилка подцеплена к компу либо прогрмамка какаято для мобильного в автозагрузке есть. не вижу не одного свхоста почемуто, а так вроде нечего особо подозрительного, но как выше тут товарисч писал надо сам комп смотреть тогда только можно со 100% гарантировать есть ли уши..
а по сабжу если админ олень то кто программку то шпиена ставил????

Это сообщение отредактировал baragos11 - 15 мар 2012 в 11:57
probneg 15 мар 2012 в 11:57
Пластилин мира!  •  На сайте 15 лет
0
baragos11
а работает в вёрде, да?
baragos11 15 мар 2012 в 11:58
Шутник  •  На сайте 14 лет
-1
Цитата (probneg @ 15.03.2012 - 14:57)
baragos11
а работает в вёрде, да?

как то так rulez.gif

Это сообщение отредактировал baragos11 - 15 мар 2012 в 12:00
Xpie 15 мар 2012 в 12:03
Удалите мой профиль  •  На сайте 17 лет
0
мда, как много процессов любят запускать Соньки Вайя.
probneg 15 мар 2012 в 12:05
Пластилин мира!  •  На сайте 15 лет
0
Creo
пусть прогонит на компе какой-нибудь Anti Keylogger.
Xpie 15 мар 2012 в 12:15
Удалите мой профиль  •  На сайте 17 лет
2
начинать исследование такого вопроса лучше с "социального хакинга".
не усложняйте чрезмерно то, что можно сделать простым путем.

вопрос первый - уносит ли данный сотрудник ноутбук вечером домой или оставляет на работе
вопрос второй - постоянно ли находится ноут в поле зрения сотрудника (во время обеда например)
вопрос третий - сидит ли этот сотрудник в отдельном кабинете?
если да, то насколько сложно в него попасть?

просто незачем городить огород со шпионскими программами, если к ноуту можно получить простой физический доступ.
з.ы. зашел, увидел, побелил.

Это сообщение отредактировал Xpie - 15 мар 2012 в 12:16
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 5 793
0 Пользователей:
Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх