Вернуться   Другой Форум про антивирусы и софт - Norton, Касперский, ESET, Windows > Безопасность системы > Обсуждение антивирусов и файерволов
Войти через профиль в соц. сети
Регистрация Справка Правила Помощь форуму Пользователи Календарь Статистика Все разделы прочитаны
Обсуждение антивирусов и файерволов Обсуждения и сравнения антивирусных программ и файерволов, раздел допускает наличие флуда и свободного общения в рамках приличия

Ответ
Старый 14.01.2011, 13:36   #1
Форумчанин
 
Аватар для Dolwolf

 
Регистрация: 14.01.2011
Сообщений: 10

Dolwolf вне форума

Мониторят на рабочем ПК


Добрый день!
Столкнулся с такой проблемкой.
Начал замечать что через месяц после трудоустройства, с непонятной периодичностью раздоются щелчки (напоминающие снимок фотоаппарата).
Проверял систему многими антивирусными программами, отслеживал процессы - ничего подозрительного не осталось. Пришёл к выводу что, делают снимки рабочего стола с использованием какой-то программы, не имеющей файлов на моём ПК.
Установил Outpost Firewall PRO 7. Отслеживал и блокировал все подозрительные пакеты. Щелчков стало меньше, думал что пропали вообще. Но они остались. Редко, но метко.
В принципе, если так угодно СБ мониторить меня пусть мониторят, я регулярно отчитываюсь о проделанной работе, и притензий со стороны руководства ко мне нет. Но:
1. не приятно что не доверяют
2. раздражают щелчки!

Заблокировал по IP сотрудников СБ, которые предположительно мониторят, и всё прошло!
Спустя месяц снова появились щелчки.. Вот думаю что еще предпринять.

Подскажите пожалуйста, что за программа такая, которая позволяет так "без палева" делать снимки рабочего стола. И как с ней бороться?
  Ответить с цитированием
Пользователь сказал cпасибо:
Re: Мониторят на рабочем ПК
Старый 14.01.2011, 20:21   #2
Форумчанин
 
Аватар для Навуходоносор

 
Регистрация: 26.05.2010
Адрес: Россия
Сообщений: 2 950

Навуходоносор вне форума
По умолчанию Re: Мониторят на рабочем ПК

Цитата:
Сообщение от Dolwolf Посмотреть сообщение
Подскажите пожалуйста, что за программа такая, которая позволяет так "без палева" делать снимки рабочего стола. И как с ней бороться?
Не уверен, что это снимки рабочего стола, у компа есть веб камера ???

Если, да, то делают фотки тебя, и прикалываются потом...

Лечится, так:

1)Отключи физически камеру, или удали её нафиг из системы, путём удаления устройства из системы, или отключи полностью програмно !!!

2)В принципе такие программы-шпионы обнаруживают почти все антивири..., но я рекомендую отключить ещё подозрительные программы в автозагрузке...
  Ответить с цитированием
Re: Мониторят на рабочем ПК
Старый 14.01.2011, 20:36   #3
Kaspersky Internet Security 2011
 
Аватар для Alexey

 
Регистрация: 25.11.2009
Адрес: Архангельск
Возраст: 32
Сообщений: 275

Alexey вне форума
По умолчанию Re: Мониторят на рабочем ПК

Есть программы, которые ставятся в скрытом режиме и ничем не обнаруживают себя. Ставятся легально, используются как шпионы и антивирус их не обнаруживает, так как они абсолютно легальны. Эти шпионы отслеживают действия пользователя... С определенной периодичностью делают снимки экрана, перехватывают клавиатуру и посещенные веб-сайты. Открыть такую программу можно только при помощи комбинации клавиш, назначенных при установке. НО!!! Программа, которую ставил я делала снимки без звука, чтоб не обнаружить себя. Хотя не исключаю, что есть такие, которые делают это со звуком.

А может это просто программа-шутка.

Совет следующий.
- Проверить список автозагрузки (желательно чтоб он отображал и скрытые системные процессы). Если это шпион, то он точно должен быть в автозагрузке.
- Проследить какая программа и какие порты открывает. Возможно фотки передаются через инет и следовательно будет видно какая программа этим занимается.
- Если фотки передаются не через инет, то не мешало бы поставить пароль пользователя, чтоб никто не имел доступа к вашей учетной записи.
- Кстати... А Вы кверены что это щелчки именно фотоаппарата? Я сталкнулся недавно с такой ситуацией: ставил одному парню систему на ноутбук Samsung и там щелчки были слышны из корпуса ноута... причем щелчки тоже похожие на щелкание затвора фотоаппарата.
__________________
Не думайте, что Я пришел нарушить закон или пророков: не нарушить пришел Я, но исполнить. [Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
4 пользователя(ей) сказали cпасибо:
Re: Мониторят на рабочем ПК
Старый 15.01.2011, 19:19   #4
Banned
 
Регистрация: 05.09.2010
Сообщений: 312

Fox 1 вне форума
По умолчанию Re: Мониторят на рабочем ПК

Цитата:
Сообщение от Dolwolf Посмотреть сообщение
Добрый день!
Столкнулся с такой проблемкой.
Начал замечать что через месяц после трудоустройства, с непонятной периодичностью раздоются щелчки (напоминающие снимок фотоаппарата).
Проверял систему многими антивирусными программами, отслеживал процессы - ничего подозрительного не осталось. Пришёл к выводу что, делают снимки рабочего стола с использованием какой-то программы, не имеющей файлов на моём ПК.
Установил Outpost Firewall PRO 7. Отслеживал и блокировал все подозрительные пакеты. Щелчков стало меньше, думал что пропали вообще. Но они остались. Редко, но метко.
В принципе, если так угодно СБ мониторить меня пусть мониторят, я регулярно отчитываюсь о проделанной работе, и притензий со стороны руководства ко мне нет. Но:
1. не приятно что не доверяют
2. раздражают щелчки!

Заблокировал по IP сотрудников СБ, которые предположительно мониторят, и всё прошло!
Спустя месяц снова появились щелчки.. Вот думаю что еще предпринять.

Подскажите пожалуйста, что за программа такая, которая позволяет так "без палева" делать снимки рабочего стола. И как с ней бороться?
А что Вы хотели? Ведь наверняка подписывали договор О неразглашении предприятия, куда устроились.

Цитата:
Сообщение от Alexey Посмотреть сообщение
щелчки были слышны из корпуса ноута... причем щелчки тоже похожие на щелкание затвора фотоаппарата.
Возможно Alexey прав
Подумайте логически:
1.) Служба безопасности предприятия поставила программу шпион со звуком
2.)Проверить список автозагрузки - Это где чел сидит под учётной записью предприятия.
3.)Может это безперебойник стоит гдето в ногах, или в комнате?
  Ответить с цитированием
Re: Мониторят на рабочем ПК
Старый 15.01.2011, 19:43   #5
Форумчанин
 
Аватар для Dolwolf

 
Регистрация: 14.01.2011
Сообщений: 10

Dolwolf вне форума
По умолчанию Re: Мониторят на рабочем ПК

1. Звук идет из динамиков, изменение громкости влияет на громкость щелчков.

2. Автозагрузка чиста, к тому же в процессах нет подозрительных процессов. Пробовал смотреть не только стандартным диспетчером задач, но и другими прогами.

3. Пароль на учетке стоит когда куда-либо отхожу от компьютера, делаю блокировку системы.

4. Веб-камеры нет.

Есть подозрения что данная программа-шпион не имеет каких-либо клиентских файлов, а управляется с ПК сотрудника СБ, и делает скрытые снимки рабочего стола и тут же отправляет их. Периодичности нет. Какой-то корейский рэндом присутствует. Или же делают снимки по запросу. Замечал что такие щелчки раздаются не только на моём ПК но и на ПК других сотрудников организации. Но это редкость.

Спасибо за ответы :) вопрос всё еще открыт!!!
  Ответить с цитированием
Re: Мониторят на рабочем ПК
Старый 15.01.2011, 20:09   #6
Kaspersky Internet Security 2011
 
Аватар для Alexey

 
Регистрация: 25.11.2009
Адрес: Архангельск
Возраст: 32
Сообщений: 275

Alexey вне форума
По умолчанию Re: Мониторят на рабочем ПК

Если компьютеры в сети, то не исключено, что админ в курсе что это такое... А если это дело рук СБ, то бороться думаю смысла нет. Можно только попросить убрать раздражающий звук щелчков.
__________________
Не думайте, что Я пришел нарушить закон или пророков: не нарушить пришел Я, но исполнить. [Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
3 пользователя(ей) сказали cпасибо:
Re: Мониторят на рабочем ПК
Старый 15.01.2011, 20:17   #7
Banned
 
Регистрация: 05.09.2010
Сообщений: 312

Fox 1 вне форума
По умолчанию Re: Мониторят на рабочем ПК

И я за совет Alexey, с вашей проблемой Dolwolf, несомненно нужно обратится к програмистам или администратору (как там зовут их у вас) предприятия.
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
Re: Мониторят на рабочем ПК
Старый 15.01.2011, 20:18   #8
Kaspersky Internet Security 2011
 
Аватар для Alexey

 
Регистрация: 25.11.2009
Адрес: Архангельск
Возраст: 32
Сообщений: 275

Alexey вне форума
По умолчанию Re: Мониторят на рабочем ПК

Цитата:
Сообщение от Dolwolf Посмотреть сообщение
Подскажите пожалуйста, что за программа такая, которая позволяет так "без палева" делать снимки рабочего стола. И как с ней бороться?
Тебe дать легальную программу которая без палева (не издает звуков, не отображается в установленных программах (насчет процессов не знаю)) занимается такой фигней??? Ставишь и ежежневно проверяешь кто и что делал на твоём компьютере. (Недостаток как раз в том, что она не работает с интернетом и не может передавать инфу, а так... для мониторинга своего домашнего компа вполне достаточно). При установке назначаешь клавиши для вызова программы и всё. Дальше она все записывает и за всем следит. Только в настройках покапаться надо.

Если кого и нтересует, то скачать можно [Ссылки могут видеть только зарегистрированные пользователи. ].
__________________
Не думайте, что Я пришел нарушить закон или пророков: не нарушить пришел Я, но исполнить. [Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
Re: Мониторят на рабочем ПК
Старый 17.01.2011, 08:14   #9
Форумчанин
 
Аватар для Dolwolf

 
Регистрация: 14.01.2011
Сообщений: 10

Dolwolf вне форума
По умолчанию Re: Мониторят на рабочем ПК

Цитата:
Сообщение от Alexey Посмотреть сообщение
Если компьютеры в сети, то не исключено, что админ в курсе что это такое... А если это дело рук СБ, то бороться думаю смысла нет. Можно только попросить убрать раздражающий звук щелчков.
А я сам админ :)
у других админов такого нет и не было..
И они не в курсе дела. Но, говорят что если это сб то им сопротивляться опасно.. Писал сообщения для "съёмщиков" мол звук хотябы уберите. Игнор.

С програмками для мониторинга своего ПК знаком, но в них нет необходимости, я всегда знаю кто подходил к моему пк(если кто-то подходил)

Ситуация, понимаю, сложная. Но ведь должно быть решение?
Если у меня утекают данные, то утекают на какой то IP и через какой-то порт.. Возможно их можно заблокировать.. Но оутпост пока что не видит подобных инцидентов.

Есть конечно один процесс подозрительный, который иногда вылазит и обращается к сети SPOOLSV.exe
Я ему постоянно закрываю доступ к сети, но он постоянно находит способы обойти меня. В инете читал про процесс, вроде бы ничего серьёзного. Но всё же..

Должен быть способ остановить беззаконие))
  Ответить с цитированием
Re: Мониторят на рабочем ПК
Старый 17.01.2011, 10:45   #10
Banned
 
Регистрация: 05.09.2010
Сообщений: 312

Fox 1 вне форума
По умолчанию Re: Мониторят на рабочем ПК

Цитата:
Сообщение от Dolwolf Посмотреть сообщение
А я сам админ :)
у других админов такого нет и не было..
И они не в курсе дела.
Dolwolf а что именно Вы предпринимали для поиска скрытых процессов, и я так понимаю, Ваша ОС ХР?
  Ответить с цитированием
Пользователь сказал cпасибо:
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Выкл.
Pingbacks are Выкл.
Refbacks are Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как убрать пунктирную рамку вокруг ярлыка на рабочем столе Windows7 Лариса Помощь / Help 101 02.08.2017 14:27
Video Wallpaper Master (просмотр фильмов на рабочем столе ) masteroleg Мультимедиа 1 03.04.2012 15:00


Часовой пояс GMT +3, время: 14:56.




Яндекс.Метрика