Очень часто в наше время нам может казаться, что за нами следят. Да-да, именно следят. Я сейчас не говорю о слежке на улице, а говорю о слежке на компьютере.
Ваши ревнивые вторые половинки, просто знакомые люди и другие люди, которым нечего делать, хотят узнать, а что же вы делаете за вашим компьютером. Поэтому, они и могут установить шпиона на компьютер, чтобы узнать эту информацию. Если вам кажется, что они это уже сделали, то читайте далее, я расскажу о том, как найти шпиона на компьютере.
Во-первых, я хочу вам рассказать о том, какие же бывают шпионы на компьютерах. Все шпионы делятся на несколько видов: шпионы, которые следят за тем, что вы набираете на клавиатуре – кейлогеры, шпионы, которые смотрят на какие Интернет-ресурсы вы заходите – сниферы, шпионы, которые позволяют хозяину, когда он захочет, заходить на ваш компьютер и делать все, что можете сделать и вы – различные бэкдоры и радмины, и последний вид шпионов, который просто посылает хозяину все пароли, которые у вас сохранены в браузере, каждые N минут.
Как найти программу шпион
Кейлогеры делают примерно то же, что и выше описанные шпионы, они смотрят, что вы печатаете на клавиатуре. Т.е. у хозяина шпиона есть все ваши пароли, а, значит, вам их нужно срочно поменять. Сами вы не поймёте, что у вас стоит кейлогер, если не умеете пользоваться снифером.
Снифер – это программа, которая отслеживает трафик с ПК, на котором она установлена.
Что вам нужно? Нужно скачать любой снифер и посмотреть, а куда же идёт у вас трафик в течение 24 часов. Чтобы легко найти злоумышленника, вам нужно в течение 12-24 часов не пользоваться Интернетом, но он у вас должен быть включен. Вам же желательно что-то печатать. Можете поиграть в клавогонки на вашем компьютере. Спросите зачем?
Сейчас расскажу. Смотрите, у кейлогера могут быть 2 опции, которые могут быть включены, а могут быть выключены. Первая опция – это отправлять данные о вас каждые N часов, а вторая – отправлять данные о вас, когда наберется X Мб данных. Если у вас будет включен Интернет, и выбудете печатать какую-то ерунду, то быстро наберутся эти X Мб данных, и пройдут N часов. В итоге, вы через снифер увидите IP «хакера».
Что можно сделать с этим Ip?
Если это какой-то дурачок, который сам с помощью Мануалов заслал вам кейлогер и принимает отчеты на свой же IP, то он не побеспокоился о своей безопасности. С помощью сервиса проверьте с какой страныгорода этот Ip адрес. Если он с вашего города, то поздравляю вас, вы только что поймали своего знакомого.
Теперь, вы можете идти в милицию и подавать заявление на этот Ip, или же просто напугать вашего «хакера». Важное замечание. В то время, когда вы пытаетесь поймать Ip горе-хакера вам нужно выключить все программы: icq, irc, uTorrent. У вас должен быть открыт WORD или клавогонки и все.
Можете просто с помощью иголки зажать какую-нибудь букву, чтобы она писалась в ворде, и посмотреть отчеты снифера через несколько часов. Там могут быть несколько ип адресов. С помощью 2ип.ру проверьте все ип на «сайты на одном ип». Если на ип есть сайты, то это не ваш горе-хакер. Ах да, вы можете с помощью антивируса просто заблокировать этот ип и все, проблемы решены.
Теперь о сниферах. Сами вы его не вычислите. Тут два варианта.
- Первый – это в безопасном режиме проверять компьютер на вирусы (шпионы). О этом варианте я расскажу в четвертой части статьи.
- Второй вариант – это использовать VPN или Proxy. Если вы рядовой пользователь, то этот вариант, наверное, вам не подойдёт из-за технической стороны вопроса, поэтому лучше пользоваться первым вариантом.
Бэкдоры и радмины вы, к сожалению, никак не обнаружите сами. Это лишь несколько файлов на вашем компьютере. Хотя, есть варианты их обнаружения с помощью отслеживания скрытых учетных записей и других логов на ПК, но я думаю, что это не для нас. Будет удалять этот вид шпионов с помощью антивирусов в безопасном режиме системы. Перезагружаете компьютер и жмёте много раз F8.
В результате, вы попадете в безопасный режим, где уже и проверяйте весь компьютер на шпионы (вирусы). Как это делать у вашего антивируса вы можете почитать на официальных сайтах АВ.
Источник: sovetchik.info
Программы шпионы для компьютера
Контроль работы за вычислительной техникой помогает руководителям организаций в полной мере наладить эффективность работы. Это же самое касается и контроля родителей за собственными детьми во время их отсутствия дома. Для этого существуют специальные программы-шпионы для компьютера, которые могут показать, с кем и в какое время осуществлялась переписка, на какие интернет страницы был осуществлен вход и т.д.
Это программное обеспечение не имеет ничего общего с троянами, ведь эти утилиты устанавливаются владельцами компьютеров и системными администраторами самостоятельно, и они не наносят никакого вреда. Трояны же существенно снижают производительность компьютера, производят хищение данных, и его распространители автоматически становятся преступниками, что может повлечь и уголовную ответственность. Как правило, сотрудники компаний осведомлены об установленных программах из области контроля. Но иногда бывают случаи, когда руководитель этого не делает, чтобы получить представление о человеке: ответственный ли он, не передает ли он коммерческие данные сторонним лицам и т.д.
Рассмотрим несколько программ-шпионов для компьютера, которые осуществляют мониторинг посещения страниц, переписки и т.д.
NeoSpy
NeoSpy относится к универсальным утилитам, которая может осуществлять контроль за действиями удаленного компьютера. Уже на стадии установки, программы будет скрыта от сторонних глаз. Ее практически невозможно вычислить и отключить, даже при просмотре процессов и запущенных приложений в диспетчере задач. Только обладая правами администратора, она отобразится в виде ярлыков и рабочих групп в соответствующих местах (меню Пуск, диспетчер задач, папки с установленными приложениями и т.д.).
Функциональные возможности NeoSpy:
- контроль набора текста на клавиатуре;
- просмотр посещенных интернет-страниц;
- просмотр за действиями пользователя в режиме реального времени;
- выполнение скриншотов рабочего стола, а также снимков с веб-камеры (если она установлена);
контроль времени простоя; - определение оборудования, которое подключалось к компьютеру (флешки, внешние винчестеры и т.д.);
- отслеживание документов, которые распечатывались;
- указывать местоположение компьютера в данный момент.
Это только лишь часть возможностей, но они дают представление о том, что NeoSpy имеет в своем распоряжении множество функций, которые обеспечат полный контроль за вычислительной техникой на расстоянии.
Real Spy Monitor
Программа Real Spy Monitor имеет множество инструментов, которые способны осуществлять контроль за компьютером на любом расстоянии. Как правило, ее используют родители для контроля детей, ведь в этой утилите имеются инструменты, которые позволяют запрещать выполнять некоторые действия (включая посещение определенных страниц, запуск игр и т.д.). Также в Real Spy Monitor можно осуществлять настройку каждого профиля пользователя в отдельности. И хоть интерфейс англоязычный, он интуитивно понятен и не вызовет никаких проблем при использовании данной программы.
Существенным минусом данной утилиты является тот факт, что она не бесплатна. Для ее использования потребуется выложить около $40.
Помимо рассмотренных приложений, существуют также и иные (SpyGo, Snitch и т.д.), в которых имеются все основные инструменты для обеспечения контроля за компьютером.
Как можно найти установленный шпион на компьютере?
Эти программы найти довольно непросто. Одним из способов может быть проверка антивирусной программой системы, которая может распознать шпионскую утилиту, как вредоносную программу. Но это возможно лишь только в том случае, если системный администратор не внес ее в исключения антивирусника. Но опять же, просмотр исключений может показать, что на этом компьютере присутствует подобная программа.
В качестве противовеса этому ПО, некоторые сотрудники используют сторонние утилиты, которые блокируют отправку сообщений администратору или руководителю. Это нужно тем людям, которые категорически не желают, чтобы их работа на компьютере была полностью контролируема.
Источник: grozza.ru
Как работают программы-шпионы.
Здравствуйте,уважаемые читатели блога WindowsFan.Ru.
У сервиса Яндекс есть такая замечательная программа – Punto Switcher. Она помогает автоматически переключать раскладку клавиатуры при наборе, если пользователь забывает это сделать.
При наборе «одним пальцем» плюсы этой утилиты трудно переоценить. Есть у нее, кстати, и еще одна полезная функция, которая включается от установленной галочки – собирать все нажатия на клавиатуру в один файл. Тоже удобно, так можно узнать, сколько за весь день набрал текста, достать пропавший комментарий к форуму и т.д.
А представьте, что у программы будет невидим значок, она не будет исправлять раскладку, зато будет отсылать содержимое буфера нажатий своему разработчику. Вот это и будет клавиатурный шпион, или классический keylogger.
Шпионы создаются с прямой целью – шпионить за пользователем, чтобы анализировать его работу. Большинство таких программ невозможно отследить стандартными антивирусами.
Дело не в том, что это очень трудно технически, хотя многие из них используют маскировку на уровне ядра и скрытых служб системы, а из-за коммерческих, научных или военных требований.
Скажем, если страна А решает покопаться в серверах страны Б, то вполне может внедрить в популярные коммерческие или развлекательные программы клавиатурных шпионов, а заодно повлиять на то, чтобы разработчики антивирусов в упор не видели такую интересную деятельность.
Национальная безопасность – штука грозная. Опять же, антивирус – вовсе не панацея от всех вирусов, а коммерческая программа. Разработчикам заплатят за то, чтобы они игнорировали работу определенной программы – те так и сделают. Дело осложняется тем, что в нашем мире стало модным официально следить за пользователями: а ну как они в офисах серфят Интернет и сидят в играх и социальных сетях вместо работы, а то и занимаются кибертерроризмом?!
Под таким соусом любого человека можно заподозрить в чем угодно, после чего официально снабдив его компьютер клавиатурным шпионом. Он будет передавать не только все нажатия клавиш, но даже периодически делать скриншоты экрана и передавать аналитикам.
Кроме нарушителей дисциплины на рабочем месте, есть еще неблагонадежные пользователи Интернета, журналисты, ученые, гении, конкуренты и прочие анархисты. Это вот реальных преступников поймать по Сети трудно, а остальных легко, поэтому клавиатурные шпионы даже продаются в интернет-магазинах с руководством по их установке.
Понятно, что антивирусы будут стыдливо закрывать глаза на эти продукты, а в некоторых случаях даже отключаться со страху, увидев сигнатуры Минобороны или МасонСпецСтроя. В наше время наивно прятать конфиденциальные данные в системе, если она сама спокойно может транслировать всю вашу работу на ближайший спутник.
Кроме программ перехвата данных клавиатурных драйверов для определенной системы, можно даже внедрить аппаратного шпиона прямо в клавиатуру, процессор, материнскую или сетевую плату – кто там будет исследовать, передает ли ваш компьютер сигналы в США или нет? Известно только одно: когда действительно НУЖНО перехватить террориста, к нему явятся домой раньше, чем он успеет нажать кнопку Send – случаи уже бывали. А это значит, что за нами следят, следили и будут следить еще больше. Хотя бы в рамках антипиратского закона.
На этой ноте я пожалуй закончу свое повествование всем пока и до новых интересных встреч с вами.
Источник: windowsfan.ru