Как узнать что за компом (на работе) не следят?

[Сусанин]

На работе существуют параноидальные слухи (имеющие под собой весьма реальные факты), что на каждом компе стоит следящая программа. Как это можно проверить?

 

[fakeitback]

Не, ну можно ещё опытным путём проверить - регулярно бродить по порнотрекерам и высылать на адрес hh@vashkonkurent.ru зашифрованные архивы.

Если вскоре зажмут тестикулы дверью с табличкой "СБ" - значит следят

 

[bloodykot]

если прав административных нет, то следящая программа и не нужна- админы могут удаленно подключаться и наблюдать за работой. Иное дело, что есть ряд программ по отслеживанию активности работы пользователя на компьере, ведущие статистику где и сколько в каких программах пользователь работает. Можно погуглить их и поискать на своем компе.

P.S. Иногда подобную слежку можно и избежать (частично, кроме сетевой активности). Если на работе Мак использовать, а рабочая среда- винда, то винду можно запустить в виртуалке и тогда мак ось будет под личную активность, которую админы (кроме трафика сети) отследить не смогут, а к винде пусть подключаются и смотрят, что хотят.

 

[Сусанин]

@Arlekin, ну, шабашу иногда на работе. А шеф запрещает. Вот не попасться бы.

 

[bloodykot]

@Arlekin,
Да не всегда чужую. В моей конторе у нач. отделов и выше- iмаки. Рабочая среда винда. Но тут кто как хочет уж: только винда или паралелька.
А вот с программами отслеживания производительности труда зато есть прекрасный опыт внедрения в нашем холдинге. Они достаточно гибко настраиваются. Бывало фиксировали работниц, которые откроют 1Ску и/или эксель и типо работают, а пофакту бегают по отделам, лясы точат, по телефону треплятся и т.д.
Что касаемо самих админов то бывает так, что в конторе USB порты жестко закрыты всем и софт левый ставить нельзя, но некоторым по производственным причинам делаются послабления, которые со временем самовольно расширяются. И пару раз видел как работает чел на компе, а тут бац у него курсор мыши перехватили удаленно и давай систему от всяких торент клиентов и плееров очищать К слову говоря, в соседнем окне была макось как раз основной системой, которую не тронули. (ну да, это не пропаганда маков. так просто, из опыта.)

На виндовой машине что б не засекли можно:
- радикально отключить сеть
- если позволяют права и есть возможность создать в системе пользователя не привязаного к рабочей группе/домену и работать в нем

 

[Min.ka72]

жесть))) со своим планшетом на работу ходите))

 

[Сусанин]

@Min.ka72, и со своей звуковой картой? я ж звукорежиссёр, а не менеджер.

 

[Min.ka72]

@Сусанин, я в смысле, инет юзать.

 

[SoNick]

Выложить сюда скрин процессов/служб/приложений по ctrl+shift+esc

 

[Сусанин]

Вот:

 

[SoNick]

@Сусанин, судя по всему чисто.

 

[Min.ka72]

@SoNick, А что там искать? Спрашиваю так на всякий случай. Вдруг пригодится.

 

[H-ron]

Гы, а что вы хотите увидеть в юзерском списке процессов?)

 

[Сусанин]

@Hron, я тут щас подумал... мож я неправильно понял... Как определить, есть у меня права Админа или нет?

 

[H-ron]

@Сусанин, установите какую ни будь прогу. От Sysinternals, допустим:

https://technet.microsoft.com/ru-ru/sysinternals/bb545021.aspx

Хороший инструментарий для контроля)

 

[Ga_rY]

Под виндос удалённый рабочий стол по моему не создает дополнительных процессов, так как он встроен в вин.
Но он позволяет смотреть и управлять удаленно рабочим столом.

судя по всему чисто.

я бы не был так уверен.

 

[fakeitback]

Если доступен вариант загрузки со своего внешнего харда - можно грузить с него заведомо чистую систему.

 

[Andruha]

у меня диктор рабоает, он в "междунар. компании" какое то время работал, так у него ноут корпоративный был с "корпоинтернетом"и т.п. радостями - ни прогу поставить, ни шагу налево,
я ему на usb винт - wintogo закатал и он несколько лет так и жил ;-) на двух системах

 

[basЫl]

http://www.gmer.net/

 

[Novation]

На работе существуют параноидальные слухи (имеющие под собой весьма реальные факты), что на каждом компе стоит следящая программа. Как это можно проверить?

А смысл?
Ну выдернешь ты сетевой кабель и (в простейшем случае) сбросишь пароль администратора с помощью chntpw или через подмену sethc.exe. Через 2 минуты будут у тебя права администратора и твои самые страшные опасения оправдаются, что дальше-то? Это любой школьник сможет. Вот на что школьник не способен - так это подойти к ответственному за всё это человеку и получить ответы на интересующие его вопросы. Если имеются проблемы в коммуникации с нужными людьми или с твоим мнением вообще не считаются, тут уже ничего не поделаешь - тут нужно быть или Эллиотом Алдерсоном (и применять тактику показанную в 5й, 6й или 8й сериях Мистера Робота) или сразу исходить из того, что за каждым твоим действием следят и вести себя соответственно.

 

[tarzan]

http://www.gmer.net/

А у меня (win7 64) эта штука начинает сканировать и вылетает. Мож какая малварь у меня сидит?
и Avast Anti-Rootkit тоже вылетел (хотя работал довольно долго)

 

[Slavs]

Если у вас нет админских прав, то обнаружить подобное ПО ооочень сложно, а если у вас админы не полные лохи, то практически невозможно. Кстати, кто вам сказал, что админ должен ПОДКЛЮЧИСТЬСЯ к компу чтобы следить. Такие проги как Kickidler по умолчанию собирают всю инфу о том, что вы делаете у себя за компом. То есть, админ всегда видит онлайн что вы делаете + может посмотреть это в записи + на его компе хранятся разные отчеты по вашей активности: кто когда и на сколько отошел, какие сайты посещал в течение дня, что набирал на клаве. Добро пожаловать в дивный новый мир))

 

[Slavs]

Мы в офисе установили Кикидлер, так его даже антивирус не видит, только хорошие айтишники смогут найти его.