Dolwolf

Добрый день!
Столкнулся с такой проблемкой.
Начал замечать что через месяц после трудоустройства, с непонятной периодичностью раздоются щелчки (напоминающие снимок фотоаппарата).
Проверял систему многими антивирусными программами, отслеживал процессы - ничего подозрительного не осталось. Пришёл к выводу что, делают снимки рабочего стола с использованием какой-то программы, не имеющей файлов на моём ПК.
Установил Outpost Firewall PRO 7. Отслеживал и блокировал все подозрительные пакеты. Щелчков стало меньше, думал что пропали вообще. Но они остались. Редко, но метко.
В принципе, если так угодно СБ мониторить меня пусть мониторят, я регулярно отчитываюсь о проделанной работе, и притензий со стороны руководства ко мне нет. Но:
1. не приятно что не доверяют
2. раздражают щелчки!

Заблокировал по IP сотрудников СБ, которые предположительно мониторят, и всё прошло!
Спустя месяц снова появились щелчки.. Вот думаю что еще предпринять.

Подскажите пожалуйста, что за программа такая, которая позволяет так "без палева" делать снимки рабочего стола. И как с ней бороться?

Навуходоносор

Не уверен, что это снимки рабочего стола, у компа есть веб камера ???

Если, да, то делают фотки тебя, и прикалываются потом...

Лечится, так:

1)Отключи физически камеру, или удали её нафиг из системы, путём удаления устройства из системы, или отключи полностью програмно !!!

2)В принципе такие программы-шпионы обнаруживают почти все антивири..., но я рекомендую отключить ещё подозрительные программы в автозагрузке...

Alexey

Есть программы, которые ставятся в скрытом режиме и ничем не обнаруживают себя. Ставятся легально, используются как шпионы и антивирус их не обнаруживает, так как они абсолютно легальны. Эти шпионы отслеживают действия пользователя... С определенной периодичностью делают снимки экрана, перехватывают клавиатуру и посещенные веб-сайты. Открыть такую программу можно только при помощи комбинации клавиш, назначенных при установке. НО!!! Программа, которую ставил я делала снимки без звука, чтоб не обнаружить себя. Хотя не исключаю, что есть такие, которые делают это со звуком.

А может это просто программа-шутка.

Совет следующий.
- Проверить список автозагрузки (желательно чтоб он отображал и скрытые системные процессы). Если это шпион, то он точно должен быть в автозагрузке.
- Проследить какая программа и какие порты открывает. Возможно фотки передаются через инет и следовательно будет видно какая программа этим занимается.
- Если фотки передаются не через инет, то не мешало бы поставить пароль пользователя, чтоб никто не имел доступа к вашей учетной записи.
- Кстати... А Вы кверены что это щелчки именно фотоаппарата? Я сталкнулся недавно с такой ситуацией: ставил одному парню систему на ноутбук Samsung и там щелчки были слышны из корпуса ноута... причем щелчки тоже похожие на щелкание затвора фотоаппарата.

__________________

Fox 1

А что Вы хотели? Ведь наверняка подписывали договор О неразглашении предприятия, куда устроились.

Возможно Alexey прав
Подумайте логически:
1.) Служба безопасности предприятия поставила программу шпион со звуком
2.)Проверить список автозагрузки - Это где чел сидит под учётной записью предприятия.
3.)Может это безперебойник стоит гдето в ногах, или в комнате?

Dolwolf

1. Звук идет из динамиков, изменение громкости влияет на громкость щелчков.

2. Автозагрузка чиста, к тому же в процессах нет подозрительных процессов. Пробовал смотреть не только стандартным диспетчером задач, но и другими прогами.

3. Пароль на учетке стоит когда куда-либо отхожу от компьютера, делаю блокировку системы.

4. Веб-камеры нет.

Есть подозрения что данная программа-шпион не имеет каких-либо клиентских файлов, а управляется с ПК сотрудника СБ, и делает скрытые снимки рабочего стола и тут же отправляет их. Периодичности нет. Какой-то корейский рэндом присутствует. Или же делают снимки по запросу. Замечал что такие щелчки раздаются не только на моём ПК но и на ПК других сотрудников организации. Но это редкость.

Спасибо за ответы :) вопрос всё еще открыт!!!

Alexey

Если компьютеры в сети, то не исключено, что админ в курсе что это такое... А если это дело рук СБ, то бороться думаю смысла нет. Можно только попросить убрать раздражающий звук щелчков.

__________________

Fox 1

И я за совет Alexey, с вашей проблемой Dolwolf, несомненно нужно обратится к програмистам или администратору (как там зовут их у вас) предприятия.

Alexey

Тебe дать легальную программу которая без палева (не издает звуков, не отображается в установленных программах (насчет процессов не знаю)) занимается такой фигней??? Ставишь и ежежневно проверяешь кто и что делал на твоём компьютере. (Недостаток как раз в том, что она не работает с интернетом и не может передавать инфу, а так... для мониторинга своего домашнего компа вполне достаточно). При установке назначаешь клавиши для вызова программы и всё. Дальше она все записывает и за всем следит. Только в настройках покапаться надо.

Если кого и нтересует, то скачать можно [Ссылки могут видеть только зарегистрированные пользователи. ].

__________________

Dolwolf

А я сам админ :)
у других админов такого нет и не было..
И они не в курсе дела. Но, говорят что если это сб то им сопротивляться опасно.. Писал сообщения для "съёмщиков" мол звук хотябы уберите. Игнор.

С програмками для мониторинга своего ПК знаком, но в них нет необходимости, я всегда знаю кто подходил к моему пк(если кто-то подходил)

Ситуация, понимаю, сложная. Но ведь должно быть решение?
Если у меня утекают данные, то утекают на какой то IP и через какой-то порт.. Возможно их можно заблокировать.. Но оутпост пока что не видит подобных инцидентов.

Есть конечно один процесс подозрительный, который иногда вылазит и обращается к сети SPOOLSV.exe
Я ему постоянно закрываю доступ к сети, но он постоянно находит способы обойти меня. В инете читал про процесс, вроде бы ничего серьёзного. Но всё же..

Должен быть способ остановить беззаконие))

Fox 1

Dolwolf а что именно Вы предпринимали для поиска скрытых процессов, и я так понимаю, Ваша ОС ХР?