Слежка за экраном

Обсуждение, связанное с вопросами эксплуатации систем управления и мониторинга использования пользователями локальных и интернет ресурсов.

Модератор: Модераторы

Новый участник
Сообщения: 4
Зарегистрирован: 15 фев 2006, 14:03

Сообщение azi » 22 фев 2006, 14:14

если мышь это хорошо..
а если смотрят р-админом как про можно это узнать(права пользователя)?
только по возможным тормозам системы?

Новый участник
Сообщения: 4
Зарегистрирован: 03 фев 2006, 17:56

Сообщение CapsLock » 28 фев 2006, 18:41

Мышь не глючит. Если у кого-то мозг глючит, лучше в инет не выходить. Это намек.
Процессов с символом подчеркивания вообще нет. Доступ к компу есть, поставить могут что угодно. Как вычислить программу-шпион? В списке процессов на первый взгляд все в поряде.

Новый участник
Сообщения: 3
Зарегистрирован: 02 сен 2005, 19:05

Сообщение monkey_g » 28 фев 2006, 21:21

...а от чего такая уверенность что это кто-то следит?
как определили, что кто-то подключается?

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 28 фев 2006, 21:49

как вариант:
1. выдернуть сетевой шнурок
2. установить rcmdsvc (или как-он-там-называется) сервис из resource kit
3. установить fport с http://www.foundstone.com/
4. воткнуть сетевой шнурок
5. с другой тачки подцепится rcmd \\<твоя тачка>
6. смотреть netstat -na|findstr /i estab
7. находить установленные соединения и думать.
8. с помощью fport смотришь соответсвия открытых портов и процессов.
9. опять думать.
Trust me - i know what i’m doing © Sledge Hummer

Пред.

Вернуться в Системы управления и мониторинга

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5