Как скрыть программу в windows?

Question

[mrstorm5]

Всем привет. На работе на рабочем Пк установлена программа secret net, которая хз что делает (может следит за нами), а также dameware, для удаленного доступа. Все компы в фирме в домене. Вопрос заключается в следующем - как можно скрыть работу программы teamviewer? Периодически нужно попадать на домашний компьютер. Но фирма запрещает самостоятельную установку программ, а также использование teamviewer. Есть ли способ как то скрыть прогу, например по каким нибудь горячим клавишам ? Может ли dameware видеть мой рабочий стол без подключения ? Есть ли какая то альтернатива теамвиверу, с возможностью скрытого запуска? Секретнет палит то, что у меня на рабочем столе происходит ?

Answer 1

[arkitekt]

1. Секрет нет - да, следит.
2. Дамеваря смотреть скрытно рабочий стол - да запросто.
3. Безы и админы - боги в домене, а вы юзеры. Скрывать от богов что-либо практически невозможно.

В этой ситуации только один вариант, да и то, если не запретили - веб-обходы. Поставить дома консоль с веб-доступом, купить (попросить у кого-нить) домен (ну, пусть будет) третьего уровня. и ходить (не часто) к себе домой по-вебу.
С доменом, теоретически, могу помочь. И настроить всю кухню. Теоретически - ибо я не знаю, что за организация и какие бумаги при трудоустройстве подписывали. Ну и опять же, реальная необходимость? С веб-доступом можно и с телефона домой лазать...
Как-то так.

П.С. А ГПРС-глушилок-то нету надеюсь?

Comments

[mrstorm5]

А консоль с веб доступом сможет полноценно показывать рабочий стол моего домашнего Пк ? Нужен именно рабочий стол, чтобы управлять некоторыми программами полноценно с мышью.

[arkitekt]

Игрушки!!!! Прикольно. СтарКрафт поди. Теоретически можно попробовать опубликовать RDS и будет "мышечный" доступ к РабСтолу. Надо пробовать с конкретным ПО.
Вот еще для размышлений: https://support.google.com/chrome/answer/1649523?hl=ru
В вашем случае необходимо использовать для удаленного доступа проги, на которые сразу и не подумаешь. Ну или часто используются для многого другого. браузер - это первое, что пришло в голову.

[arkitekt]

Я застал время "тетриса" в лексиконе :)

[mrstorm5]

Не игрушки. Уже давненько не играюсь...а секрет нет пишет логи всего, что делаю?

[arkitekt]

Вроде нет. Это наверное лучше у производителя программы узнать, прикинувшись потенциальным покупателем в чате :).
Если не игрушки, то что? Аж любопытно стало - тыкать мышкой, рабочий стол, но не игрушка.... Извините, если лишнее спрашиваю, а специальность, по которой вы работаете и то чем занимаетесь дома - совпадают?

[mrstorm5]

acyp: зенка

[mrstorm5]

acyp: специальность не будет совпадать...

[arkitekt]

Эт я уже понял. А что, боты не приносят должных прибылей. что приходится в такой .опе работать на таких кабальных условиях?

Answer 2

[res2001]

teamviewer - это по сути VPN с сервером в интернете. Соответственно со стороны сервера вы уязвимы, т.е. если нужно то они получат любую информацию с любого компа подключенного к VPN, а так же с любого, который находится в одной сети с подключенным к VPN.
Выход - любой альтернативный вариант VPN. Советую OpenVPN.
К тому же OpenVPN можно не устанавливать в винду, а использовать "портабельную" версию - это поможет скрыться от безопасников (тут зависит больше от политики безопасности, если у вас в конторе совсем параноики - то не поможет и вообще - ничего тогда не поможет, но т.к. вы пользуетесь тимвьевером, то видимо не совсем параноики и шансы есть).
Для работы VPN без сервера в интернете, хорошо бы дома купить у оператора статический IP адрес, но можно обойтись и настройкой DDNS.

Comments

[arkitekt]

Если я правильно понял автора, то речь шла о _скрытном_ использовании. Процесс OpenVPN вполне себе палится дистанционно

[res2001]

acyp: Если в компании есть "список разрешенных приложений", то я думаю, что они за одно и отслеживают куда ходят сотрудники в интернете и точно так же могут это могут пофиксить (это кстати гораздо проще организовать, чем список разрешенных приложений).
Т.е. если в конторе гайки закручивают по полной, то рыпаться в общем-то бесполезно - рано или поздно перекроют все. Но лично я видел только одну контору в реальности где "по полной", поэтому думаю, что и OpenVPN вполне может прокатить. Обычно, когда не сильно запариваются с контролем, мониторят установленные приложения практически средствами винды, т.е. с помощью опроса винды об установленных приложениях. Но если сама система не будет знать, что OpenVPN есть в системе, то и ничего сказать об этом не сможет.
Кстати RDS это не RDP через HTTP - просто мелкософты переименовали службу терминалов в сервис удаленных рабочих столов (RDS), смысл от этого не поменялся. Еще во времена WinXP\2003 когда был RDP, но не было RDS можно было прикрутить веб доступ.
И еще: при чем тут вообще веб доступ - никто не мешает на маршрутизаторе 443 внешний порт перенаправить внутрь на локальную машину на 3389 порт (RDP).

[arkitekt]

https://habrahabr.ru/company/muk/blog/258719/
это из того, что про RDS.

про приложения: у меня например сбор идет через опрос запущенных процессов. Ибо по определению пользователи ничего не поставят без админов. а админы в соответствии с протоколом одобрямс будут запрашивать. домен как-бэ намекает. и если я в течении дня увижу не одобренный процесс - кара непокорным :). поэтому логичнее пользовать то, что уже есть в системе и как-бэ разрешено. это конечно сугубо мое мнение, ибо ситуации топикстартера я точно не знаю до конца.

Про маршрутизатор - не совсем понял идею.... Если есть желание - можете подробнее ее изложить?

[res2001]

acyp: "по определению пользователи ничего не поставят без админов" - ну это смешно, нет такого определения. Уже даже через стандартный установщик винды можно ставить софт простому пользователю, в этом случае он ставится в профиль пользователя, а не в Program Files. Куча софта это умеет делать.
Но я то предлагаю не устанавливать, а использовать портабельный OpenVPN - распаковал к себе на рабочий стол папочку с OpenVPN и запускай.

"Про маршрутизатор" - обычный проброс портов в NAT на домашнем маршрутизаторе, просто не один в одни (т.е. не 443 в 443), а 443 в 3389 - абсолютно стандартная фишка NAT. На клиенте mstsc к адресу придется добавить и порт: domain.ru:443, он прекрасно это понимает.

Вообще на счет "разрешенных приложений" - в винде в политиках безопасности уже есть эта возможность из коробки, просто по умолчанию она выключена. Настраиваете политику соответствующим образом и тогда никто ничего запустить не сможет не из списка. Если есть АД в сети, то это вообще делается централизованно. И не нужно никакого контроля - просто запуск левых приложений присекается на корню. Как раз про это вариант тотальной паранойи я и писал выше - редко где он внедрен в эксплуатацию.
Но есть и еще более кучерявые методы защиты, например физическое отделение рабочей сети от интернет, так что бы даже теоретически никто не смог в интернет выйти.

[arkitekt]

От GPO в отношении бухов в свое время я отказался, потому как у них бывает много непонятных portable-модулей из налоговой, ПФР и прочих ...страхов, которые даже при одинаковом названии могут не опознаваться как одинаковые, хотя один принесли сегодня. а разрешенный вчера. Так-что теоретически бухи могут запустить что-нить с флешки. Сейчас конечно проще, как-никак ЭДО широко шагает, но уже в привычке, да и настроено все на мониторинг.
И спасибо. что подтвердили мою мысль - использовать надо то, что уже разрешено. например браузер, пока не закрыли :).

[arkitekt]

"Про маршрутизатор" - обычный проброс портов в NAT на домашнем маршрутизаторе, просто не один в одни (т.е. не 443 в 443), а 443 в 3389 - абсолютно стандартная фишка NAT. На клиенте mstsc к адресу придется добавить и порт: domain.ru:443, он прекрасно это понимает.

В любом случае будет использоваться rdp-клиент... А если он разрешены, то смысл так маскировать? опять же соединение с mstsc на нестандартный порт я скорее всего попалю. а если просто соединение - ну и фиг с ним.
И опять же. я призываю пользоваться разрешенными программами этим проще не привлекать внимание.

[res2001]

acyp: Вы контролируете у себя все сетевые соединения на раб.станциях? Какими средствами?
Обычно это делается централизовано на шлюзе/фаерволе, а там не видно какое приложение на раб.станции шлет пакет. Но можно настроить прозрачный прокси, где разрешить только HTTP/HTTPS и тогда моя схема с mstsc работать не будет.

[arkitekt]

централизовано, в случае раб.станций - пока скриптами powershell (например get-nettcpconnection) (у меня windows-сетка, linux-сервера только подо мной). Опрос и примитивный дашборд. Сейчас планирую перейти на zabbix, т.к. шефы приняли решение расширять получателей услуги мониторинга ну и монетизироваться. А zabbix и сделан красифше и значительно функциональней, быстрее (ну, пока я так думаю) настраивается. С ним я соберу в принципе весь мониторинг в точку. А прокси нет. у меня cisco 2851 для этого.

Answer 3

[mrstorm5]

А если использовать Rpd штатный виндовский? Палево полное?

Comments

[arkitekt]

RDS - это тот же RDP, только опубликованный в http. RDP - это процесс mstsc в памяти без контекста. Плюс. если вам не закрыли mstsc при таких драконовских условиях - так может и остальное - только показуха и можно спокойно "рыбачить"?

[arkitekt]

rdp конечно самый шикарный выход. я, например, сейчас на серваке под ним сижу, ибо сам не совсем на рабочем месте :).

Answer 4

[DYNAMIT-75]

раздай с мобилы интернет через шнурок .