Как проверить рабочий ПК?

Question

[Оптимус Пьян]

Выдали рабочий комп с правами администратора.
Как проверить его на кейлоггеры, сборщики статистики о работе в тех или иных приложениях, контроля трафика (хотя они не на уровне ПК могут быть) и наличие т.п. прог типа staffcop?

Answer 1

[Rsa97]

Если админ грамотный - весь софт восстановится при первой же перезагрузке с подключением к домену. Ну или админ сам придёт, обнаружив отсутствие информации от компьютера.

Answer 2

[ATauenis]

Можно поюзать утилиты от Winternals:
https://technet.microsoft.com/en-us/sysinternals/b...

Если есть шпион, то он должен выдать себя среди кучи логов деятельность других процессов, коих будет куча. Но если допекла паранойя, то придётся в этой куче порыться. Зато после завершения анализа системы и выведения большого брата (возможно, со скандалом и заливанием из категории "оно само удалилось") можно будет спокойно сливать информацию конкурентам и т.п.

Comments

[Оптимус Пьян]

Весь вопрос в том, что и где в этих логах искать, к тому же если бы я был админом я бы сделал их не на этом компе ))

[ATauenis]

Оптимус Пьян: Всё зависит от хитрости админа. Если в общем - то искать надо несвойственные системе и установленным программам обращения к файлам, сети, странные ключи реестра (особенно в выдаче программы Autoruns). Конкретнее это надо знать что установлено и как настроено. В идеале надо установить такую же винду, софт на такой же компьютер, не подключая к сети, затем сравнить реестр и логи того же Process Monitor (в идеале - всех программ). Потом сделать так, чтобы они не отличались, за исключением выставленного руками имени домена. :)

Answer 3

[nirvimel]

Я бы не парился, а переставил ОС со всем софтом с нуля и спал бы спокойно. По времени это займет не больше, чем обход всех возможных точек залегания троянов (а таких точек очень много).

Comments

[Александр Черных]

сосгласен, но если там какойто эксклюзивный софт, а бумажный ключ к нему утерян или чтото еще, то валить ОС не вариант. Тут только лечить нужно

Answer 4

[Руслан Федосеев]

зачем вы пришли на работу туда, где не можете работать?
Я уже писал в похожем вопросе - на работе - работать

Comments

[Алексей Николаев]

А как быть, если всю работу уже переделал, а до конца дня час?) Если задачи даются утром на планерке, то идти к менеджеру за новыми тасками не покатит.

[Руслан Федосеев]

ну вы же понимаете, что если менеджер снесет со своего компа всю систему и поставит то, что ему нравится - в случае вменяемого админа чаще всего приведет к увольнению менеджера. Причина - на выбор - от разглашения коммерческой тайны (система неизвестно как настроена, утечка данных возможна) до нарушения трудовой дисциплины (установка и настройка софта - задача админа, какого черта менеджер полез заниматься не своим делом). Да, с вероятностью 100% комп вылетит из домена, и обратно не войдет -> следовательно рабочие ресурсы недоступны, работать не получится...
Или вы нанимаясь на работу действуете по правилам работодателя - или вы там не работаете....

ЗЫ. А потом рассказывают, что админ плохой и нехороший...

Answer 5

[Александр Черных]

у каспера/дрвеба есть лайвсиди - скачиваем и проверяем

Comments

[Оптимус Пьян]

Так они вирусы и трояны будут искать а не админские проги ))

Answer 6

[RaistlinMadjere]

То что вам выдали пк без домена с правами администратора уже многое говорит о качестве контроля.
Да и в принципе зачем идти сложным путем. Если вы не интересуетесь с целью злостного нарушения, то достаточно обратить внимание на то, что делают в обед\в конце дня коллеги. Если карательные меры действуют -коллеги об этом будут осведомлены. Пока вы выполняете свои служебные обязаности, никого не будет интересовать , почему в вашем интернет трафике 90% социальные сети.
Кастати какие ваши действая, если все же стоит жесткий мониторинг?:)