RE: hladame spiona

From: Milan Kevely (milank@softhome.net)
Date: 16. 05. 2001, 12:30 CEST


----- Original Message -----
From: Bomo
> mam podozrenie, ze na mojom pocitaci nainstalovali administratori nejaky
> software, ktory loguje, co a kedy sa na pocitaci spusti, mozno ze aj
> odchytava stlacene klavesy (..a teda monitoruje veskeru komunikaciu)...
> Neviete o nejakom sposobe, ako to zistit, pripadne, neexistuje nejaky
> programek, ktory by dokazal takyto software vychmuchat?
> dik, kBK

Hocijaky soft ktory bezi sa musi nejako spustit. Pochybujem ze by ti nahrali
soft ktory sa spusti pri bootovani z MBR :-) , takze skus sa pozriet na
vsetky miesta vo Win odkial sa moze spustat programy - ale aj ked tam nic
nenajdes, netvrdim ze to mas ciste, mozno existuje sposob ktory nepoznam
(mozno sa ozve nejaky programator, alebo hacker :-) ).

Ale skus pre istotu prekontrolovat autoexec.bat a config.sys (mala
pravdepodobnost), win.ini a system.ini (polozky LOAD a RUN), skupinu
StartUp - Po spusteni (ale tam by to neschovavali ani pre zaciatocnikom),
potom este registre -
HKLM\Software\Microsoft\Windows\CurrentVersion\Run (+RunServices)
a tie iste vetvy pod HKCU.

Nepises aky mas win, ak W9x (ale tusim SE to nema) tak mozes skusit
C:\WINDOWS\SYSTEM\MSCONFIG.EXE
ten ti ukaze to iste pokope.
Hlavne potom neskusaj mazat to co nevies co robi :-)) .

Toto ti mozno nepomoze ak ti nasadili sledovaci program, ktoreho cinnost
hranici s cinnostou nejakeho viru (backdoor) :-) .

Milan Kevely
milank@softhome.net



This archive was generated by hypermail 2.1.2 : 04. 09. 2001, 06:55 CEST