Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Программа шпион


Автор: Самозванка 5.3.2009, 15:10
У кого на работе какие программы-шпионы стоят? И расскажите , вдруг кто знает, что за программа создает в system32 папку sysuser и там system.exe b svhost.exe и складывает логи собранные?? smile 

Автор: Samotnik 5.3.2009, 15:19
http://tinyurl.com/at4svs


Самозванка, о какой именно программе идет речь ?
Что нужно в шпионе? 
какие функции он должен выполнять ?

Автор: Самозванка 5.3.2009, 15:36
Цитата(Samotnik @  5.3.2009,  15:19 Найти цитируемый пост)
сссылко

фи, я тоже так умею ...

меня интересует именно та программа которая создает в system32 папку sysuser и там system.exe b svhost.exe и складывает логи собранные... хочу узнать что это за зверь и  счем  его едят и как его убить)

Автор: Akella 5.3.2009, 15:47
Цитата(Самозванка @  5.3.2009,  15:10 Найти цитируемый пост)
system.exe 

smile это к Redon`е обращайся smile

Добавлено через 1 минуту и 48 секунд
Цитата(Самозванка @  5.3.2009,  15:36 Найти цитируемый пост)
и как его убить)

по идее Nod32 может бороться с этим вирусом, но не уверен, слаба Богу я пока не попадался этому вирусу на глаза smile

Добавлено через 3 минуты и 43 секунды
Самозванка, заархивируй вирусы и пришли мне, я попробую подсунуть пятому доктору вебу и комодо

Автор: Самозванка 5.3.2009, 15:58
в том то и дело это не вирус, это программа шпион, целенаправленно установленая) чтобы следить... хочу узнать какая)

зы за мной ща следят)))

Автор: Akella 5.3.2009, 16:27
Ну шпион... можно сказать, что одна из разновидностей вредоносных программ.

Автор: Samotnik 5.3.2009, 17:41
Цитата(Самозванка @  5.3.2009,  14:58 Найти цитируемый пост)
в том то и дело это не вирус, это программа шпион, целенаправленно установленая) чтобы следить... хочу узнать какая)

дык это троян ! 
прогони антивирем, должен помочь

Автор: Данкинг 5.3.2009, 17:51
На позапрошлой работе Kerio у нас стояла, а на этой ничего такого нет.

Автор: Самозванка 5.3.2009, 19:47
блин, я сегодня так разозлилась. Проверила комп AVZ и в итоге такая фигня... удалить эту папку даже с админскими правами не дает, в процессах весят левые 2 - свхост и систем, при загрузке появляются... так убираю, но как комп загружаются всё по новой. еще и р_админ процесс висит.... хз как от всего этого избавиться. подскажите плиз? smile 

Автор: Soah 5.3.2009, 20:01
http://forum.farline.net/showthread.php?t=8079&page=2

?

Автор: Akella 5.3.2009, 20:19
Цитата(Самозванка @  5.3.2009,  19:47 Найти цитируемый пост)
блин, я сегодня так разозлилась. 

это только начало  smile

Добавлено через 17 секунд
sysyem.exe весьма вредный вирус

Автор: Самозванка 5.3.2009, 21:02
Так вот смотрите. У пользователей месяц назад начались зависания и перезагрузки компов - массово... у всех есть такие программы шпионы, я вот предполагаю из-за них всё и происходит... когда программа-шпион ставилась я незнаю. smile

Добавлено через 3 минуты и 12 секунд
Soah, спасибо огромное, завтра попробую применить этот скрипт  smile 

Автор: Akella 5.3.2009, 21:21
Самозванка, если есть домен, то нужно было в первую очередь воспользоваться групповыми политиками:
http://forum.vingrad.ru/forum/topic-223058/kw-%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0-mmc.html

Добавлено через 1 минуту и 37 секунд
И чистить нужно временные папки пользователей и интернета, т.к. вирусы попадают часто из этих папок в ОСь.

Автор: Самозванка 5.3.2009, 21:30
Ребята, а вы не посоветуете программу-шпион, но которая не очень сильно будет грузить систему?

Автор: Akella 5.3.2009, 22:08
задай вопрос в соответсвующем разделе

Добавлено через 1 минуту и 1 секунду
и требования напиши, а то тебе щас насоветуют добрую сотню программ  smile 

Автор: Самозванка 5.3.2009, 22:24
А перенеси в ПО плиз)

Требования

" рабочий стол онлайн показывает
кейлоггер, скриншоты точно надо"

 smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)