Эдуард Карабанов

СОС!!! Скажите кто-нибудь: Что это за программка такая с помощью которой у нас на работе запалили, что мы по сайтам лазили. Название у нее вроде как "СКРИНСЕЙВЕР" (или что-то вроде того, точно не знаю, так как начальник наш название вслух не говорил, так шепотом.) Доказательством того, что лазили по сайтам предъявили снимки экрана, на которых и были изображены эти сайты. Так что скорее всего эта программа делает снимки экрана с заданной частотой, а потом сохраняет их.

Radeon

Эдуард Карабанов, как вирус шпион.) может вам по почте что-нить странное прпиходило. или установил в тихоря кто-нить эту прогу. посмотрите в установке и удалении программ на всякий случай. может там будет что-нибудь похожее по названию на этот скринсейвер (маловероятно, но проверить стоит). удалите.

Эдуард Карабанов

А вообще это реально с помощью этой программы и как она вообще работает и можно ее просто отключить, а не удалять???

Radeon

не это не знаю. никогда не сталкивался с подобным. я так понял картинки передаются в комп к вашему начальнику. если да то отключить он может.
у вас в трее нет какой-нибудь незнакомой иконки?
если нет, можно удалить. инсталлер ее полюбому есть у того кто поставил это.
вы вообще нашли где она находится? в установке и удалении или где?

Эдуард Карабанов

Я еще не смотрел где она находится,( не на работе я сейчас) завтра обязательно гляну. А картинки или через эл.почту в комп начальника передаются или сохраняются в какой-то папке, т.к. он мне вчера показывал эти снимки в нашем компе, только быстро, что я даже не успел толком и запомнить в какой папке они находятся. Скорее всего, эта программа должна запускаться одновременно с загрузкой системы (автозагрузка) иначе нужно было бы запускать ее вручную. Попробуем с помощью Ccleaner посмотреть автозагрузку может там и что-нибудь будет подозрительное. А в трее вроде-бы никаких значков нет (завтра точно посмотрим). А удалять мне ее никак нельзя, только отключать на время просмотра сайтов, а то меня с работы потом удалят)))))

Endrew

Эдуард Карабанов,похоже пришло время на работе ,работой заниматься

Radeon

ну да, ну да. понятно.
главное ее найти, а потом разберемся как включать, выключать.
а еще может ваш начальник ею управляет через дистанционнное управление или по локалке) тогда отключатьи включать сможет только он...

---------- Добавлено в 04:30 ---------- Предыдущее сообщение было написано в 02:11 ----------

похоже на программу screenshot. если это она, то втрее ее можно выключить.

Гризлик

Это наверняка KeyLogger. Если программа управляется удаленно то отключить её может только админ. Попроубуйте в поиске вбить поиск всех файлов содержащик в файле текст KeyLogger. Может и удасться её вычислить.

P.S. Но помните что она может так сказать вас выдать с потрахами в момент отключения или удаления

Radeon

да влип парень придется забыть об интернете на работе и заняться работой!

Эдуард Карабанов

А прога эта называется Actual SPU (шпион). Я нашел где она установлена, но чтоб отключить ее нужно знать пароль. А его кроме начальника никто не знает. Удалить можно, но потом меня с работы удалят. А работает она так: в настройках указываешь интервал через который прога будет делать снимок экрана и отправлять по почте или просто сохранять на диск (у нас указано 10 минут. Это я понял посмотрев на время через которое сохраняются снимки). И что самое интересное: если эти картинки еще можно удалить ( на почту не отсылаются), то журнал, который ведет эта прога, НЕЛЬЗЯ!!! т. к. нужно войти сначало в настройки программы, а без пароля этого не сделать!!! Поэтому выходить на сайты с интервалом в 10 минут или удалять картинки смысла нет, т.к. журнал программы ведется постоянно, а не как снимки через каждые 10 минут и доказательства того, что лазили по сайтам можно привести не только в виде снимков, но и в виде списка посещенных сайтов!!! Также прога в журнале фиксирует какие программы запускались, какие файлы и папки открывались, создавались, переименовывались, время включения и отключения компьютера, через какое соединение выходили в интернет, какими принтерами пользовались. Одним словом ШПИОН СКРЫТЫЙ!!! А нашел я ее в "УСТАНОВКЕ и УДАЛЕНИИ ПРОГРАММ" (название там было, а вот где она установлена никак не мог найти, пока через искалку Виндовс (собачка такая) не ввел название Actual SPU и тут то она нашлась) Установленна она была в папку "ПРОГРАММЫ" где и все остальные стоят, но с атрибутом "Скрытый", поэтому я ее так долго и искал. Всю инфу об этой проге я прочитал в текстовой справке, которая находилась в папке с этой прогой.

И теперь такой вопрос: есть ли такая пограмма, кторая сможет заблокировать работу этого шпиона, но не удалять его???

winshelp

Твоя программа - это Actual Spy, ты хочешь что с ней сделать, как то замутить чтобы она не работал, но не была удалена с компа?

---------- Добавлено в 13:28 ---------- Предыдущее сообщение было написано в 12:58 ----------

Думаю что лучше оставить эту затею, прога следит за буфером обмена и нажатием всех клавиш,
и твой шеф спокойно узнает что ты хотел химичить с его прогой.
---
Вот её краткое описание:
Actual Spy: регистрирует все нажатия клавиш, различает регистр и русскую раскладку; делает снимки экрана (скриншоты) через заданный промежуток времени; запоминает запуск и закрытие программ; следит за содержимым буфера обмена. Вся информация хранится в зашифрованном лог-файле.