KUMASERSOFT

Примеры защиты от шпионов

Обнаружение и защита от компьютерного шпиона System Surveillance Pro

В нашу лабораторию попала очередная программа для «подглядывания в замочную скважину». По-другому даже не хочется называть эти «инструменты для слежения за детьми и нерадивыми сотрудниками». Не понятно, почему нельзя просто поговорить со своими детьми, вместо того, чтобы шпионить за ними. А сотрудниками нужно учиться управлять по задачам – ставить конкретную задачу и контролировать ее выполнение. Вместо этого нерадивые руководители тратят средства компании на покупку, установку и обслуживание ПО, которое умелому управленцу не нужно.

Но перейдем к техническому решению противодействия этой шпионской программе. Если вы не ребенок и хорошо выполняете свои обязательства перед работодателем, то имеете право знать, как обнаружить, удалить или скрыться от слежения средствами программы System Surveillance Pro.

Разработчики программы заявляют, что их детище лучше всех осуществляет мониторинг посещаемых сайтов, перехват клавиатурного ввода и создания скриншотов. Она позволяет включать мониторинг по расписанию или по событию и отправлять отчеты по электронной почте.

С точки зрения предоставляемых функциональных возможностей это средний по оценкам нашей лаборатории продукт. В нашем рейтинге, мы оценили этот показатель в 5 баллов по 10-ти бальной шкале. А вот скрывается программа не очень умело и достаточно просто удаляется. Мы дали ей по 1 баллу в каждой категории.

Для обнаружения System Surveillance Pro нужно открыть монитор процессов системы в маскировщике COVERT Pro. Если в списке процессов есть имена приложений utimcache.exe, sysnadr64.exe, sspro.exe, diskediag.exe, stidraw32.exe, тогда можно утверждать, что на компьютере установлена программа System Surveillance Pro, которая осуществляет за вами наблюдение.

Обратите внимание, что файлы шпионской программы находятся в системной папке Windows. Это такой намек на принадлежность к системным приложениям. При завершении одного процесса, другой запускает его заново. Поэтому для удаления шпионской программы следует завершить все процессы, используя контекстное меню программы. После этого можно удалить все эти файлы.

Если нужно только скрыть свои действия на компьютере от слежения, можно не удалять программу System Surveillance Pro. В защищенной платформе маскировщика можно работать без опасения, что какие-либо данные о вашей работе попадут третьим лицам с помощью шпионской программы, которая будет продолжать работать, но ничего не сможет перехватить и отправить.

Для примера откроем программу "Блокнот" и напечатаем там личные данные, которые нужно скрыть.

После закрытия маскировщика мы в логах шпионской программы не видим информации о перехвате клавиатурного ввода.

Вернуться назад