|
shakes808080 |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
517
Ancienneté : 100%
Participation : 11%
Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354
|
Voici une petite idée des actions à faire pour rechercher un logiciel "espion", mais installé intentionnellement ( donc pas un virus, ni un cheval de troie, ni autre forme de malware connus ) par l'administrateur de ta machine.
J'imagine qu'on parle d'une plateforme windows...
On va dire que c'est une plateforme plus récente que windows XP hein ?
Déja, la problématique n'est pas la même si ton PC est connecté à un domaine ou si il est connecté en workgroup. En domaine, le controle a distance d'un PC est très poussé. On peut choisir de démarrer un programme arbitraire via ton profil utilisateur au moment du login,n'importe quand via une stratégie de domaine.
Il peut y avoir un client sms/sccm, ou n'importe quel "client" habilité à démarrer des actions. Ce genre de programme résident est plutot destiné à faire de la mise à jour automatisée de logiciels, mais peut etre détourné de son usage initial.
Ensuite, il faudrait savoir si tu as l'acces administrateur local de ta machine, ce qui te permettra d’être sûr que ta recherche sera complete, et que certains élements ne sont pas invisibles juste parce que tu n'as pas le droit de les voir...
Tu peux aussi essayer ceci : démarrer --> executer --> msconfig.exe
onglet services, et aussi onglet démarrage : rechercher ce qui semble suspect.
Et puis aussi jeter un petit coup d'oeil dans démarrer ---> tous les programmes --> demarrage
Quelques logiciels utilisés pour l'assistance à distance peuvent aussi être détournés pour faire de l'espionnage : vnc, dameware...
__________________
Racket logiciel
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
|
09-04-2014 15:44
