Діловий тижневик "КОНТРАКТИ" №48/2008 Гроші:
Причини і наслідки інфляційних процесів в Україні :: Хто ще потрібен і вже не потрібен роботодавцям :: Чому різко дешевшає комерційна нерухомість...
Є програми, які після встановлення фіксують усі дії користувача. Мало того, вони можуть красти інформацію з комп’ютера, що опинився «під ковпаком». Ви впевнені, що за вами теж не стежать і не викачують у вас важливу інформацію? Якщо ні, то скористайтеся утилітами-контррозвідниками, що виявляють і нейтралізують таке шпигунське ПЗ.
Комп’ютер «під ковпаком»
Програми-шпигуни не завжди виконують негативну роль. Нерідко виникає ситуація, коли треба з’ясувати, хто і чим займається на вилученому комп’ютері. Це актуально не тільки для керівника (можна з’ясувати, як працівники використовують свій робочий час, й оптимізувати його), а й для батьків (убезпечити дітей від шкідливого впливу електронної інформації).
Для цих цілей є різноманітне програмне забезпечення, серед якого хотілося б виділити Actual Spy. Ця утиліта унікальна тим, що може дуже добре ховатися від поглядів тих, хто хоче її знайти. Вона так уміло замітає свої сліди на комп’ютері, що ні в списку програм, що виконуються, ні в списку запущених сервісів ви її не знайдете. Не допоможе відловити її й антивірусне програмне забезпечення.
Щоб остаточно законспірувати її в комп’ютері, що спостерігається, можна задіяти додаткові можливості «шпигуна». Це дозволить сховати ярлик програми з робочого столу, видалити з меню Пуск - Программы, і запускати її тільки з командного рядка за допомогою набору назви утиліти.
Яка ж місія Actual Spy? Програма може виконувати такі завдання:
реєструвати всі натискання клавіш;
зберігати скріншоти екрана через визначений інтервал часу, який задає користувач;
вести звіт про програми, що запускаються;
відслідковувати вміст буфера обміну.
Якщо на ПК ведеться активна робота, то розмір файла звіту, що зберігає історію всіх дій, які виконуються на комп’ютері, може виявитися дуже великим. Тому в настроюваннях утиліти можна задати максимальний розмір файла звіту, після перевищення якого він автоматично очищається.
Використовуючи програму Actual Spy, можна не тільки переглядати усі виконані на комп’ютері дії, а й непомітно одержувати файл звіту з віддаленого ПК. Для цього в програмі реалізована функція відправлення файлу звіту електронною поштою. У настроюваннях зазначаються адреса одержувача звіту, найменування теми листа, настроювання SMTP-сервера, а також список даних, що будуть включатися в звіт. Частота відсилання звіту може встановлюватися за двома критеріями - за інтервалом часу або ж у міру наповнення файла звітними записами. Після пересилання звітної інформації файл звіту на комп’ютері користувача автоматично видаляється, що робить процес збирання і пересилання інформації невидимим.
Щоправда, відправлення таких повідомлень можна контролювати, і пропустити його можна тільки в тому випадку, якщо комп’ютер постійно з’єднаний з нтернетом або ж у локальній мережі є свій поштовий сервер.
Стягнути незареєстровану версію програми можна тут: http://actualspy.ru/download.html. Вона має обмеження - тривалість моніторингу 40 хв.
Комп’ютерна контррозвідка
Після прочитаного вище хочемо розвіяти побоювання щодо неконтрольованого стеження за комп’ютером, яке, імовірно, у вас виникло. Річ у тім, що існують програми, здатні виявляти і «гальмувати» роботу шпигунських утиліт. Найвідомішою програмою цього класу є Ad-aware, розроблена програмістами шведської фірми Lavasoft. Про популярність програми Ad-aware свідчить той факт, що авторський сайт перемістився спочатку в доменний простір Німеччини, а потім у США.
У базі дані утиліти міститься близько 250 шпигунських програм. Ad-aware виконує пошук програм-шпигунів у реєстрі, пам’яті, файлах, що виконуються, та файлах, розміщених на жорсткому диску. Як і антивірус Касперского, програма Ad-aware, використовуючи функції евристичного аналізу, визначає «шпигунів», навіть якщо їх нема в її базі.
Запитаєте, як програмі Ad-aware вдається відшукувати сліди утиліт, які аналізують дії, що виконуються на комп’ютері? Річ у тім, що ця програма аналізує роботу оперативної пам’яті. Як тільки стає відомо, що якісь процеси, до яких система не повинна була досить довго звертатися, йдуть тривалий час, передбачається, що до програми (наприклад, MS Word) причепилася паразитична утиліта, і починається докладніший аналіз. У програмі Ad-aware можна задати чотири методи сканування:
вибіркове сканування системи;
повне сканування системи;
використання опцій користувача під час сканування.
сканування, при якому порівнюються розміри файлів до і після завантаження системи. Якщо впровадився якийсь шпигун, то він прикріплюється до файла, збільшуючи його розмір.
Програма Ad-aware абсолютно безплатна (за умови некомерційного використання одним користувачем і на одному ПК). Стягнути її оригінальну версію можна на сайті розробника: http://www.lavasoft.de/.
Висновки
Як бачимо, навіть у програми-шпигуна можна знайти позитивні сторони. Усе залежить від того, з якою метою її використовуватимуть. Керівник, наприклад, може потай контролювати роботу підлеглих, щоб потім коректно вказати їм, як можна оптимізувати свій робочий день. Ну а програмою-контррозвідником будь-який користувач зможе убезпечити свою роботу на ПК від непрошеного спостерігача.
УВАГА
Відіслати файл звіту непомітно для користувача можна за умови, що в настроюванні поштового клієнта ввімкнено опцію Отправлять сообщения немедленно.
В іншому випадку перед відправленням завжди можна буде проконтролювати вихідні повідомлення.
За Spyware - за грати
У США прийнято закон, відповідно до якого за встановлення програми, що відслідковує активність користувачів нтернету без їхнього відома (spyware), передбачено великі штрафи і навіть позбавлення волі на 5 років.
Програма Actual Spy допоможе:
керівникові здійснювати повний контроль за роботою комп’ютерів підлеглих працівників. Він зможе одержати повну інформацію про всі дії, виконані на комп’ютерах працівниками або іншими особами;
користувачеві встановити повний контроль над своїм комп’ютером. Утиліта допоможе довідатися, що відбувалося на ПК під час відсутності користувача, коли й що запускали, який текст набирали, відновити набраний раніше текст, згадати забутий пароль;
системному адміністраторові довідатися, що відбувалося в локальній системі підприємства.
Сам собі модернізатор-2 Твої електронні обладунки Змінюємо відеокарту. Якісне зображення на екрані монітора, швидке відкриття файлів із графікою значно впливає на комфортність і продуктивність роботи. Ці фактори визначаються передусім якістю відеокарти. Якщо у вас з’явилися такі проблеми, отже, наста...
Первинні документи факсом № 42 (20.10.2008) :: Прикладні програми Передача документів факсом — найпоширеніший спосіб підтвердження виконання зобов’язань за договором. Що може бути простішим — вклав платіжку у факс-апарат, і ваш контрагент через кілька секунд отримав її точну копію. Щоправда, за однієї умови: друга...
Як організувати важливих клієнтів № 32 (11.8.2008) :: Прикладні програми Інтернет дає не лише колосальні переваги для ведення бізнесу, а й може створювати чимало проблем. Хто не стикається зі спамом в електронних поштових скриньках? У його щоденному потоці нескладно загубити і важливі повідомлення. Як уникнути втрат...
