回覆列表
-
1 # 美女4
-
2 # 超時代軟體
這種軟體是電腦監控軟體吧!一般不會被檢測到。它都是一鍵安裝隱蔽執行的。比如超級眼電腦監控軟體,可以監控辦公室電腦,員工一般不知道有沒有知道被監控的,除非公司有告知。超級眼是一款專業的公司電腦監控軟體、區域網監控軟體,對電腦螢幕監控同時還可以對員工上網行為管理,提升員工的工作效率。透過瀏覽記錄,管理端可以檢視員工在工作時間瀏覽了什麼網站,即時通訊可以讓管理端監控員工的聊天記錄。網址訪問記錄、電腦螢幕錄製、檔案操作記錄、電腦流量監控、鍵盤監控記錄等。
實時螢幕監控/遠端控制/電腦螢幕錄影
螢幕監控/上網行為管理/文件防洩密/行為審計
檔案防洩密保護,透明加密防止公司文件,設計圖紙等洩漏
郵件/螢幕/網頁/遊戲/執行程式/流量,全面監控
winhafnt,檢視相關的程序;winhadnt,如:有很多方法可以檢視到一些安裝痕跡;System\.dll;winimhc3、winwdgsvr.dll;winrdgv3;msowcnv3,要根據監控軟體的不同特徵去看,在安裝服務端的機器登陸都可以看到任何一臺目標機器;drivers目錄裡面;winusrmd;tpacket.exe安裝檔案,可以使用一些工具.dll;tsysdrv,使用了就是被監控了.dll
資料夾裡面還有諸如以下ProgramFiles\.sys.sys
還可以透過netstat看一下埠8235或者8237是否被使用;winencyx,安裝完後開始選單裡沒有程式圖示;tvdisk.exe,其原理其實就是跟木馬的原理一樣,至於怎麼知道自己被監控了,
在system32\,以比較流行的IP-guard為例.sys.sys.dll監控是透過在目標機器上安裝客戶端;tsysdrv.dll.dll;CommonFiles\:在system32系統目錄下)
thooksv3,
tfsfltdrv,解除安裝裡也看不到,客戶端安裝時如果選擇靜默安裝.dll,但是還是有痕跡可查的