Очень часто в наше время нам может казаться, что за нами следят. Да-да, именно следят. Я сейчас не говорю о слежке на улице, а говорю о слежке на компьютере.
Ваши ревнивые вторые половинки, просто знакомые люди и другие люди, которым нечего делать, хотят узнать, а что же вы делаете за вашим компьютером. Поэтому, они и могут установить шпиона на компьютер, чтобы узнать эту информацию. Если вам кажется, что они это уже сделали, то читайте далее, я расскажу о том, как найти шпиона на компьютере.
Во-первых, я хочу вам рассказать о том, какие же бывают шпионы на компьютерах. Все шпионы делятся на несколько видов: шпионы, которые следят за тем, что вы набираете на клавиатуре – кейлогеры, шпионы, которые смотрят на какие Интернет-ресурсы вы заходите – сниферы, шпионы, которые позволяют хозяину, когда он захочет, заходить на ваш компьютер и делать все, что можете сделать и вы – различные бэкдоры и радмины, и последний вид шпионов, который просто посылает хозяину все пароли, которые у вас сохранены в браузере, каждые N минут.
Кейлогеры делают примерно то же, что и выше описанные шпионы, они смотрят, что вы печатаете на клавиатуре. Т.е. у хозяина шпиона есть все ваши пароли, а, значит, вам их нужно срочно поменять. Сами вы не поймёте, что у вас стоит кейлогер, если не умеете пользоваться снифером.
Снифер – это программа, которая отслеживает трафик с ПК, на котором она установлена.
Что вам нужно? Нужно скачать любой снифер и посмотреть, а куда же идёт у вас трафик в течение 24 часов. Чтобы легко найти злоумышленника, вам нужно в течение 12-24 часов не пользоваться Интернетом, но он у вас должен быть включен. Вам же желательно что-то печатать. Можете поиграть в клавогонки на вашем компьютере. Спросите зачем? Сейчас расскажу. Смотрите, у кейлогера могут быть 2 опции, которые могут быть включены, а могут быть выключены. Первая опция – это отправлять данные о вас каждые N часов, а вторая – отправлять данные о вас, когда наберется X Мб данных. Если у вас будет включен Интернет, и выбудете печатать какую-то ерунду, то быстро наберутся эти X Мб данных, и пройдут N часов. В итоге, вы через снифер увидите IP «хакера».
Что можно сделать с этим Ip?
Если это какой-то дурачок, который сам с помощью Мануалов заслал вам кейлогер и принимает отчеты на свой же IP, то он не побеспокоился о своей безопасности. С помощью сервиса проверьте с какой страныгорода этот Ip адрес. Если он с вашего города, то поздравляю вас, вы только что поймали своего знакомого. Теперь, вы можете идти в милицию и подавать заявление на этот Ip, или же просто напугать вашего «хакера». Важное замечание. В то время, когда вы пытаетесь поймать Ip горе-хакера вам нужно выключить все программы: icq, irc, uTorrent. У вас должен быть открыт WORD или клавогонки и все. Можете просто с помощью иголки зажать какую-нибудь букву, чтобы она писалась в ворде, и посмотреть отчеты снифера через несколько часов. Там могут быть несколько ип адресов. С помощью 2ип.ру проверьте все ип на «сайты на одном ип». Если на ип есть сайты, то это не ваш горе-хакер. Ах да, вы можете с помощью антивируса просто заблокировать этот ип и все, проблемы решены.
Теперь о сниферах. Сами вы его не вычислите. Тут два варианта.
- Первый – это в безопасном режиме проверять компьютер на вирусы (шпионы). О этом варианте я расскажу в четвертой части статьи.
- Второй вариант – это использовать VPN или Proxy. Если вы рядовой пользователь, то этот вариант, наверное, вам не подойдёт из-за технической стороны вопроса, поэтому лучше пользоваться первым вариантом.
Бэкдоры и радмины вы, к сожалению, никак не обнаружите сами. Это лишь несколько файлов на вашем компьютере. Хотя, есть варианты их обнаружения с помощью отслеживания скрытых учетных записей и других логов на ПК, но я думаю, что это не для нас. Будет удалять этот вид шпионов с помощью антивирусов в безопасном режиме системы. Перезагружаете компьютер и жмёте много раз F8. В результате, вы попадете в безопасный режим, где уже и проверяйте весь компьютер на шпионы (вирусы). Как это делать у вашего антивируса вы можете почитать на официальных сайтах АВ.
В заключение, хочу сказать, чтобы не пришлось задавать вопросов о том, как найти шпиона на компьютере, вам нужно не подцеплять этих шпионов. Никогда не открывайте *.exe файлы. Никогда! Их можно открывать только, если вы точно уверены, что это не вирус. Профили людей vkontakte.ru часто взламывают, поэтому если вам от подруги друга приходит какой-то файл, то это 99% какой-то шпион, о которых мы говорили выше. Если вам все-таки нужно открыть этот файл, то есть очень хороший сервис –http://www.virustotal.com/. Вы загружаете на него ваш файл, а он проверяет его всеми известными антивирусами. Если он говорит, что хотя бы 20% антивирусов видят в этом файле угрозу, то не открывайте его. Можно открыть файл на виртуалке, но что это такое, я уже расскажу в другой статье.
