Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Негласный удаленный доступ

Автор: senator14
Дата сообщения: 09.01.2007 10:42
Всем привет! Тут такая проблема: есть сеть с доменом. Одна сотрудница постоянно жалуется на то, что на ее компе кто-то лазеет, т.е. мышка сама шевелится (глюк мышки не принимается, т.к. курсор все время закрывает 1С, сам видел). Сам использую софтину DameWare NT Utilities и DameWare Mini Remote Controle, однако данные программы оставляют логи, коих нету на машине, сервисов типа RAdmin Тоже не нашел... Не подскажите, какие еще есть программы типа RAdmin и где их можно посмотреть у сотрудницы на компе? Заранее благодарен...
Автор: jabahutt
Дата сообщения: 09.01.2007 11:25
Да таких программ куча! Смотри в поиске "удаленное администрирование". А лучше настрой аудит и смотри чё происходит.
Автор: DiDrag0n
Дата сообщения: 09.01.2007 11:36
senator14
Мб Троян ?
Попробуй посканировать этими утилитами.
http://www.microsoft.com/technet/sysinternals/default.mspx
Посмотри внимательно какие процены запущены, какие запускаються...
Автор: senator14
Дата сообщения: 09.01.2007 12:44
DiDragOn

Система свежая, запускаются только виндовозные процессы. Немного напрягает процесс MDM.exe Однако он есть у большинства тачек в сети...
Автор: DiDrag0n
Дата сообщения: 09.01.2007 13:08
Свежая это не показатель, может уже пользователь успел зверя запустить, Винда обновляеться? Поставь на тачку что нить что будет логировать сетевые подключения, софт посоветовать конкретно не могу.
Автор: SeriusDanil
Дата сообщения: 09.01.2007 13:47
Посмотри в сессиях какие пользователи с каких тачек ломятся на эту машину, там можно вычислить.
Автор: Cheerful
Дата сообщения: 10.01.2007 04:58
senator14

Цитата:
Немного напрягает процесс MDM.exe


Не напрягайся, вообще-то это мастдайный процесс, Machine Debug Manager.

А вообще, может у сотрудницы паранойя?

Страницы: 1

Предыдущая тема: Востановление Данных


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.