Как узнать, установил ли мой работодатель шпионское ПО на мой компьютер?

Question

В моем офисе вчера у нас было отключение питания, и все наши компьютеры были перезагружены. После перезагрузки у меня появилось диалоговое окно, в котором было установлено приложение, и мой компьютер потребовал перезагрузки. Я упомянул об этом нескольким коллегам, и ни у одного из них не произошло такого же.

Я думаю, что я не могу опубликовать снимок экрана, но вот что он сказал:

Msgstr "Недавно установленная программа требует перезагрузки компьютера. Пожалуйста, сохраните свою работу и перезагрузите компьютер. Ваш компьютер будет автоматически перезагружен через 2 часа 53 минуты 1 секунду. "

Я перезапустил снова, и это позаботилось о сообщении.

Я не припоминаю, чтобы недавно устанавливали программу, хотя нас просят выходить из системы, а не закрывать ее каждый день. Я не могу быть уверен, что в последний раз я даже перезагрузил компьютер.

Во всяком случае, у меня нет иллюзий по поводу "права на неприкосновенность частной жизни", когда речь идет о компьютере моей компании. Я просто хотел бы знать, шпионят ли они за мной или нет.

Что я могу сделать, чтобы увидеть, установили ли они шпионские программы на моем компьютере?

Answer 1

Не вдаваясь в проблемы общения между работодателями и работниками, и кто имеет право делать что. У меня есть пара мыслей в общих чертах, которые относятся больше, если бы я получил это сообщение при загрузке на моем компьютере, что бы я делал.
Во-первых, я бы подумал, что есть несколько вещей, которые большинство людей устанавливают, которые, вероятно, прозрачно обновляются, что также дает такое же сообщение. Не обязательно включая, но, например, среду выполнения Java, устройства чтения и проигрыватели Adobe и т.д. Вещи, подобные тем, которые вы просто устанавливаете автоматически, когда вам это нужно, затем забывают об этом, даже обновления Windows делают то же самое на моем компьютере.
Во-вторых, если бы я действительно задумался, я бы запустил простой анализатор реестра, который можно было бы запустить с USB-накопителя. Мне очень нравится Regseeker, если я не хочу что-то устанавливать. Я бы использовал это, чтобы проанализировать, что запускается при загрузке, а затем идентифицировать или исследовать все, что я не узнал.

Answer 2

ИТ-отделы довольно часто выпускают обновления программного обеспечения, новые приложения и тому подобное. Одним из таких инструментов является Microsoft System Center. Используя такой инструмент, приложение может быть удалено и запланирована перезагрузка в любой системе организации. Хотя я уверен, что есть некоторые работодатели, которые следят за использованием компьютера, я хотел бы думать, что они в меньшинстве. Я мог видеть необходимость такого мониторинга в определенных ситуациях, таких как позиции, где есть проблемы безопасности. В таком случае я также предполагаю, что любому, кто был объектом такого мониторинга, было бы заранее сообщено об этом и / или было бы разумное ожидание, что такой мониторинг может произойти. Если работодатель заподозрил неправомерные действия со стороны работника, это также может быть причиной для мониторинга. Наконец, работодатель может легко "прослушать" сеть для любого трафика с / на конкретную рабочую станцию, не устанавливая ничего, и использование Интернета может отслеживаться с помощью прокси-сервера.

Я бы просто спросил ИТ-отдел, если они выпустили какое-либо программное обеспечение в последнее время. Звонок в службу поддержки может получить объяснение сообщения, которое вы видели.

Answer 3

Спросите своего работодателя.

Answer 4

Просканируйте свою файловую систему и найдите последние файлы по дате (я понятия не имею, как бы вы сделали это в Windows). Даже если у вас есть права пользователя, у вас могут быть права на чтение этих файлов. Если вы найдете исполняемый файл /dll, вы можете попытать счастья, отправив его на онлайн-сервис, например virustotal.com. Если это шпионский троян, есть вероятность, что один из антивирусов вернет позитив.

Answer 5

Получите загрузочный CD с Linux (что-то вроде System Rescue CD) с антивирусным сканером. Подключите его, загрузитесь в Linux и просканируйте свой компьютер. Это может противоречить политике вашей компании, поэтому используйте ее с умом.