Witam.Jestem tu nowa i nie mam pewności czy w dobrym dziale piszę...Mam pytanie do ekspertów odnośnie programów szpiegowskich na komputerze.Czy taki program może wyłącznie zainstalować ktoś używający komputer?Tzn.nie że przypadkiem ściągnie się go z internetu czy jakimś sprzętem?Znalazłam na swoim komputerze program myspy i zrzuty ekranu stron na które wchodziłam stąd moje pytanie...dziękuję za wszelkie odpowiedzi.

Oczywiście, że może. Taki program może zainstalować każdy. Poza tym można również przypadkiem go ściągnąć z internetu

Ale jeśli zostałby ściagniety przypadkiem czy sam może się ustawić na komputerze np.kiedy ma robić zrzuty ekranu?gdzie wtedy wysyłał by raporty itp?

No jasne, on instaluje się i konfiguruje zwykle sam.

Aaaa,rozumiem.dzięki za odpowiedź

może go zainstalowac każdy... takze można go pobrac z internetu...

i to jest nie tylko tak ze on robi ci zrzuty ekranu stron na ktorych bylas. moze też sledzic jakie klawisze wciskasz, czy ruszasz myszka itp.

(04.06.2010 14:52)nikuska97 napisał(a):  może go zainstalowac każdy... takze można go pobrac z internetu...

i to jest nie tylko tak ze on robi ci zrzuty ekranu stron na ktorych bylas. moze też sledzic jakie klawisze wciskasz, czy ruszasz myszka itp.

Hej,mam do Ciebie kilka ważnych pytań,jak możesz podaj mi swoje gg.Pozdrawiam.

z tego co się zorientowałem to jest to program typu keylogger bardzo ciężki do usunięcia i bardzo niebespieczny dzieki takim programom można wyciągnąć wszystko od rozmów na gg po nr i hasła do kont bankowych radze ci szybko usunąć ten program

Chcesz się pozbyć takich rzeczy? Ściągnij http://www.malwarebytes.org/ i przeskanuj komputer.

I tak na przyszłość:
- Nie ściągaj byle czego z neta, korzystaj z jak najbardziej zaufanych stron, np. oficjalnych.
- Uważaj na ciekawskich znajomych na komunikatorach, które niby podają ci linki, np. ze swoimi zdjęciami z imprezy itp.
- Używaj anty-wirusa. !
Tutaj wymienię Ci najczęściej spotykane rozszerzenia tzw. Keyloggerów:
Najczesciej spotykane rozszerzenia keyloggerow:

- .exe(Executable(plik wykonywalny)
- .com(Plik Command(DOS))
- .bat(Plik Batch(DOS))
- .scr(ScreenSaver(Wygaszacz Ekranu))
- .bin(Binary(Plik wykonywalny))
- .html(tak to nie pomyłka nowe Bindery oferują ta możliwość !)

Należy przywiązać szczególną uwagę złośliwemu oprogramowaniu dla systemu Windows ponieważ może ono wyrządzić bardzo dużo szkód.

1. Przechwytywać loginy i hasła, znaki wpisywane z klawiatury, zrzuty ekranu, rozmowy przez komunikatory, odwiedzane strony

2. Sprowadzić karę wymiaru sprawiedliwości - "wirus" może zrobić przy użyciu komputera z systemem Windows wiele nielegalnych rzeczy za które grożą kary grzywny bądź pozbawienia wolności, wszystko na koszt ofiary wirusa

3. Rozsyłać masowo spam, np. "tania viagra"

-- WebNuLL

Wprawdzie nie jestem ekspertem,ale w dzisiejszej dobie wszystko jest mozliwe.

Po raz kolejny ta sama śpiewka. Do rad poprzedników dołączę jeszcze dwie:

-> Kontrola konta użytkownika! - oczywiście należy ją WŁĄCZYĆ, wbrew temu, co twierdzą niektórzy użyszkodnicy z wielu forów. Jest to SZCZEGÓLNIE ważne, gdy komputer posiada tylko jedno konto użytkownika (które jest równocześnie kontem o uprawnieniach administracyjnych). Wyłączając UAC, powodujemy ciągłą pracę na uprawnieniach administracyjnych, a więc niczym nieograniczoną możliwość wykorzystywania luk przez exploiterów. Użytkownik pracujący na koncie z włączoną kontrolą UAC jest bardziej bezpieczny, gdyż pracuje domyślnie z uprawnieniami grupy Użytkownicy (i tak też wywoływane są wszelkie kontrolki pobierane przez przeglądarkę czy cokolwiek innego - oprócz ActiveX - dlatego też usilnie radzę nie korzystać z IE do przeglądania niepewnych stron). Pomijam tu już wykorzystanie luk typu zero-day przez wstrzykiwanie kodu do consent.exe, ale tu już następny podpunkt:

-> Aktualizacje automatyczne! - to jest konieczność, bez względu na to, z jakiego żródła jest system i czy jest naprawdę legalny, czy też "trochę" inaczej (nie pochwalamy piractwa, ale i to Windows, i to Windows ). Wiele geeknoobów co chwilę pisze "wyłącz aktualizacje", ale co to powoduje? Ogromne luki w bezpieczeństwie! System pozbawiony dostępu do łatek jest szczególnie wrażliwy na wirusy, bo luki rozchodzą się w piorunującym tempie i korzystają z naiwności użytkowników, wyżalających się potem po forach, że złapali wirusa. Inna sprawa to patrzeć, co się instaluje - "spiracone" wersje Windy ochoczo złapią aktualkę "Powiadamianie o oryginalności....", jeśli się jej w porę ręcznie nie odznaczy. I tak to jest, drodzy userzy - bezpieczeństwo wymaga własnego wkładu pracy przez sprawdzanie list update'ów. To jest właśnie ta, czasami żmudna, praca, którą user odrobić musi koszt legalnej licencji na OS.

Go back. Jak już mówiłem o UAC, to next: Uważać, co się klika - i tu już mówię do wszystkich. Pisałem kiedyś na ten temat prezentację na wykłady. "Pobrać aktualizacje? Tak. Uruchomić grę? Tak. Zainstalować wirusa? Tak...." - ups.... nieuwaga.... i co teraz?! Okulary? Następny kubek kawy na rozbudzenie? Nie spać 24/7? A może trochę pomyśleć....

Chyba wystarczy tych uwag....

Czasami można przez pomyłkę kliknąć na coś na co nie chcemy,albo z prędkości.Ale faktycznie ,że należy być ostrożnym i patrzeć co się robi.

Witam,
mam pytanie odnośnie programów szpiegujących dlatego też nie zakładam nowego tematu tylko podpinam się pod już istniejący. Mam nadzieję, że mi pomożecie, bo po kilkugodzinnym szperaniu w internecie nadal czuję się niedouczona.
Wydaje mi się, że ktoś szpieguje na odległość mój komputer, mam nawet pewne podejrzenia ale jest to osoba konkretnie obeznana w temacie tak więc raczej w starciu z nim mam nikłe szanse.

(07.04.2011 17:59)Greg napisał(a):  Chcesz się pozbyć takich rzeczy? Ściągnij http://www.malwarebytes.org/ i przeskanuj komputer.

Przeskanowałam laptopa za pomocą tego programu, wyskoczyło kilka infekcji ale szpiega chyba wśród nich nie ma. Poniżej wklejam wyniki.

Wykrytych procesów w pamięci: 0
(Nie znaleziono zagrożeń)

Wykrytych modułów w pamięci: 0
(Nie znaleziono zagrożeń)

Wykrytych kluczy rejestru: 0
(Nie znaleziono zagrożeń)

Wykrytych wartości rejestru: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Worm.AutoRun) -> Data: explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe -> Nie wykonano akcji.

Wykryte wpisy rejestru systemowego: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell) -> Złe: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe) Dobre: (Explorer.exe) -> Nie wykonano akcji.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Nie wykonano akcji.

wykrytych folderów: 1
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455 (Worm.AutoRun) -> Nie wykonano akcji.

Wykrytych plików: 3
C:\WINDOWS\system32\hosts (Trojan.Agent) -> Nie wykonano akcji.
C:\WINDOWS\hosts (Trojan.Agent) -> Nie wykonano akcji.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\Desktop.ini (Worm.AutoRun) -> Nie wykonano akcji.

Czy spróbować poszukać jeszcze innym programem? Możecie coś poradzić? Po prostu nie znam się na tym a chciałabym przy okazji się douczyć. Z góry dziękuję za pomoc.

Jakiego masz antywirusa i firewalla?

qrna - wychodzi na to że to strasznie złośliwy program jest...

można zakupić program spyshelter, który monitoruje czy jakiś program nie przechwytuje liter itd.
Licencja jest chyba dożywotnia, ale dokładnie nie czytałem.