感觉被监控了,有内行人能分析一下吗?

2017-09-11 17:57:31 +08:00
 rebeccaMyKid

几个朋友感觉电脑被监控了,经常聊着聊着微信就被经理叫去谈话,想请大佬们分析一二,帮帮忙。

朋友的都是 IT 部门发的 win 笔记本,win7 + win10,我的是自带的 win10 电脑(我没被监控的感觉,也可能我没发觉)。

1、假设朋友电脑没被装后门,他们连的都是公司的小米路由和 TP-Link,能被监控到微信的消息和上网记录吗? 我觉得 http 请求还能看看,但是 https 和微信这种有加密协议的应该看不了吧?(小公司,那种很高深的技术肯定是没有的,能买的应该都是市面上普遍有的)

2、假设电脑被装后门。那其实被装后门想看什么都能看得到了。看不了你微信那监控你屏幕行吧,不知道有没有这样普及的东西?对于第 2 种可能性,我准备安装几个正规的杀毒软件来全盘扫描。

内行人能给点思路吗?或者简单的排查方法,比如某典型后门程序的典型进程名字或者是文件夹位置?(真不懂。。)

先谢过:D。

11030 次点击
所在节点    问与答
94 条回复
rebeccaMyKid
2017-09-11 19:16:22 +08:00
@yuanhua123 太多这样的软件了,自己一个一个排查得花费好几天啊。
rebeccaMyKid
2017-09-11 19:17:57 +08:00
@designer 又不都是猿
a1044634486
2017-09-11 19:18:26 +08:00
你确定不是同事告密吗
zlhdd108
2017-09-11 19:20:09 +08:00
看流量,如果有,每个人的进程都会向一个固定的 ip 发送,流量也较为固定
rebeccaMyKid
2017-09-11 19:20:10 +08:00
@a1044634486 确定
rebeccaMyKid
2017-09-11 19:21:11 +08:00
@zlhdd108 用什么命令看?能简单讲讲么
Mogugugugu
2017-09-11 19:25:22 +08:00
企业下发的电脑装监控的可能性很大,国内也有很多软件都支持做到聊天记录监控的,例如[这个]( http://www.weaview.com/)
TigerK
2017-09-11 19:26:38 +08:00
是不是微信群里有经理在呀?
yoyoyoyo
2017-09-11 19:29:20 +08:00
@rebeccaMyKid 我没开玩笑 公司下发的电脑做监控后门非常正常 而且是公司资产 公司有权知道所有行为
不夸张的说 哪个员工看黄网多 老爸都知道的
a342191555
2017-09-11 19:36:18 +08:00
Google 关键词:深信服 qq
hoyixi
2017-09-11 19:52:24 +08:00
WX 本身就是个最大的后门
llldean
2017-09-11 19:54:10 +08:00
自带 macbook 解决一切问题
tomczhen
2017-09-11 19:55:35 +08:00
有安装客户端,所有行为都能监控。

无客户端,仅通过网关的话,不带 https 的都能记录,带 https 的可以通过 DNS 记录一些。
IM 软件聊天内容都是加密的,不过在线状态还是可以获取的,比如登录帐号之类的。另外,QQ 群聊发图之类的走的是 HTTP 可以被记录。

开代理虽然可以隐藏信息,但是仍然可以被发现开代理的行为。

如果你真的很在意,应该使用自己的手机,并且用移动网络上网。单纯的想规避监管是不现实的,因为监管不到的话也是会找你麻烦的。
Chieh
2017-09-11 19:58:26 +08:00
会不会是单纯摄像头
rebeccaMyKid
2017-09-11 20:00:44 +08:00
@tomczhen 感谢
freed
2017-09-11 20:04:13 +08:00
关于 26 楼,可以用 ip 雷达,或者系统自带的资源监视器应该也可以
18725769609
2017-09-11 20:07:04 +08:00
重装系统吧 简单粗暴
AEANWspPmj3FUhDc
2017-09-11 20:07:47 +08:00
还是重装系统彻底。
rebeccaMyKid
2017-09-11 20:20:28 +08:00
@18725769609 如果软件不是装在 C 分区呢?重装系统是指把其它分区也都格式化掉吗?
ProjectAmber
2017-09-11 20:36:50 +08:00
在学校 NIC 兼职过,微信直接就能解密,不需要在你本地动什么手脚。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/389814

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX