Comment détecter un logiciel de surveillance ou d'espionnage d'ordinateur et de messagerie ?

En tant que IT Pro, je surveille systématiquement les ordinateurs et les courriels des employés. Il est essentiel dans un environnement de travail à des fins administratives ainsi que pour la sécurité. La surveillance du courrier électronique, par exemple, vous permet de bloquer les pièces jointes pouvant contenir un virus ou un logiciel espion. La seule fois où je dois me connecter à un ordinateur utilisateur et travailler directement sur leur ordinateur, c'est résoudre un problème.

comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

Cependant, si vous estimez que vous êtes surveillé lorsque vous ne devriez pas l'être, il y a quelques petites astuces que vous pouvez utiliser pour déterminer si vous avez raison. Tout d'abord, surveiller certains ordinateurs signifie qu'ils peuvent regarder tout ce que vous faites sur votre ordinateur en temps réel. Le blocage des sites porno, la suppression des pièces jointes ou le blocage du spam avant d'accéder à votre boîte de réception, etc. ne sont pas vraiment la surveillance, mais plus comme un filtrage.

Le seul grand problème que je veux souligner avant de passer à autre chose, c'est que si vous êtes dans un environnement d'entreprise et pense que vous êtes surveillé, vous devriez supposer qu'ils peuvent voir TOUT ce que vous faites sur l'ordinateur. Aussi, supposons que vous ne pourrez pas trouver le logiciel qui enregistre tout. Dans les environnements d'entreprise, les ordinateurs sont tellement personnalisés et reconfigurés qu'il est presque impossible de détecter tout sauf si vous êtes un pirate. Cet article est plus adapté aux utilisateurs qui pensent qu'un ami ou un membre de la famille essaie de les surveiller.

Surveillance informatique

Alors maintenant, si vous pensez toujours que quelqu'un vous espionne, voici ce que vous pouvez faire! La manière la plus simple et la plus simple pour se connecter à votre ordinateur est en utilisant un bureau à distance. La bonne chose est que Windows ne prend pas en charge plusieurs connexions concurrentes alors que quelqu'un est connecté à la console (il y a un hack pour cela, mais je ne m'inquiéterais pas). Ce que cela signifie, c'est que si vous êtes connecté à votre ordinateur XP, 7 ou Windows 8 et que quelqu'un devait vous connecter à l'aide de la fonction bureau à distance intégrée de Windows, votre écran serait verrouillé et cela vous dirait qui est connecté.

Alors, pourquoi est-ce utile? C'est utile car cela signifie que pour que quelqu'un puisse se connecter à votre session sans que vous ne remarquiez ou que votre écran ne soit pris en charge, ils utilisent un logiciel tiers. Cependant, en 2014, personne ne va être tellement évident et il est beaucoup plus difficile de détecter un logiciel de sécurité de logiciel tiers.
Surveillance informatique, bureau à distance intégrée, Comment, détecter un logiciel de surveillance, détecter un logiciel d'espionnage, d'ordinateur, et de messagerie,
Si nous recherchons un logiciel tiers, qui est généralement appelé logiciel de contrôle à distance ou logiciel de réseau virtuel (VNC), nous devons commencer à partir de rien. Habituellement, lorsque quelqu'un installe ce type de logiciel sur votre ordinateur, ils doivent le faire pendant que vous n'êtes pas là et qu'ils doivent redémarrer votre ordinateur. Donc, la première chose qui pourrait vous indentifier est si votre ordinateur a été redémarré et vous ne vous souvenez pas de le faire.

Deuxièmement, vous devez vérifier dans votre menu Démarrer - Tous les programmes et voir si quelque chose comme VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC, etc. est installé. Beaucoup de fois, les gens sont négligés et pensent qu'un utilisateur normal ne saura pas ce qu'est un logiciel et l'ignorera simplement. Si l'un de ces programmes est installé, quelqu'un peut se connecter à votre ordinateur sans que vous le sachiez tant que le programme fonctionne en arrière-plan en tant que service Windows.

Cela nous amène au troisième point. Habituellement, si l'un des programmes listés ci-dessus est installé, il y aura une icône dans la barre des tâches car il doit être en cours d'exécution pour fonctionner.

Vérifiez toutes vos icônes (même celles cachées) et voyez ce qui se passe. Si vous trouvez quelque chose dont vous n'avez pas entendu parler, faites une recherche Google rapide pour voir ce qui apparaît. Il est assez facile pour le logiciel de surveillance de cacher l'icône de la barre des tâches, donc, si vous ne voyez rien d'inhabituel, cela ne signifie pas que vous n'avez pas de logiciel de surveillance installé.

Donc, si rien ne se manifeste dans les endroits évidents, passons à des choses plus compliquées.

Vérifier les ports de pare-feu

Encore une fois, parce que ce sont des applications tierces, ils doivent se connecter à Windows sur différents ports de communication. Les ports sont simplement une connexion de données virtuelle par laquelle les ordinateurs partagent directement les informations. Comme vous le savez déjà, Windows est équipé d'un pare-feu intégré qui bloque de nombreux ports entrants pour des raisons de sécurité. Si vous n'utilisez pas un site FTP, pourquoi votre port 23 devrait-il être ouvert, n'est-ce pas? comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

Donc, pour que ces applications tierces se connectent à votre ordinateur, elles doivent traverser un port, qui doit être ouvert sur votre ordinateur. Vous pouvez vérifier tous les ports ouverts en allant sur Démarrer, Panneau de configuration et Pare-feu Windows. Ensuite, cliquez sur Autoriser un programme de fonctionnalité via le Pare-feu Windows sur le côté gauche.

Ici, vous verrez apparaître une liste de programmes avec les cases à cocher à côté d'eux. Ceux qui sont vérifiés sont "ouverts" et ceux non contrôlés ou non répertoriés sont "fermés". Parcourez la liste et vérifiez s'il existe un programme que vous n'êtes pas familier ou qui correspond à VNC, à distance, etc. Si c'est le cas, vous pouvez bloquer le programme en décochant la case!

Vérifier les connexions sortantes

Malheureusement, c'est un peu plus compliqué que cela. Dans certains cas, il peut y avoir une connexion entrante, mais dans de nombreux cas, le logiciel installé sur votre ordinateur ne disposera que d'une connexion sortante à un serveur. Dans Windows, toutes les connexions sortantes sont autorisées, ce qui signifie que rien n'est bloqué. Si tout le logiciel d'espionnage est un enregistrement de données et l'envoyer à un serveur, il utilise uniquement une connexion sortante et ne s'affiche donc pas dans cette liste de pare-feu. comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

Afin d'attraper un programme comme celui-ci, nous devons voir les connexions sortantes de notre ordinateur aux serveurs. Il existe toute une série de façons dont nous pouvons faire cela et je parlerai d'un ou deux ici. Comme je l'ai dit plus tôt, il devient un peu compliqué maintenant parce que nous avons affaire à un logiciel vraiment furtif et que vous ne le trouverez pas facilement.

TCPView

Tout d'abord, téléchargez un programme appelé TCPView à partir de Microsoft. C'est un très petit fichier et vous n'avez même pas à l'installer, il suffit de le décompresser et double-cliquez sur Tcpview. La fenêtre principale ressemblera à ceci et n'a probablement aucun sens.

Fondamentalement, il vous montre toutes les connexions de votre ordinateur à d'autres ordinateurs. Sur le côté gauche, il y a le nom du processus, qui sera les programmes en cours d'exécution, c'est-à-dire Chrome, Dropbox, etc. Les seules autres colonnes dont nous devons examiner sont l'adresse et l'état de connexion. Allez-y et trier par colonne d'état et regardez tous les processus énumérés sous ÉTABLIS. Établi signifie qu'il existe actuellement une connexion ouverte. Notez que le logiciel d'espionnage peut ne pas toujours être connecté au serveur distant, il est donc judicieux de laisser ce programme ouvert et de surveiller les nouveaux processus pouvant apparaître sous l'état établi.

Ce que vous voulez faire, c'est filtrer cette liste aux processus dont vous ne reconnaissez pas le nom. Chrome et Dropbox sont bien et aucune cause d'alarme, mais qu'est-ce que openvpn . exe et rubyw.exe? Bien, dans mon cas, j'utilise un VPN pour me connecter à Internet afin que ces processus soient pour mon service VPN. Cependant, vous pouvez simplement Google ces services et rapidement comprendre cela. Le logiciel VPN n'est pas un logiciel d'espionnage, donc pas de soucis là-bas. Lorsque vous recherchez un processus, vous pourrez instantanément savoir s'il est sécurisé en regardant simplement les résultats de recherche.

Une autre chose que vous souhaitez vérifier sont les colonnes d'extrême droite appelées paquets envoyés, les octets envoyés, etc. Trier par les octets envoyés et vous pouvez voir instantanément quel processus envoie la plupart des données de votre ordinateur. Si quelqu'un surveille votre ordinateur, ils doivent envoyer les données quelque part, donc, à moins que le processus ne soit extrêmement caché, vous devriez le voir ici.

Explorateur de processus

Un autre programme que vous pouvez utiliser pour trouver tous les processus en cours d'exécution sur votre ordinateur est Process Explorer de Microsoft. Lorsque vous l'exécutez, vous verrez beaucoup d'informations sur chaque processus unique et même sur les processus enfants exécutés dans les processus parents.

Process Explorer est assez génial car il se connecte à VirusTotal et peut vous dire instantanément si un processus a été détecté comme un malware ou non. Pour ce faire, cliquez sur Options, VirusTotal. com, puis cliquez sur Vérifier VirusTotal. com. Cela vous amènera à leur site Web pour lire les TOS, fermez-le et cliquez sur Oui dans la boîte de dialogue du programme.

Une fois que vous faites cela, vous verrez une nouvelle colonne qui affiche le dernier taux de détection d'analyse pour beaucoup de processus. Il ne sera pas en mesure d'obtenir la valeur pour tous les processus, mais c'est mieux que rien. Pour ceux qui n'ont pas de score, allez-y et recherchez manuellement ces processus dans Google. Pour ceux avec des scores, vous voulez dire à peu près 0 / XX. Si ce n'est pas 0, allez-y et faites le processus Google ou cliquez sur les numéros à prendre sur le site Web VirusTotal pour ce processus.

J'ai également tendance à trier la liste par le nom de l'entreprise et tout processus qui n'a pas une société listée, que Google vérifie. Cependant, même avec ces programmes, vous pouvez toujours ne pas voir tous les processus.

Rootkits

Il existe également des programmes furtifs de classe appelés rootkits, que les deux programmes ci-dessus ne pourront même pas voir. Dans ce cas, si vous ne trouviez rien de suspect lors de la vérification de tous les processus ci-dessus, vous devrez essayer des outils encore plus robustes. Un autre bon outil de Microsoft est Rootkit Revealer, mais il est très ancien. comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

D'autres bons outils anti-rootkit sont Malwarebytes Anti-Rootkit Beta, ce que je recommande vivement puisque leur outil anti-malware a été classé n ° 1 en 2014. Un autre populaire est GMER.

Je vous suggère d'installer ces outils et de les exécuter. S'ils trouvent quelque chose, supprimez ou supprimez tout ce qu'ils suggèrent. En outre, vous devez installer des logiciels anti-malveillance et anti-virus. Beaucoup de ces programmes furtifs que les gens utilisent sont considérés comme des logiciels malveillants / virus, donc ils seront supprimés si vous exécutez le logiciel approprié. Si quelque chose est détecté, assurez-vous de Google afin que vous puissiez savoir s'il s'agissait ou non d'un logiciel de surveillance.

Suivi du courrier électronique et du site Web

Vérifier si votre courrier électronique est surveillé est également compliqué, mais nous allons nous en tenir compte des éléments faciles pour cet article. Chaque fois que vous envoyez un courrier électronique depuis Outlook ou un client de messagerie sur votre ordinateur, il doit toujours se connecter à un serveur de messagerie. Maintenant, il peut soit se connecter directement, soit il peut se connecter à travers ce qu'on appelle un serveur proxy, qui demande une demande, l'altère ou le vérifie, et le transmet à un autre serveur.

Si vous parcourez un serveur proxy pour le courrier électronique ou la navigation sur le Web, les sites Web auxquels vous accédez ou les emails que vous écrivez peuvent être sauvegardés et visualisés plus tard. Vous pouvez vérifier les deux et voici comment. Pour IE, allez dans Outils, puis Options Internet. Cliquez sur l'onglet Connexions et choisissez Paramètres du Réseau local.comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

Si la boîte Serveur Proxy est cochée et qu'elle possède une adresse IP locale avec un numéro de port, cela signifie que vous traversez un serveur local avant qu'il n'atteigne le serveur Web. Cela signifie que tout site Web que vous visitez d'abord passe par un autre serveur exécutant un type de logiciel qui bloque l'adresse ou tout simplement le regroupe. Le seul moment où vous seriez un peu sûr est que si le site que vous visitez utilise SSL (HTTPS dans la barre d'adresse), ce qui signifie que tout ce qui est envoyé de votre ordinateur vers le serveur distant est crypté. Même si votre entreprise devait capturer les données intermédiaires, elle serait chiffrée. Je dis un peu sûr car s'il y a un logiciel d'espionnage installé sur votre ordinateur, il peut capturer des frappes et donc capturer tout ce que vous tapez dans ces sites sécurisés.comment savoir si je suis surveillé ,logiciel espion pc indétectable ,logiciel espion pc indétectable gratuit ,logiciel espion ordinateur gratuit ,comment détecter un logiciel espion ,comment savoir si mon ordinateur est surveillé

Pour votre courrier électronique d'entreprise, vous vérifiez la même chose, une adresse IP locale pour les serveurs de messagerie POP et SMTP. Pour vérifier Outlook, accédez à Outils, Comptes de messagerie et cliquez sur Modifier ou Propriétés, et trouvez les valeurs pour le serveur POP et SMTP. Malheureusement, dans les environnements d'entreprise, le serveur de messagerie est probablement local et, par conséquent, vous êtes très surveillé, même si ce n'est pas par un proxy.

Vous devriez toujours être prudent en écrivant des courriels ou en naviguant sur des sites Web au bureau. Essayer de percer la sécurité peut également vous poser des problèmes s'il découvre que vous avez contourné leurs systèmes! Les gens de l'informatique n'aiment pas ça, je peux vous le dire par expérience! Cependant, vous souhaitez sécuriser votre navigation Web et votre activité de messagerie, votre meilleur pari est d'utiliser le VPN comme un accès Internet privé.

Cela nécessite l'installation d'un logiciel sur l'ordinateur, que vous ne pourrez peut-être faire en premier lieu. Cependant, si vous le pouvez, vous pouvez être sûr que personne n'est capable de voir ce que vous faites dans votre navigateur tant qu'il n'y a pas de logiciel local d'espionnage installé! Il n'y a rien qui puisse cacher vos activités à partir d'un logiciel d'espionnage installé localement car il peut enregistrer des frappes de touches, etc., faites de votre mieux pour suivre mes instructions ci-dessus et désactivez le programme de surveillance.

Si vous avez des questions ou des préoccupations, n'hésitez pas à commenter. Prendre plaisir!

Top Ad unit 728 × 90