Выявление и нейтрализация шпионского софта

[Loo]

А "специалисты по съему информации с людей при личном контакте" умеют задавать четкие, конкретные вопросы? А то Вы, половину обучения в ИКСИ попросили в статью для wiki уложить

[vbl]

А "специалисты по съему информации с людей при личном контакте" умеют задавать четкие, конкретные вопросы?

 

О, да..... Во время моей работы в органах после этого людям обычно становилось нехорошо. :smile3:

Может быть, причина в том, что я смутно представляю тему.

Интересуют общие принципы выявления и противодействия указанным в названии ветки программам, применительно к среде Windows. Признаки присутствия шпионского софта на ПК (если таковые есть). Есть ли какие-либо типовые действия или алгоритмы проверки на наличие таковых программ на ПК. Наиболее часто используемый для этого софт. Что необходимо знать для понимания данного вопроса на начальном уровне. Где об этом можно почитать (критерий - авторитетность, надежность источника)

 

Спасибо за отклик

[Vinni]

Где об этом можно почитать (критерий - авторитетность, надежность источника)

 

ну тогда книга автора AVZ (кому как не ему знать :smile3: ) - http://www.ozon.ru/context/detail/id/2811431/?partner=zoleg

плюс его же достаточно простые статьи на эту тему - http://www.z-oleg.com/secur/articles/index.php

 

плюс несколько дипломов выпускников SANS GIAC

http://www.giac.org/certified_professional...ls/gcwn/305.php

http://www.giac.org/certified_professional...s/gsec/4375.php

 

 

[vbl]

ну тогда книга автора AVZ (кому как не ему знать :smile3: ) - http://www.ozon.ru/context/detail/id/2811431/?partner=zoleg

плюс его же достаточно простые статьи на эту тему - http://www.z-oleg.com/secur/articles/index.php

 

плюс несколько дипломов выпускников SANS GIAC

http://www.giac.org/certified_professional...ls/gcwn/305.php

http://www.giac.org/certified_professional...s/gsec/4375.php

 

Благодарю

[Семёныч]

Программка GiveMeToo устанавливается на один из компьютер сети и может контролировать весь исходяще-входящий трафик интернета. Она не позволяет видеть, что именно Вы делаете на компе, но все что закачивается или выкачивается из интернета. Ей не требуется "агент" установленный на Ваш комп, она может стоять на админской машине и мониторить интернет. Уточню: не те файлы с которыми Вы работаете, а именно обращения к интернету. Эту прогу Вы ни чем не определите, не будучи админом сети, или не имея достаточных прав. Хотя, возможно, даже имея достаточные права, все равно не определите. Вот так вот.