Spionageprogramme check ? geschlossen 

Status
Für weitere Antworten geschlossen.

schmecky5

Registered +
Registriert
Okt. 2006
Beiträge
273
Hi,

es gibt ja die aktuelle Diskussion ob ein Arbeitgeber die PC Aktivitäten eines Mitarbeiters überwachen darf.

Ich würde gerne mal wissen woran ich das an meinem PC erkenne ob da n Bildschirmscanner oder Keylogger läuft ?

vlg schmecky5
 
Geht es um den PC, den du auf der Arbeit nutzt? In dem Fall müssten die Details dazu in deinem Arbeitsvertrag/ deinen Betriebsvereinbarungen stehen.
 
Naja, so ganz genau kenn ich mich da nicht aus, aber warum sollte er nicht?

Es ist schließlich SEIN PC, SEIN Internetanschluss den du nutzt und vorallem die Zeit indem du diese Privaten Sachen erledigst bezahlt er dir auch noch.

Erkennen kannst du diese Programme, indem du ausgeführte Prozesse im Taskmanager kontrollierst. Sollte ein Virenscanner auf deinem PC Aktiv sein, wird es ohne hin schwer für deinen Arbeitgeber, einen Keylogger im Hintergrund laufen zu lassen.

Ansonsten beim Prozesse überprüfen musst du halt erstmal wissen, welche Tasks zum System gehören, außerdem musst du halt andere Prozesse zuordnen können, ist also eher was für Erfahrene PC User.
 
Das er das darf ist mir klar.

Kennt sich den jemand mit diesen Tools aus ?
Wüsste gern wie die Prozesse im Taskamangager heißen können?

Ich gehe ja mal schwer davon aus das es nicht "emplmonitor.exe" oder sowas offensichliches ist.
 
wenn nen av-programm auf dem system läuft heist das noch lange nicht, dass es nicht leicht ist, einen key-logger od. ähnliches auf dem system laufen zu lassen. man muss ja im av-programm einfach nur eine ausnahme eben für die logger einstellen, also gar kein problem, das ganze.
letzten endes musst du dir einfach angucken, was da so alles an programmen läuft und bei jedem überlegen, was das sein könnte. wenn dir davon eines komisch vorkommt, dann gibts du den namen, der im taskmanager aufgeführt wird, bei google ein und weist, was das ist.
alternativ kannst du auch mal hijackthis über das system laufen lassen, das erkennt sowas normal auch.

im übrigen ist es wohl so, dass dein arbeitgeber dich darüber informieren muss, wenn er dich am pc überwacht. informiert er dich nicht darüber, so darfst du dich auch dagegen wehren - bzw. auch gegen irgendwelche betrieblichen maßnahmen, die wegen ergebnissen des loggings unternommen werden.
allerdings sind keylogger sowieso eine heikle sache, gerade auch, da damit ja eben nicht nur aktivitäten sondern auch vertrauliche dinge wie passwörter (inklusive dem des bank-accounts und co.) ausgespäht werden können. ;)
 
roon schrieb:
Es ist schließlich SEIN PC, SEIN Internetanschluss den du nutzt und vorallem die Zeit indem du diese Privaten Sachen erledigst bezahlt er dir auch noch.
Wo hast du diesen Unsinn nur her? Das ist ja fast wie zu Zeiten der Leibeigenschaft. :D

Obwohl es SEIN PC ist heißt noch lange nicht, daß er deswegen tun und lassen kann, was er will. Es sind auch SEINE Räumlichkeiten, dennoch ist z.B. ein Videoüberwachung auf dem Klo absolut tabu. Auch ohne Betriebsvereinbarung gibt es klare Grenzen, was erlaubt ist, und was nicht.

Keylogger darf er keineswegs OHNE EINWILLIGUNG der Mitarbeiter benutzen (was natürlich nicht automatisch heißen muß, daß er sich daran hält). Ebensowenig geht ihn der Inhalt PRIVATER MAILS etwas an. Er darf feststellen, ob eine Mail privat ist oder nicht und gegebenenfalls aus diesem Wissen die Konsequenzen ziehen. Lesen darf er sie jedoch nicht.

Die Frage, wie Prozesse im Taskmanager heißen können, ist recht unsinnig. Sie gleicht der Frage, welche Passwörter benutzt werden können. Gäbe es nur zwei oder drei mögliche Namen/Prozesse, ich glaube, jeder würde sie kennen und sie wären somit wirkungslos.

Zurück zur Ursprungsfrage. Wenn der Arbeitgeber sich geschickt genug anstellt, dann merkst du davon garnichts.

Gruß Konradin
 
wenn dir davon eines komisch vorkommt, dann gibts du den namen, der im taskmanager aufgeführt wird, bei google ein und weist, was das ist.

Das setzt erst mal voraus, dass er Zugriff auf den Taskmanager hat und selbst wenn schützt das nicht vor irreführenden Prozessnamen, wer erkennt schon auf Anhieb ob man eine "svhost.exe" mehr hat als eigentlich da sein sollten ;)

Das er das darf ist mir klar.

Nein! Ein Arbeitgeber darf dich nicht ohne weiteres überwachen, schon gar nicht so, dass du es nicht merkst.
 
Das setzt erst mal voraus, dass er Zugriff auf den Taskmanager hat und selbst wenn schützt das nicht vor irreführenden Prozessnamen, wer erkennt schon auf Anhieb ob man eine "svhost.exe" mehr hat als eigentlich da sein sollten ;)

Man sollte auch bedenken, dass man Prozesse verstecken kann, sodass diese nicht im Taskmanager auftauchen.;)
 
o.c.b schrieb:
Mach einen Hijackthis log...
Ohne Admin-Rechte ist dies witzlos und wer hat die in der Firma schon? Der durchschnittliche User wohl kaum.
 
Wie schon oben erwähnt müßte dies in deinem Arbeitsvertrag oder bei den IT Nutzungsbedingen deiner Firma erwähnt sein.

Keylogger finden: da man bei Firmenrechnern meist keinerlei Rechte hat (vorrausgesetzt ein guter Admin hat die eingerichtet) wirst du keine Möglichkeit haben dies herauszufinden.

Solltest du entsprechende Zugriffsrechte haben, kannst du im Virenscanner schauen ob Ausnahmen hinzugefügt sind, da alle mir bekannten Keylogger/Überwachungsprogramme von allen Virenscannern gemeldet werden und immer als Ausnahme hinzugefügt werden müssen.

MfG Alman
 
Soweit ich weis kannst du auch mit eingeschränkten Benutzerrechten alle laufenden Prozesse über den Taskmanager sehen.

Ich würde dir Empfehlen schreib dir die Prozesse auf, und vergleiche sie (soweit du das gleiche Betriebssystem hast) mit deinem System zuhause. Dann streichst du alle Prozesse weg, die du bei dir Zuhause auf dem PC auch laufen hast. Alle anderen übriggebliebenen Prozesse musst du dann per Internet Analysieren, um welches Programm/welchen Prozess es sich hierbei handelt.

Auch wenns funktioniert ist das natürlich keine 100% Sicherheit, vielleicht wird der Prozess gar nicht angezeigt/ist versteckt, bei so fiesen Keylogger/Überwachungsprogrammen weis man ja nie.
 
Soweit ich weis kannst du auch mit eingeschränkten Benutzerrechten alle laufenden Prozesse über den Taskmanager sehen.

Kommt immer auf die jeweilige Einstellung an, in 99% der Fälle dürfte der Taskmanager ja gesperrt sein...allein schon weil man sonst über Datei -> Neuer Task beliebige Anwendungen starten könnte.
 
Und woher willst du wissen, ob alle Prozesse mit gleichem Namen überall auf der Welt das gleiche machen, |FUS!ON|? Seltsam nur, daß selbst erfahrene Admins nicht 100%ig sicher sein können, daß ein System nicht kompromittiert ist, welches auch nur ein einziges Mal diesbezügliche Probleme hatte. Selbst mit Admin-Rechten ist es alles andere als einfach, JEDEM einzelnen Prozeß (und Subprozeß) auf die Spur zu kommen.

Wenn Admin-Rechte für vielerlei gar nicht nötig wären, warum gibt es sie dann überhaupt und warum administriert sich nicht jeder 'Normal-User' selbst? Außerdem ist es unsinnig, von den Prozessen eines Firmen-Netzwerks auf den Heimrechner zu schließen - und umgekehrt. Selbst wenn sie unter dem gleichen Betriebssystem laufen sollten. Die Hardware (inclusive Netzwerk) ist ohnehin eine andere. Es braucht nur irgendwo ein SCSI-Controller eingebaut sein und schon ist einiges definitiv anders.

Sofern der Threadstarter allerdings alle möglichen Prozesse des Firmenrechners im Internet analysieren lässt riskiert er, fürchte ich, seinen Arbeitsplatz.

Gruß Konradin
 
Konradin schrieb:
Ohne Admin-Rechte ist dies witzlos und wer hat die in der Firma schon? Der durchschnittliche User wohl kaum.


Bei Xp

Einfach in eine TXT schreiben und dann als .bat speichern.


Net user
set/p_Name= "Hier den Usernamen eingeben"
net localgroup Administratoren %_Name% /add
echo Der User %_Name% wurde zum Admin ernannt







mfg o.c.b
 
Und das soll funktionieren? o_O
Kann ich mir nicht vorstellen.

Davon abgesehen: Wenn in den Arbeitsverträgen und/oder Nutzungsordnungen nichts steht, dann ist es auch nicht erlaubt, Keylogger u.ä. laufen zu lassen.
 
Das ist schön für dich, dass du dich für mich freust ... ich hoffte eigentlich auf eine Erklärung deinerseits ...

mfg voodoo44
 
Das ist schön für dich, dass du dich für mich freust ... ich hoffte eigentlich auf eine Erklärung deinerseits ...

mfg voodoo44


Na klar:

Net user
set/p_Name= "Hier den Usernamen eingeben"
net localgroup Administratoren
Sagt was er machen soll
%_Name% /add
Den Namen als Admin hinzufügen
echo Der User %_Name% wurde zum Admin ernannt
Erklärt sich auch oder?



Falls noch Fragen einfach posten :read: ;)


b2t



mfg o.c.b
 
Ja: Aus welchem Grunde sollte es funktionieren, einen normalen Benutzer ohne Berechtigung in die Gruppe der Administratoren hinzuzufügen? Windows Lücke?

Ich verstehe gerade den Sinn nicht so ganz ... was gibt dem USER die Berechtigung, sich als Admin hinzuzufügen? Wieso hat er diese Rechte? Und was passiert, wenn das Benutzerkonto an einem LDAP hängt?
 
Ja: Aus welchem Grunde sollte es funktionieren, einen normalen Benutzer ohne Berechtigung in die Gruppe der Administratoren hinzuzufügen? Windows Lücke?

Ich verstehe gerade den Sinn nicht so ganz ... was gibt dem USER die Berechtigung, sich als Admin hinzuzufügen? Wieso hat er diese Rechte? Und was passiert, wenn das Benutzerkonto an einem LDAP hängt?


Die Befehle gehen über die CMD.
Hier hat man eigentlich alles Rechte die man haben will (außer die CMD ist gesperrt.)


Beispiele (Xp):
Admin löschen:
set /p adminacc=
net user %adminacc% /delete


Einen User Hinzufügen:
set/p_Name=Name waehlen (Die oben stehenden Usernamen sind schon vergeben):
set/p_Passwort=Pw Waehlen:
net user %_Name% %_Passwort% /add
pause
echo Der User %_Name% wurde erfolgreich erstellt


Passwort ändern:

net user
set /p_Name=Von wem soll das PW geandert werden?:
net user %_Name% *
pause>nul




Quelle: ein selbst geschriebenes "Script" auf Batch Basierend.







Hoffe das hilft ;)





mfg o.c.b
 
Ich versteh schon, was du meinst - keine Sorge.

Was ich NICHT verstehe, ist diese Aussage:
"Hier hat man eigentlich alles Rechte die man haben will"
Das kann doch eigentlich nicht sein - zumindest sollte es das nicht. Hat das einen tieferen Sinn, dass ich auf der Commandline unter Windows auch als beschränkter User ALLE Befehle ausführen kann, die ich will? Was hat sich MS dabei gedacht? Wo liegt hierin der Sinn?
 
Wenn du die CMD als Admin öffnest wird es wohl auch funktionieren....

Wir müssen also, um in die Gruppe der Administratoren rein zu kommen, nur die CMD als Admin öffnen und uns selbst zum Admin machen.

Also mit Rechten die wir nicht haben uns diese "Verleihen"!

Als nächstes kommt bestimmt der Wasser zu Wein Trick...

Gruß Emminem
 
Wir müssen also, um in die Gruppe der Administratoren rein zu kommen, nur die CMD als Admin öffnen und uns selbst zum Admin machen.
Also mit Rechten die wir nicht haben uns diese "Verleihen"!
Juhu ... endlich jemand, der genau das sieht, was ich meine ...
Ich versteh einfach nicht, warum das funktionieren soll. Meines Wissens nach sollte genau das ja eben NICHT gehen ... :)
 
das mag ja unter vista und auch unter seven so sein, dass man die cmd, wenn man sie als user öffnet, eben nur mit den rechten seines eigenen account-levels nutzen kann.

wenn man unter xp die cmd-konsole aber öffnet, dann hat man in der konsole eben admin-rechte. so einfach ist das wohl.


aber das ist doch alles relativ unwichtig und weicht gerade komplett vom thema ab. wenn ihr so etwas diskutieren wollt, dann macht euch doch lieber ein thema dazu im passenden bereich auf. ^^
 
Status
Für weitere Antworten geschlossen.
Zurück
Oben Unten