Problem z keyloggerem (?)

[rzepak 0]

Znajoma ma taki problem, od dłuższego czasu nęka ją ktoś, kto wie wszystko co ona robi na komputerze, czyta jej maile, smsy z bramki itd itp, jednym słowem nęka ją. Ona za wszelką cenę chce się dowiedzieć kto to jest, jest pewna że to jakiś jej znajomy. Podejrzewam że używa jakiegoś dziwnego keyloggera czy innego programu szpiegującego, bo niby po przeskanowaniu jakimiś softem nic nie wykryło ( wiem tyle z jej opowieści ). Problem w tym że mam jechać do niej spróbować wykryć to i dowiedzieć sie kto to. Na razie wpadłem na to żeby etherealem przeskanować wychodzące połączenia i znaleźć jakieś podejrzane ip, sprawdzić host i pewnie zawęży to pole poszukiwań. W każdym razie chciałem się poradzić drogich forumowiczów co by w takiej sprawie uczynili i jakich innych metod użyli? Nie licząc policji.

[DhanOS 65]

To właśnie pierwszy sposób z jakiego ja bym skorzystał.

po drugie jeśli to keylogger to może się podszywać pod IE i korzystać z jego silnika, lub wysyłać dane mailem korzystając z Outlooka lub OE.

Warto przeskanować system programem Gmer - taki keylogger musi się uruchamiać jako usługa wiec pewnie uruchamia się jako usługa ukryta.

Jeśli to jest sieć osiedlowa LAN, czy też WLAN, to możliwe jest podsłuchiwanie pakietów.

Sam bawiłem się kiedyś z ciekawości (tylko i wyłącznie z tego powodu) programem do snifowania gg. było ładnie widać wszystkie rozmowy i wysłane sms-y z bramek. Ale to działa tylko na hubach lub łączonych kaskadowo tanich switchach (admina sieci na serwerze raczej wykluczam), albo ktoś korzysta z ARP Spoofing-u. Warto też sprawdzić (jeśli to LAN) czy ktoś nie ma ustawionej karty w tryb promiscuous.

 

 

Pozdrawiam.

 

Aha i jeszcze jedno - pozbądź się u niej IE i zablokuj na firewallu. Zainstaluj może FF. Podstawa to dobry AV i firewll. Do tego Spybot s&d, Adaware itp.

[rzepak 0]

To właśnie pierwszy sposób z jakiego ja bym skorzystał.

po drugie jeśli to keylogger to może się podszywać pod IE i korzystać z jego silnika, lub wysyłać dane mailem korzystając z Outlooka lub OE.

Warto przeskanować system programem Gmer - taki keylogger musi się uruchamiać jako usługa wiec pewnie uruchamia się jako usługa ukryta.

Jeśli to jest sieć osiedlowa LAN, czy też WLAN, to możliwe jest podsłuchiwanie pakietów.

Sam bawiłem się kiedyś z ciekawości (tylko i wyłącznie z tego powodu) programem do snifowania gg. było ładnie widać wszystkie rozmowy i wysłane sms-y z bramek. Ale to działa tylko na hubach lub łączonych kaskadowo tanich switchach (admina sieci na serwerze raczej wykluczam), albo ktoś korzysta z ARP Spoofing-u. Warto też sprawdzić (jeśli to LAN) czy ktoś nie ma ustawionej karty w tryb promiscuous.

Pozdrawiam.

 

Aha i jeszcze jedno - pozbądź się u niej IE i zablokuj na firewallu. Zainstaluj może FF. Podstawa to dobry AV i firewll. Do tego Spybot s&d, Adaware itp.

 

Dzięki za odpowiedź,

ochronienie się to nie problem, już dawno by to zrobiła, tylko chodzi o to żeby się dowiedzieć kto to jest, no i przy okazji, czy mając jego ip moge się sam dowiedziec coś wiecej niz z jakiego hosta się łączył? czy to już sprawa policji?

[anomalocaris 0]

Zapomniałeś tylko dodać, że przy intensywnym ruchu przeglądanie jak leci logu Ethereala mija się z celem, zwłaszcza, że KL jest często ustawiany w tryb wysyłania rzadziej większymi paczkami. Trzeba filtry poustawiać.

[DhanOS 65]

Na nękanie jest odpowiedni paragraf i można z tym iść na policję.

Mając jednak IP (i będąc pewnym, że jest właściwe), można sprawdzić jaki jest adres e-mail abuse tej sieci i podesłać informację wraz z jakimś dowodem - powinien od razu zareagować.

Sam sie nie dowiesz kto to jest.

 

 

Pozdrawiam.

[anomalocaris 0]

czy mając jego ip moge się sam dowiedziec coś wiecej niz z jakiego hosta się łączył? czy to już sprawa policji?

To zależy.

Ale w praktyce to jest sprawa dla policji, bo dochodzi jeszcze aspekt nękania, a to już wyraźnie podpada pod jeszcze mniej przyjemne paragrafy - a w przypadku uruchomienia policji źle by przyjęli jakieś próby na własną rękę.

[rzepak 0]

aha, no i on może czytać jej stare meile, i widzi co ona w danym czasie robi, więc to chyba coś większego niż keylogger?

[januzi 24]

przydatny moze byc takze netstat

a jak juz bedzie wiedomo jaki program dziala w tle (prosiak, netbus, czy cos takiego), to bedzie widac z jakim ip jest lacznosc

[DhanOS 65]

Czyta maile i widzi co robi?

Tego nie da sie zauważyć. Nawet snapshoty i ich wysyłanie to spore obciążenie dla sieci.

Ostatnio bawiłem się PerfectKeyloggerem który to potrafi (wykrywał go AdAware).

 

 

Pozdrawiam.

[Zeus 0]

stawiam że to admin sieci

[DhanOS 65]

Na obecnym etapie już raczej nie koniecznie, bo to nie podsłuchiwanie sieci (zrzuty ekranów i inny dostęp do kompa).

 

 

Pozdrawiam.

[rzepak 0]

Czyta maile i widzi co robi?

Tego nie da sie zauważyć. Nawet snapshoty i ich wysyłanie to spore obciążenie dla sieci.

Ostatnio bawiłem się PerfectKeyloggerem który to potrafi (wykrywał go AdAware).

Pozdrawiam.

 

dokładnie nie wiem jak to jest dokładnie, tyle co od niej usłyszałem.

 

stawiam że to admin sieci

 

to abuse się na nic nie zda

[DhanOS 65]

No raczej

Ale może przestanie

 

 

Pozdrawiam.

[wiegul 13]

Znajoma ma taki problem, od dłuższego czasu nęka ją ktoś, kto wie wszystko co ona robi na komputerze, czyta jej maile, smsy z bramki itd itp, jednym słowem nęka ją. Ona za wszelką cenę chce się dowiedzieć kto to jest, jest pewna że to jakiś jej znajomy. Podejrzewam że używa jakiegoś dziwnego keyloggera czy innego programu szpiegującego, bo niby po przeskanowaniu jakimiś softem nic nie wykryło ( wiem tyle z jej opowieści ). Problem w tym że mam jechać do niej spróbować wykryć to i dowiedzieć sie kto to. Na razie wpadłem na to żeby etherealem przeskanować wychodzące połączenia i znaleźć jakieś podejrzane ip, sprawdzić host i pewnie zawęży to pole poszukiwań. W każdym razie chciałem się poradzić drogich forumowiczów co by w takiej sprawie uczynili i jakich innych metod użyli? Nie licząc policji.

jak chcesz sprawdzić którędy przecieka, to zapodaj w google wyszukiwanie jakiegoś słowa a potem popatrz na jakim porcie pojawiło się ponownie, za pomocą sniffera na localhoście, potem zblokuj port, lub porty, potem może próbować na innych...

to abuse się na nic nie zda

ale ipsec może