Wie finde ich heraus, ob mein Arbeitgeber Spyware auf meinem Computer installiert hat?

2

In meinem Büro hatten wir gestern einen Stromausfall und alle unsere Computer wurden neu gestartet. Beim Neustart hatte ich ein Dialogfeld, in dem eine Anwendung installiert war und mein Computer einen Neustart erforderte. Ich habe dies mehreren Kollegen gegenüber erwähnt, und keiner von ihnen hat dasselbe erlebt.

Ich schätze, ich kann kein Screenshot-Bild posten, aber hier ist, was es gesagt hat:

"Für ein neu installiertes Programm muss dieser Computer neu gestartet werden. Bitte speichern Sie Ihre Arbeit und starten Sie Ihren Computer neu. Ihr Computer wird in 2 Stunden 53 Minuten 1 Sekunde automatisch neu gestartet."

Ich habe wieder neu gestartet und das hat sich um die Nachricht gekümmert.

Ich kann mich nicht erinnern, vor kurzem ein Programm installiert zu haben, obwohl wir aufgefordert werden, uns abzumelden, anstatt jeden Tag herunterzufahren. Ich kann nicht sicher sein, wann ich den Computer das letzte Mal neu gestartet habe.

Wie auch immer, ich mache mir keine Illusionen über ein "Recht auf Privatsphäre", wenn es um meinen Firmencomputer geht. Ich möchte nur wissen, ob sie mich ausspionieren oder nicht.

Was kann ich tun, um festzustellen, ob auf meinem Computer Spyware installiert ist?

Fred Wilson
quelle
Welche Zugriffsberechtigung haben Sie für Systemberechtigungen?
Shinrai

Antworten:

6

Ohne sich auf Kommunikationsprobleme zwischen Arbeitgebern und Arbeitnehmern einzulassen und wer das Recht hat, was zu tun. Ich habe ein paar allgemeine Gedanken, die sich eher auf Folgendes beziehen: Wenn ich diese Meldung beim Booten auf meinem Computer erhalte, was würde ich tun?
Zuerst würde ich denken, dass es einige Dinge gibt, die die meisten Leute installieren, die wahrscheinlich transparent aktualisieren und die auch die gleiche Meldung geben würden. Nicht unbedingt inklusive, aber zum Beispiel Java-Laufzeiten, Adobe-Reader und -Player usw. Sachen wie die, die Sie einfach automatisch installieren, wenn Sie sie brauchen, dann vergessen Sie es, sogar Windows-Updates machen dasselbe auf meinem Computer.
Zweitens, wenn ich mich wirklich wundere, würde ich einen einfachen Registrierungsanalysator ausführen, der von einem USB-Stick ausgeführt werden könnte. Ich mag Regseeker wirklichwenn ich nichts installieren will. Ich würde dies verwenden, um zu analysieren, was beim Booten gestartet wird, und dann alles zu identifizieren oder zu untersuchen, was ich nicht erkannt habe.

Dennis
quelle
4

Es ist eine gängige Praxis für IT-Abteilungen, Softwareupdates, neue Anwendungen und ähnliches zu veröffentlichen. Ein Tool, das das ausführt, ist Microsoft System Center . Mit einem solchen Tool kann eine Anwendung herausgeschoben und ein Neustart auf einem beliebigen System in einer Organisation geplant werden. Während ich bin mir sicher , dass es einigeBei Arbeitgebern, die die Computernutzung überwachen, würde ich gerne glauben, dass sie in der Minderheit sind. Ich konnte die Notwendigkeit einer solchen Überwachung in bestimmten Situationen erkennen, beispielsweise in Situationen, in denen Sicherheitsbedenken bestehen. In einem solchen Fall stelle ich mir auch vor, dass jeder, der Gegenstand einer solchen Überwachung war, im Voraus darauf hingewiesen wird und / oder eine angemessene Erwartung hat, dass eine solche Überwachung stattfinden könnte. Wenn ein Arbeitgeber ein Fehlverhalten eines Arbeitnehmers vermutet, kann dies auch ein Grund für eine Überwachung sein. Schließlich könnte ein Arbeitgeber das Netzwerk auf einfache Weise nach Datenverkehr von / zu einer bestimmten Arbeitsstation durchsuchen, ohne etwas zu installieren, und die Internetnutzung könnte mithilfe eines Proxyservers nachverfolgt werden.

Ich würde nur die IT-Abteilung fragen, ob sie in letzter Zeit Software herausgebracht hat. Ein Anruf beim Helpdesk kann eine Erklärung der Nachricht enthalten, die Sie gesehen haben.

BillP3rd
quelle
+1 Diese Neustartnachricht ähnelt der Nachricht, die die Update Publisher-Komponente von System Center beim Verteilen von Windows-Updates ausgibt. Normalerweise werden Updates herausgegeben und es wird stillschweigend auf den nächsten Neustart gewartet, um die Installation abzuschließen. Der Administrator hat jedoch eine Frist festgelegt, innerhalb derer Sie nicht innerhalb eines angemessenen Zeitraums neu gestartet haben (wie das Poster zugibt) auf 4 Tage eingestellt), wird das System automatisch heruntergefahren und neu gestartet, nachdem der Benutzer eine Warnung von mehreren Stunden erhalten hat (wie oben).
GAThrawn
3

Fragen Sie Ihren Arbeitgeber.

Hallo71
quelle
Ha ha Ja, ich könnte das einfach tun. Irgendwer anders?
Fred Wilson
4
Sie sollten erwähnen, dass Sie ein merkwürdiges Verhalten bemerkt haben und es von einem Systemadministrator überprüfen lassen. Es kann sich um Spyware oder Malware handeln. Oder sie sagen einfach, dass es in Ordnung ist. Sie müssen sie nicht wirklich mit Ihrem Verdacht konfrontieren.
Tomas Andrle
0

Scannen Sie Ihr Dateisystem und suchen Sie die neuesten Dateien nach Datum (ich habe keine Ahnung, wie Sie das unter Windows tun würden). Selbst wenn Sie über Benutzerrechte verfügen, haben Sie möglicherweise Lesezugriff auf diese Dateien. Wenn Sie eine ausführbare Datei / DLL finden, können Sie Ihr Glück versuchen, indem Sie sie bei einem Onlinedienst wie virustotal.com einreichen. Wenn es sich um einen Spyware-Trojaner handelt, besteht die Möglichkeit, dass einer der Antivirenprogramme einen positiven Wert ausgibt.

vtest
quelle
Danke an alle! Sie gaben mir einige hilfreiche Ideen zum Ausprobieren.
Fred Wilson
0

Holen Sie sich eine Linux-Boot-CD (so etwas wie eine System Rescue-CD) mit dem Antivirenscanner. Schließen Sie es an, starten Sie Linux und scannen Sie Ihren Computer. Dies kann jedoch gegen die Richtlinien Ihres Unternehmens verstoßen.

Eugene
quelle