感觉被监控了,有内行人能分析一下吗?

2017-09-11 17:57:31 +08:00
 rebeccaMyKid

几个朋友感觉电脑被监控了,经常聊着聊着微信就被经理叫去谈话,想请大佬们分析一二,帮帮忙。

朋友的都是 IT 部门发的 win 笔记本,win7 + win10,我的是自带的 win10 电脑(我没被监控的感觉,也可能我没发觉)。

1、假设朋友电脑没被装后门,他们连的都是公司的小米路由和 TP-Link,能被监控到微信的消息和上网记录吗? 我觉得 http 请求还能看看,但是 https 和微信这种有加密协议的应该看不了吧?(小公司,那种很高深的技术肯定是没有的,能买的应该都是市面上普遍有的)

2、假设电脑被装后门。那其实被装后门想看什么都能看得到了。看不了你微信那监控你屏幕行吧,不知道有没有这样普及的东西?对于第 2 种可能性,我准备安装几个正规的杀毒软件来全盘扫描。

内行人能给点思路吗?或者简单的排查方法,比如某典型后门程序的典型进程名字或者是文件夹位置?(真不懂。。)

先谢过:D。

11450 次点击
所在节点    问与答
94 条回复
rebeccaMyKid
2017-09-12 09:22:21 +08:00
算了算了,这不是我等屁民能解决的。电脑是同事的,你让人家重装人家说不定嫌麻烦。
反正我是不敢跟其他任何同事讨论一点私人话题了。。这种感觉,你们想象一下。。

我觉得好几个员工都对老板有这样的猜疑和想法,这公司呆得没意思,有点人心惶惶的感觉,我自己的都怕,不是说马上要走,有机会的话,就换吧。。
rebeccaMyKid
2017-09-12 09:22:55 +08:00
散了散了
voidtools
2017-09-12 09:23:16 +08:00
问题:咱公司肯定是装了的。如何嗅探出是什么方案,什么软件,什么版本呢?
oska874
2017-09-12 09:28:33 +08:00
坑能是你聊天时间太长了,所以经历每次叫你的时候,你都是在聊天。

迫害妄想症。
rebeccaMyKid
2017-09-12 09:46:07 +08:00
@oska874 叫的不是我啊。你想想如果你其他同事装了,你还敢跟他们聊私人话题吗?
missdeer
2017-09-12 09:46:23 +08:00
1. 可以,即使 https 也有 SNI 呢
2. 可以。我家那位待过的上家公司的办公室斗争跟谍战片一样,一个老大叫 IT 部门的人监控获取了另一个老大的微信聊天截屏,然后搞下去了。。。。
rebeccaMyKid
2017-09-12 09:46:25 +08:00
@voidtools 对啊,就没人回我这个。
natforum
2017-09-12 09:57:00 +08:00
杀毒是查不出来的,一般这类都是免杀,你可以看看异常的 tcp 端口,还有异常的服务
ytpfxnj
2017-09-12 10:05:45 +08:00
wireshark 抓包,看看有没有局域网内大量到数据传输
ic2y
2017-09-12 10:07:44 +08:00
@rebeccaMyKid 如果是公司发的电脑,看看里面有没有安装 自签的证书。
Kelv
2017-09-12 10:21:32 +08:00
kingda
2017-09-12 10:53:51 +08:00
以前在深圳一个广告公司,域+屏幕截图!
7colcor
2017-09-12 11:46:45 +08:00
正常,我们公司都有装。
同事直接问老大,这是个什么东西
rebeccaMyKid
2017-09-12 12:35:25 +08:00
@7colcor 你们装的是什么?我连有没有“这个东西”都不知道。
rebeccaMyKid
2017-09-12 12:35:40 +08:00
@kingda 装的是什么?
rebeccaMyKid
2017-09-12 12:45:22 +08:00
@ic2y 证书太多了,这个不实用
243205964
2017-09-12 13:24:56 +08:00
有没有可能是办公室有监控器能看到你朋友的电脑屏幕?
kingda
2017-09-12 13:38:16 +08:00
@rebeccaMyKid 网上找一个易语言源码修改的!
jane35622
2017-09-12 13:46:08 +08:00
有太正常了,公司花钱买你的时间是让你干活的,不是让你玩耍的。直接重装最靠谱,问题重装之后上面会不会找你?因为如果有监控的话,突然监控没了就。。。。
vigoss
2017-09-12 13:47:44 +08:00
重装系统并不能解决啊,老板发现他监控不了你的系统了不就又找你谈话了么?此事无解好么?离职吧。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/389814

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX