Question Comment savoir si mon employeur a installé des logiciels espions sur mon ordinateur?


Dans mon bureau hier, nous avons eu un coup de courant et tous nos ordinateurs ont redémarré. Au redémarrage, j'avais une boîte de dialogue indiquant qu'une application était installée et que mon ordinateur nécessitait un redémarrage. Je l'ai mentionné à plusieurs collègues et aucun d'entre eux n'avait le même phénomène.

Je suppose que je ne peux pas poster une image de capture d'écran, mais voici ce que cela dit:

"Un programme nouvellement installé nécessite le redémarrage de cet ordinateur. Veuillez enregistrer votre travail et redémarrer votre ordinateur. Votre ordinateur sera automatiquement redémarré dans 2 heures 53 minutes 1 seconde."

J'ai redémarré et cela s'est occupé du message.

Je ne me souviens pas d'avoir installé un programme récemment, même si on nous demande de fermer la session plutôt que de fermer tous les jours. Je ne peux pas être sûr la dernière fois que j'ai même redémarré l'ordinateur.

Quoi qu’il en soit, je ne me fais pas d’illusion sur un «droit à la vie privée» concernant l’ordinateur de ma société. J'aimerais juste savoir s'ils espionnent ou non.

Que puis-je faire pour voir s'ils ont installé des logiciels espions sur mon ordinateur?


2
2017-08-27 17:00


origine


Quel niveau d'accès avez-vous en matière d'autorisations système? - Shinrai


Réponses:


Sans entrer dans les problèmes de communication entre employeurs et employés, et qui a le droit de faire quoi. J'ai quelques réflexions générales qui s’appliquent davantage à ce que je ferais si je recevais ce message au démarrage de mon ordinateur.
D'abord, je pense qu'il y a plusieurs choses que la plupart des gens installent et qui mettent à jour de manière transparente ce qui donnerait également le même message. Pas nécessairement, mais par exemple Java runtimes, lecteurs et lecteurs Adobe, etc. Des trucs comme ceux que vous installez automatiquement lorsque vous en avez besoin, puis oubliez-les, même les mises à jour Windows font la même chose sur mon ordinateur.
Deuxièmement, si je me demandais vraiment, je lancerais un simple analyseur de registre qui pourrait être exécuté à partir d’un lecteur de clé USB. J'aime vraiment Regseeker si je ne veux pas installer quelque chose. Je l'utiliserais pour analyser ce qui est démarré au démarrage, puis identifier ou rechercher tout ce que je n'ai pas reconnu.


6
2017-08-27 17:36





Il est assez courant que les services informatiques diffusent des mises à jour logicielles, de nouvelles applications, etc. Un outil qui fait cela est Microsoft System Center. En utilisant un tel outil, une application pourrait être lancée et un redémarrage programmé sur n'importe quel système au sein d'une organisation. Bien que je sois sûr qu'il y a certains les employeurs qui surveillent l'utilisation des ordinateurs, j'aimerais penser qu'ils sont en minorité. Je pouvais voir la nécessité d’une telle surveillance dans certaines situations, telles que les postes où il existe des problèmes de sécurité. Dans un tel cas, j’imagine également que toute personne ayant fait l’objet d’une telle surveillance en serait informée à l’avance et / ou pourrait raisonnablement s’attendre à une telle surveillance. Si un employeur soupçonnait des actes répréhensibles de la part d'un employé, cela pourrait également constituer un motif de surveillance. Enfin, un employeur pourrait facilement «renifler» le réseau pour tout trafic en provenance / à destination d'un poste de travail particulier sans rien installer et l'utilisation d'Internet pourrait être suivie à l'aide d'un serveur proxy.

Je me contenterais de demander au service informatique s’il a sorti des logiciels récemment. Un appel au service d'assistance pourrait expliquer le message que vous avez vu.


4
2017-08-27 18:11



+1 Ce message de redémarrage est très similaire à celui fourni par le composant Updates Publisher de System Center lors de la diffusion des mises à jour Windows. Il mettra normalement à jour les mises à jour et attendra silencieusement le prochain redémarrage pour terminer l’installation, mais l’administrateur aura fixé un délai si vous ne l’avez pas redémarré (comme l’affiche l’affiche) dans un délai raisonnable (notre définie sur 4 jours), le système s'arrête automatiquement et redémarre après avoir donné à l'utilisateur un nombre d'heures d'avertissement (comme ci-dessus). - GAThrawn


Demandez à votre employeur.


3
2017-08-27 17:05



Ha ha. Oui je pourrais juste faire ça. Quelqu'un d'autre? - Fred Wilson
Vous devez mentionner que vous avez remarqué un comportement étrange et l'avez fait vérifier par un administrateur système. Il peut s'agir de logiciels espions ou de logiciels malveillants. Ou ils diront simplement que c'est OK. Vous n'avez pas à les confronter avec vos soupçons. - Tomas Andrle


Scannez votre système de fichiers et recherchez les fichiers récents par date (je ne sais pas comment vous feriez cela sous Windows). Même si vous avez des droits d'utilisateur, vous pouvez avoir un accès en lecture à ces fichiers. Si vous trouvez un exécutable / dll, vous pouvez tenter votre chance en le soumettant à un service en ligne tel que virustotal.com. Si c'est un cheval de Troie de spyware, il y a des chances que l'un des antivirus retourne un positif.


0
2017-08-27 21:52



Merci à tous! Vous m'avez donné des idées utiles à essayer. - Fred Wilson


Obtenez un CD de démarrage Linux (quelque chose comme CD System Rescue) avec le scanner antivirus. Branchez-le, lancez Linux et analysez votre ordinateur. Cela peut être contraire à la politique de votre entreprise, alors utilisez-la judicieusement.


0
2017-08-27 23:25