КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Ушлый сотрудник установил программку, что то типа Remote Administrator или как там ее...вобщем програмка управляет чужим компом по локальной сети...и видит что у меня открыто...
Я бы еще стерпел бы если бы босс просто смотрел, но чтобы этот падонок лазил в инете через меня или просто мешал работать, ну нах!

Так что вопрос, может кто знает как с этим бороться или даже нае..ать такую программку!

Идеальное решение - поставить фаэрвол и закрыть все ненужные тебе порты.
Или есть ещё прога - показывает что запускается при включении машины (какие программы) и их поудалять.
Но ведь это может быть и стандартный майкрософтовский удалённый контроль...

ИМХО только службу сносить... Или стоппить... А более вроде никак... Из экзотики - можно поставить какой-нибудь AtGuard и попытаться перекрыть порт по которому сия программуля работает.

Если это Remote Administrator,то удалить его с твоего компа или отключить мона и убрать из автозагрузки,уже сказали мона фаерволом перекрыть,но лучше удаления нету а если это троян,то тебе поможет антивирус и тот же фаервол.Фаерволы: Outpost,Kaspersky Anti-hacker.(рускоязычные,поэтому будет тебе понятнее)

Ещё можно удалить физически.... того перца кто это делает..
Если админ есть, иди к админу и объясняй ситуёвину, если нет, то выше уже алгоритмы всевозможные описаны

Точно, к админу!
Если только не он тот самый "сотрудник", админы часто страдают вуаеризмом

К админу нет смысла идти, контора наша слегка отдельно от основной, да и просто убивать может не получится(опять появится), тапа босс скажет, что его этот контроль устраивает, чтобы в любой момент увидеть ,что я делаю плюс для работы может пригодиться.
Вобщем хочется эту шнягу жестко контролировать, быть уверенным, что без моего ведома ничего не происходит!!!
И было бы очень неплохо как то ее обойти, типа забить какую-нить рабочую картинку, а самому делать все что хочешь. (ну типа как в кино, когда банки грабят, камеры обманывают). Интересно это как-нить возможно?

Вытащи сетевой кабель из машины того, кто тебя терроризирует. На какое-то время поможет
З.Ы. Обычно на то, подключён кабель или нет, смотрят в последнюю очередь

Обойти хе-хе.Ну если ты только второй комп поставишь с твоим IP и такими же настройками,а свой IP сменишь на другой,тогда он будет заходить не на твой компьютер,а на левый

DIABLO писал(а):Обойти хе-хе.Ну если ты только второй комп поставишь с твоим IP и такими же настройками,а свой IP сменишь на другой,тогда он будет заходить не на твой компьютер,а на левый

Бредовая идея если честно
Самое реальное - фаервол прикрыть порт, по которому шарится прога, а когда нужно показать чем ты занят - открывать этот порт...

Ну а если "начальство требует" и "фаервол не катит", то боюсь разочаровать, но как в фильмах про ограбление банков у тебя не получится провернуть ибо софт нужен под прогу эту написать.

http://connected.ru/hack/show.php?page=tools

Вот, выбирай!

Маш! Это зачОт!

Рысь писал(а):http://connected.ru/hack/show.php?page=tools

Вот, выбирай!

Линуксовый юмор, очень смяшно!

Valette:

И в чём заключается бредовость? попросили что-нить этакое,пожалуйста(не просили,не предлогал бы)!могу ещё подкинуть пару практически нереализуемых вариантов,в этом только и вижу бредовость есть ещё вариант с виртуальными машинами,но надо смотреть и тестить.

По-моему проще этому твоему сотруднику объяснить, что если он не хочет остаток жизни нервно оглядываться на каждый шум за спиной - то лучше ему удалить эту прогу самому. "очень тяжело собирать выбитые зубы сломанными пальцами"

Женя, к сожалению, поставить картинку-обманку невозможно. Можно только включать/отключать саму прогу.
У меня на работе сработало! Я просто отключал и всё... Начальник пару раз слюной брызгал (они не в курсе, насколько я разбираюсь в вопросе), потом перестал.
Если совсем край, - придутся тебе наладонником пользоваться.

Как админ, могу ответить следующее: влезь в меню настройка Remote administrator server (если нет в главном меню, то C:\WINDOWS\system32\r_server.exe /setup)
Далее кнопк Настройка, и убери флажок "Убрать иконку"
После этого ты увидишь в трее синюю букву R когда эта буква краснеет, значит кто-то подключился (будь нимателен, подключения в режиме перекачки файлов не видны...)
И еще, если критично, кинь инфу, что за операционка, и что ты не хочешь, чтобы делели с твоим компом удаленно, попробую помочь.

Запустить r_server /setup (обычно лежит в program files\radmin), выбрать настройки и поставить галочку "Обработка входящих соединений. Спросить пользователя." - сам решишь, когда разрешать соединение.
Ну и иконку чтоб показывал - об этом в предыдущем посте сказано.

Хм...
Немного не в тему. но...

Как то босс тоже решил "держать всё под контролем"...
Поставил энтот "администратор" на каждую машину
+ приказал, что бы не смели с ней ничего делать...

Хотелось ему, видите ли наблюдать,
сильно ли загружены работники (наивный)...

Так вот... И достал я по этому случаю прикольную картинку...
Два огромных глаза, подозрительно глядящих с экрана...
Ну и поставил её на рабочий стол.

Как только видел, что "администратор" активен (в трее начинал мигать его значек), то сворачивал все программы и шел курить...
Что подумал начальник - "никто не узнал, потому что он был очень воспитанным" (с)

Через некоторое время "прямые включения" почему то сами собой прекратились

Конечно не панацея, но

BRAiN[Phoenix],
А нельзя сделать так, чтоб эта прога у него "почему-то" не работала вообще, т.е. не устанавливалась "не по его вине"? Например, накакать в реестр или еще что-то подпортить в операционке, чтоб не фунциклировала эта прога корретно. А перед начальником каждый раз делать удивленные, невинные глаза, что сам мол не знаю в чем дело.

ps
Господа юристы, а не нарушают ли такие действия со стороны начальника конституционных или каких-либо других официальных прав человека? (понимаю, что на деле это применить далеко не всегда удастся, но все-таки?)

ZPT писал(а):Запустить r_server /setup (обычно лежит в program files\radmin), выбрать настройки и поставить галочку "Обработка входящих соединений. Спросить пользователя." - сам решишь, когда разрешать соединение.
Ну и иконку чтоб показывал - об этом в предыдущем посте сказано.

Всетаки с ключом /setup надо запускать r_server из system32 иначе без толку.

Еще говорят, помогает просто работать, а не лазить по порносайтам и не играть в Ультиму онлайн

Во-первых, спасибо всем откликнувшимся...
Во-вторых, сомсем ее убивать не надо, нам архитекторам иногда удобно не бегать от компа к компу, а так показывать процесс работы.
То есть хочется ее полностью контролировать, так сказать чтобы работала только с моего ведома и одобрения, ну и чтобы враги через мой комп в инет не лазили, плюс чтобы не прикалывались.

А на рабочий стол вывешивать тогда надо:

Lean[Бойцовые Коты] писал(а)::lol: Еще говорят, помогает просто работать, а не лазить по порносайтам и не играть в Ультиму онлайн

А конференция?.. А как же конференция?!!

ruprih [Pz.Grenadier] писал(а):Точно, к админу!
Если только не он тот самый "сотрудник", админы часто страдают вуаеризмом

А юзеры часто страдают спермотоксикозом. )


Если админ грамотный, то хрен ты службу с правами юзера, да еще урезаными остановишь. Помимо Radmin, RealVNC, WinVNC и прочих прог, существуют просто программы для наблюдения за рабочим столом, клавиатурные шпионы, анализыторы проксей, и куча всякого подобного софта.

Я как админ ваще бы всем терминалки поставил, ибо нефиг. ) А так проще дома лазить.

А по поводу перехвата управления. Ловишь ближайшего колегу, тыкаешь его в свой монитор как свидетеля(мышка сама по себе бегает). Пишешь докладную записку начальнику, что в связи с тем то и тем то, не мог нормально работать, потерял столько то времени, не успел сделать то и то. Прошу разобраться и наказать виновных.