Вопрос Как определить RMS (шпионское ПО)

[Whyty]

А вы работали ранее с covert.ru - антишпионская среда оболочка ?

 

[akok]

Нет не знаком, бегло прочел описание, 80% описанных угроз блокирует любой комплексный антивирус.

 

[Whyty]

Я так не знаком с этой *покрышкой* тоже, так гуглил и нашел, в поиске ответа на вопрос как распознать рмс, какие признаки, скрытые процессы и переименование названий исполняемых программ-шпионов... Вот ищу, как знать, что потайном смотрят мониторам

 

[akok]

Для этого нужно обратиться к анализу трафика системы
Анализатор трафика — Википедия

И еще посмотрите в сторону ревизоров системы
Ревизор (программа) — Википедия
В AVZ есть простенькая версия для знакомства Файл => Ревизор

 

[Dragokas]

@Whyty, всё просто. Закройте все программы, которые могут использовать сеть.
Введите в консоль:

netstat -abnfo

И пройдитесь по идентификаторам процессов, найдите исполняемые файлы (в диспетчере задач Вид, Столбцы -> ID процесса, путь), проверьте их легитимность. Пройдитесь по IP-адресам, посмотрите, что они из себя представляют. (через Whois или nslookup).

Запустите Process Hacker, колонки I/o total (файловая и сетевая активность) и Verified signer, зафиксируйте показания (F6), посмотрите соответствие с подписантами, плохой процесс будет скорее всего вообще без подписи.

Это против самых простых случаев. В более сложных вам без специалиста не обойтись.

 

[☠xrahitel☠]

1.netstat -n
2.netstat -bn
3.netstat -a
4.netstat -ao
5.netstat -abno | findstr 80
6.netstat -f
7.netstat -rn