Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: jorge75 en 01 de Diciembre de 2005, 02:53:35 pm
-
Hola a todos:
Una amiga mia esta acojonada, porque le han dicho en su empresa, que tiene instalado en los ordenadores un programa (que no sabe cual es) con el cual espian sus jefes o el informatico de la empresa particularmente lo que hacen con el ordenador.
Podrías ayudarme, darme mas información o decirme como puede detectarlo?
Muchas gracias por adelantado a todos
-
Hola amigo , bienvenido al foro.
Es difícil porque no sabemos de que tipo de programa se trata , pero podría empezar por escanear a fondo con programas como el Ad-Aware o el Spybot , los dos en su última versión y actualizados.
-
Cualquier programa, debe tener un proceso (o servicio) asociado, mira los procesos y servicios. Pero es que realmente no se necesita nada de eso si lo que quieren controlar es si navega o no por internet, seguro que sale por un router (o paratejo similar) y ese bicho genera logs, contra los que (en teoria) nada puedes hacer.
Además, no recuerdo donde...y el caso es que creo que fue aqui... he leido que hay sentencias en contra de esa practica por parte de las empresas :wink:
-
Hola:
Antes de nada, gracias por vuestro interés.
Os comento, el programilla que tiene instalado esta chica es rserver.exe.
El problema es que teme mas que sea cosa del informatico de la empresa a modo personal, que los jefes. Entiendo quee ste tio es un asqueroso y le gusta "bichear" o quiere tener fuerza para poder chantajear si fuese necesario.
El problema es que esta niña tiene cosas que ocultar respecto a su vida personal y ahora mismo esta hundida por miedo a que le arruinen la vida.
Podrias decirme hasta donde llega este programilla, si simplemente monitoriza o es capaz de descifrar y transcribir todas las pulsaciones realizadas en el teclado?
Me ha comentado un amiguete que a visto por ahi en algun foro que tambien es una herramienta de microsoft y que seria interesante saber hasta donde puede llegar.
Os agradezco mucho vuestra ayuda, ya que es un tema muy peliagudo.
Un saludo de nuevo y Muchas gracias.
-
Ok , entiendo lo que buscas , no sé mucho del proceso en cuestión ... no encuentro nada , así que no sabía decir si es de microsoft o no ... de momento moveremos el hilo al foro de Seguridad informática a ver que se puede hacer :)
-
Hola a todos:
Soy nuevo en este foro y he dejado un post en el foro General y me orientaron a este foro............
Os dejo el salto a este post para que podais ver de que el va el tema...........
http://www.daboweb.com/foros/index.php?topic=20683.0
Os agadeceria vuestra ayuda porque realmente es un gran MARRON !!!!!!!!!!
Un saludo y muchisimas gracias a todos por vuestra atención.
-
Hola jorge:
He movido aqui el tema original y lo he unido a tu último mensaje, para tener todo unificado y hacer mas facil las ayudas.
Un saludo
-
Ya se me adelantó dest :haha:
-
rserver es el servidor del Remote administrador (vaya cutrez de archivo espia), permite un control total del PC del usuario, simplemente ver lo que está haciendo, agregar o descargar archivos al PC etc...
Eliminarlo es muy facil, para el preceso y deja de actuar. Tambien se carga al arranque, asi que -->Ejecutar-->MSCONFIG-- pestaña de inicio y quitarlo de ahí, reinicio y Upps!! ya no está.
Si es en momentos puntuales, con desconectar el cable de red bastaria.
Eso si, lo que haya visto o cogido ya....... :-(
-
Hola:
Perdona mi torpeza..... con lo que me has escrito entiendo que tambien ha podido ver y enterarse por ejemplo de todas las conversaciones escritas en el messenger o de todo lo tecleado en el ordenador?
A ver si consigo explicarme bien.... Por ejemplo ha podido ver las contraseñas de los correos? El contenido escrito en los emails de yahoo? A este tipo de cosas me refiero.
Gracias y espero esta aclaracion, para esta chica es muy importante saber esto.
Un saludo.
Jorge
-
Todo, pero cuidado, si bien hay sentencias en contra del espionaje empresarial, todas son referidas al correo eléctonico y siempre que no se haya pactado en contrario, en cuanto a controlar lo que el empleado hace en el pc de la oficina, revisar el art. 20 del Estátuto de los trabajadores, pueden adoptar las medidas que crea más oportunas el empresario de vigilancia y control, es suficiente que los empleados lo sepan.
Saludos
-
Gracias............
De todas formas como explique antes a esta chica lo que mas le preocupa ya no es la empres, sino que el informatico (que piensan que es cosa de el) es un cabronazo y todos le temen y el mayor miedo que tiene es que ahora tiene información de su vida personal que si el quisera sacarla a la luz le arruinaria la vida............. y creo que todos me entendeis.......
Lo peor para esta chica es la verguenza de tener que verle a este tio la cara todos los dias y el saber que tiene esos detalles de su vida personal y que el dia que a el le salga de las narices, puede hundirla.
Tenia la esperanza de que no puediese haber transcrito las conversaciones del messenger y este tipo de cosas que se hablan por email, pero veo que no hay esperanza alguna.................
Gracias a todos de todas formas y si alguien puede darme alguna información adicional, la agradecere....
Un saludo a todos.
Jorge
-
A ver, un momento.
Cuando dije que el empresario está capacitado legalmente para espiar a los empleados, no dije, ni la ley lo dice, que esos datos se puedan utilizar para arruinarle la vida a nadie, me explico:
el empresario puede, conociendo esos datos, iniciar, y esto es lo más grave, un despido procedente, repito, es lo más grave, pero lo que no puede ni él, ni el informático es usar esos datos obtenidos, y que sólo afectan al ámbito privado, para "intimidarla" de cualquier forma, espero explicarme si es que te entendí.
Cuando antes mencioné el art. 20 del Estatuto de los Trabajadores, dije que podía, pero el mismo especifica
"El empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad humana ..."
Es decir, hay que respetar al máximo la dignidad e intimidad del trabajador.
En este caso, yo sugiero que tu amiga hable con su representante sindical si tiene dudas de que los datos obtenidos, que sólo se pueden utilizar, repito, para una sanción laboral, el administrador o su jefe, los pueden usar para otros fines.
Saludos
-
Gracias por la aclaracion Danae. Jorge comentaselo a tu amiga a ver.
Un saludo
-
Una duda Danae:
Y si esos datos los han cogido terceras personas, en el caso que contaba Jorge, el informatico, sin conocimiento ni consentimiento de la empresa?...¿qué pasaría?
Dudo que una empresa que quiera controlar a los empleados instale el Remote Administrador, que parece de coña, hay opciones bastante mejores no tan visibles. :wink:
-
Al parecer se trata de un programa tipo backdoor, esto son ilegalespero tambien son detectables.
Instala spybot (http://www.safer-networking.org/es/download/index.html) y su actualización, luego correlo en modo seguro ó a prueba de fallos
Usa el comando regedit, en él usa Ctrl + B para buscar el programa rserver cuando lo encuentre solo elimina la entrada, presiona F3 para continuar la busqueda
Usa el buscador del explorador y busca el programa lo mas provable es que aparezca solo un archivo dll, elminalo
usa el comando msconfig y verifica que no este en la pestaña inicio el programa, si lo encuentras solo quitale el check luego reinicia la pc
-
Como te dije antes, si el empresario lo utiliza, es pefectamente legal, y si lo borras, puede ser motivo de una sanción. que decida tu amiga.
El Remote administrador, al menos en la legislación aplicable a España, está considerado como de control empresarial, otra cosa es que se use para cosas más obscuras, pero repito, en la legislación española, está permitido y recogido en el Estatúto de los Trabajadores, por tanto mi consejo es que no borre, y que hable con el representante sindical, pero en ningún caso quitarlo.
Saludos
-
Hola:
Creo importante resaltar en esta cuestión, que no estamos hablando de un pc particular al que de alguna manera se le ha "colado" un programa espia o similar, y al que normalmente podriamos aconsejar utilizar determinados medios para eliminarlo, sinó que debemos tener claro que se trata de un pc de empresa al que "supuestamente", según parece y asi indica Jorge, alguien le ha instalado un programa para controlar las actuaciones del usuario.
Teniendo claro este punto, creo que la solución no pasa por eliminar ese supuesto programa espía, sinó en delimitar si ese programa ha sido instalado dentro del marco legal (digamoslo así), o por el contrario, como parece que sospecha Jorge, podría tratarse de una instalación "personal" de una de las personas de la empresa con vete a saber que fines.
Por todo lo anterior entiendo que, Jorge deberias transmitir a tu amiga lo expuesto por Danae.
Un saludo
-
Es provable que sea legal como politica laboral o de control, pero tampoco es ilegal usar un antitroyano, si hay suerte este lo limpiará igualmente usar CCleaner o Easy Cleaner para limpieza de registros es legal a menos que los directivos hagan un comentario especifico sobre ellos.
-
Hola a todo y antes de nada gracias por vuestros comentarios y ayudas.
Deciros que por supuesto esta chica no va atocar el programa, porque sea por parte de la empresa o del informatico a modo personal como ella teme (y no solo ella sino todos sus compañeros tambien, ya que lo tienen todos los equipos), teme represalias, venidas de una parte o de la otra.
Simplemente queria recabar información para ver si podia tranquilizarla de alguna manera, pero veo que no.
Yo personalmente no descarto, que sea un archivo que haya entrado desde la red... pero se dan muchas cosas por las que la sospecha de que sea el informatico a modo personal... aumentan......
Y el detalle mas significativo, es que por averiguaciones y busquedas que estuvimos haciendo ella y yo en algunos de sus equipos, estan completamente llenos de spywares, troyanos, dealers y este tipo de programillas, osea que su trabajo no lo realiza bien............. pero se pasa horas y horas en la oficina fuera de su horario laboral, incluidos fines de semana.
Respecto a lo de acudir a un representante sindical, se que no lo haria, porque aunque sabe que eso es ilegal, teme represalias por parte de este individuo, ya que al poder monitorizar lo que ella hizo, sabria que ha sido ella la que ha estadio buscando este programa e incluso lo ha desactivado por un momento.... y su mayor temor es que aunque a este tipo le cueste una gran sancion....... el en venganza saque a la luz toda la informacion que es mejor que siga "oculta".
La verdad es que me parece un gran HP y si no fuera porque yo ahi no puedo meterme se las hacia pagar, no se como, pero se las hacia pagar.
Pienso que no se puede jugar asi con la intimidad de las personas...... y estoy convencido de que esto a la larga acabara mal, porque quien puede soportar el saber que un HP tiene todos los detalles de tu vida personal??? Y mas sienod detalles que te pueden arruinar la vida?????
De nuevo gracias a todos por vuestro tiempo....
Un saludo.
Jorge
-
Pues vaya , no me gusta tener que ser la nota discordante del tema , pero tu amiga debería haber tenido en cuenta el tipo de información que da por el Messenger antes de hacerlo ...cualquiera puede tenerla agregada en el Messenger , incluso el informático ese , si tan gordo es el asunto supongo que por duro que suene le servirá de lección para próximas ocasiones...o tal vez no.
La verdad es que los ordenadores se suelen comprar en las empresas para uso laboral y si no hubiese la seguridad de que una gran cantidad de empleados lo usan para asuntos personales , cosa que en principio no molesta ...hasta que el uso personal es mayor que el laboral , éstas no tendrían que controlar lo que sus empleados hacen.
Tu amiga solo tiene una opción , averiguar si ese programa lo ha mandado instalar la empresa o no y jugar con esa opción .... por otra parte te recomiendo leer el siguiente enlace .. http://www.daboweb.com/foros/index.php?topic=20374.0 , aunque no es el mismo caso que el de tu amiga el delito que cometería el informático es el mismo , revelación de datos de caracter confidencial , con lo cual es posible que ese hombre le pueda arruinar la vida a ella , pero él se iba a caer con todo el equipo también .... a ver que empresa iba a querer contratarle después de una condena por eso.
Por otra parte no es algo de lo que esté muy seguro , pero si ese hombre ha guardado las conversaciones de ella supongo que lo habrá en documentos de texto , los cuales son perfectamente modificables , a lo cual ella podría alegar que todo lo escrito ahí es mentira , que habrá editado el contenido , etc , etc.....
-
Hola:
Por supuesto que esto le ha servido de escarmiento y no eres la nota discordante..... es algo muy cierto lo de que deberia de haber tenido cuidado con lo que escribia..... pero la "buena gente" nunca piensa que alguien pueda actuar de esta forma.............
Respecto a lo de la condena............... Yo soy el primero que piensa que esa información jamas saldra a la luz, porque este señor debe tener muy claro que si eso sale a la luz, ella no tiene ya nada que perder y que el va a tener problemas..... personales y laborales.....
Y esta bien pensado eso de que podra decir que eso que el presenta esta editado y que es todo mentira....... gracias... pero lo que peor lleva esta niña, es el tener que acudir todos los dias al trabajo, verle la cara a este tipo y saber que conoce su vida intima............
Gracias de nuevo.....
Jorge
-
No hay de que , solo intentaba aportar algo :)