Программа для скрытого слежения за использованием компьютера. Слежение за компьютером с помощь программы NeoSpy

Кейлогеры или клваиатурные шпионы существуют с ранних времен появления компьютеров. Они применяются в самых различных сферах деятельности. От офисного применения, когда директор хочет знать все что делают его сотрудники, до широкомасштабных шпионских программ которые организовывает американская NSA.

Программы слежения позволяют выполнять очень широкий спектр задач: делать снимки экрана, следить через веб-камеру, записывать звук с микрофона, определять геопозицию лептопа, отсылать отчеты вместе с файлами указанного типа, дублировать историю браузера на случай ее удаления и делать множество других вещей.

Само слово кейлоггер - это привычное но не совсем правильное название. Первые утилиты слежения за пользователем ПК действительно записывали в лог только нажатия клавиш и вели себя почти как обычные программы. По мере развития они научились скрывать свою активность все лучше и собирать гораздо больше данных о действиях пользователя копьютера.

Возможность скрытого запуска позволила отнести их к «потенциально вредоносным» на радость производителям антивирусов. С распространением доступного интернета в кейлоггерах появились функции отправки логов и удаленного управления. Это дало повод классифицировать их уже как трояны и бэкдоры, из-за чего одни авторы забросили выпуск обновлений, а другие приняли вызов и стали искать методы обхода антивирусов.

Первый кейлоггер был установлен КГБ в 1976 году на печатные машинки IBM Selectric, стоявшие
в американском посольстве и консульстве. Он был обнаружен только через 8 лет.

Сегодня шпионские программы приходится скрывать не только от пользователя, но и от антивирусных сканеров. Совершенствование способов маскировки стало обязательным и постоянным процессом. Терпения на него редко хватало даже у истинных хакеров, поскольку кейлоггеры они писали в основном ради забавы. К примеру, актуальность потерял Ghost Spy - лучший кейлоггер своего времени.

Большинство других разработчиков стали продавать под видом крутых кейлоггеров более простые программы для «родительского контроля». Они слабо маскируют свое присутствие в системе, а для нормальной работы обычно требуется добавить их в исключения антивируса и создать разрешающие правила файрвола.

Конечно, родительский контроль, перехват паролей и слежение за пользователем - далеко не единственное назначение этих программ. Вариантов использования может быть много: некоторые кейлоггеры позволяют искать украденные ноутбуки, попутно собирая доказательства вины и протоколируя все действия воров, а удаленное прослушивание и подключение к веб-камере - это отличные охранные функции.

Итак перейдем к нашему обзору:

THE RAT!

Программа The Rat, написанная человеком с псевдонимом HandyCat, - образец настоящего ассемблерного искусства. Это целая серия кейлоггеров, некоторые версии предусматривают даже удаленную установку. По словам автора, первоначально форк The RatKid задумывался как упрощенная версия. Однако вскоре он превратился в отдельную утилиту, временно ставшую даже
более мощной, чем ее прародительница. Сейчас внутренняя конкуренция устранена: The Rat и The RatKid почти идентичны. Отдельно существует лишь старый The Rat v.10, оптимизированный под Windows XP. Последний же релиз - The Rat v.13 Lucille был создан в мае этого года. Скачать можно как полную, так и демоверсию.

Так выглядит панель упрвления TheRat

Каждый дистрибутив The Rat представляет собой архив в архиве. Внутри.zip находится самораспаковывающийся модуль WinRAR, закрытый паролем. В демоверсии он сообщается: TheRatKlg. Чтобы узнать пароль для полной версии, необходимо связаться с HandyCat по указанному на сайте адресу. После распаковки архива получишь два исполняемых файла: RatCenter.exe - центр управления и RatExtractor.exe - просмотрщик логов. Еще там есть подробная справка и файл лицензии.

Весь файловый набор занимает 1,6 Мбайт, но большая часть этого объема приходится на графический интерфейс центра управления. За счет упаковщика сам кейлоггер умещается в 20 Кбайт кода, а распакованная версия - в 50 Кбайт. Работает он с любой раскладкой клавиатуры, включая арабскую и японскую. Совместимость проверена на всех версиях Windows от XP до 8.1. На «десятке» он еще не тестировался, но должен работать.

По умолчанию в настройках отмечена опция уведомления пользователя о слежке за ним. У демоверсии она не отключается, и при каждом перезапуске Windows на экране появляется соответствующее окно программы с единственной кнопкой ОK. В полной версии демаскировку можно отключить. К тому же в ней есть еще один уникальный компонент - программа для объединения нескольких файлов FileConnector. Она может присоединить кейлоггер к любому исполняемому или мультимедийному файлу. Результатом работы FileConnector всегда будет новый экзешник, содержащий код исходной программы и The Rat.

Правда, актуально это только для слежки за неопытными пользователями, которых не смутит внезапное появление расширения.exe. Ограничения: исходный и конечный файл должны содержать в названии только латиницу и цифры.

Основное назначение FileConnector - упростить удаленную установку методом социальной инженерии. Например, можно отправить пользователю прикольную игру или самораспаковывающийся архив с важными документами, к которому прикреплен кейлоггер. Полная версия The Rat также использует упаковщик/шифровальщик исполняемых файлов, чтобы уменьшить размер «довеска» и затруднить его обнаружение.

TheRat также у меет быть снифером

В дополнение ко всем традиционным функциям кейлоггеров The Rat умеет отслеживать действия в окнах предварительно выбранных приложений и реагировать на ключевые слова, делать скриншоты через заданный интервал времени или при каждом нажатии клавиши Enter. Это существенно снижает количество мусора в логах и упрощает их передачу. Полнофункциональная
версия дополнительно выполняет задачи снифера: максимально подробно протоколирует всю работу в интернете и локальной сети. В отличие от других кейлоггеров, The Rat может перехватывать подстановку сохраненных паролей и данные автозаполняемых форм.

Также в The Rat есть интересная функция локального поисковика. Он может скрыто найти один или несколько файлов по предварительно заданной маске, а затем отправить их копии вместе с логом по почте или на FTP, указанный в настройках Rat(Kid)Center. Как искать FTP с анонимным входом и возможностью записи я опишу ниже.

Получить свежий список FTP серверов нам поможет поисковик по теневому интернету Shodan. Перечень анонимных FTP генерируется по запросу 230 Anonymous access granted . Выбери первый понравившийся и попытайся залить на него файл. Если получилось, то поделись с другом ссылкой или проверяй следующий. Во время теста два подходящих сервера нашлись за две минуты, причем через бесплатную учетную запись в Shodan.

Многие из старых кейлоггеров больше не актуальны в связи с переходом SMTP-серверов на безопасное подключение. В The Rat поддерживается протокол TLS, а потому он способен отправлять логи через современные почтовые сервисы. Если же у пользователя кейлоггера есть физический доступ к наблюдаемому компьютеру, то ему пригодится другой нетривиальный метод получения лога - автокопирование. Начиная с одиннадцатой версии, Rat(Kid) Center умеет создавать флешку, при вставке которой в USB произойдет автоматическая запись лога клавиатурного шпиона.

Ключевая особенность всех последних версий TheRat - работа по принципу бестелесных вирусов. При запуске The RatKid, а также The Rat v.11 и выше не создается отдельных исполняемых файлов. Он запускается один раз из центра управления или модифицированного экзешника, а затем полностью скрывает следы пребывания и существует только в оперативной памяти. Любое
штатное выключение и даже перезагрузка по короткому нажатию Reset оставляет его в системе. Удалить The Rat(Kid) можно отдельной утилитой Rat(Kid) Finder из комплекта соответствующей полной версии. Она обнаруживает сам клавиатурный шпион, отыскивает созданный им лог, позволяет изменить настройки и узнать горячие клавиши для отключения кейлоггера.
Альтернативный вариант его выгрузки - мгновенное обесточивание компьютера. Он действует только в том случае, если при установке кейлоггера не было предпринято дополнительных мер защиты. В настольных системах для этого потребуется выдернуть сетевой шнур, а у ноутбуков - аккумулятор.

Простое выключение кнопкой бесполезно. «Крысу» размером пятьдесят килобайт легко сохранить не только в ОЗУ, но и в кеше процессора, накопителя, CMOS и любой другой доступной памяти, которая не обнулится при наличии дежурного источника питания.

Если же The Rat был присоединен к любому исполняемому файлу из списка автозапуска, то для удаления клавиатурного перехватчика после обесточивания компьютера придется сначала загрузить другую ОС и найти модифицированный экзешник. Лучше всего это делают дисковые ревизоры (такая функция есть, к примеру, у AVZ) и программы, способные вычислять хеш-функции.

Например, Autoruns сверит не только их, но и цифровые подписи объектов автозапуска, а все подозрительные файлы отправит на сервис онлайновой проверки VirusTotal. Впрочем, это не панацея. Малый файл кейлоггера не обязательно будет внедрен в другой. Он может существовать как спутник - например, в альтернативных потоках NTFS.

К плюсам The Rat также можно отнести его невидимость в списке процессов для всех известных вьюверов, полное отсутствие записей в реестре, умение обходить некоторые программные файрволы (в том числе и с проверкой контрольных сумм файлов) и возможность самоуничтожиться в указанное время, при которой не остается следов и не требуется перезагрузка.

Минус у кейлоггера один - предсказуемый и существенный: в настоящее время его файлы определяются большинством антивирусов. Поэтому перед использованием на целевом компьютере их придется доработать упаковщиками с функцией шифрования или обфускации кода.

SPYGO

SpyGo - принципиально другой по своей логике работы кейлоггер для Windows (от XP до 8.1, поддерживается и 64-разрядная версия). В нем используется куда менее агрессивное поведение. Из-за этого его сравнительно легко обнаружить, зато он считается вполне законным. Его автор даже не прячется за ником - это программист Антон Карташов из города Бердска Новосибирской области. Он старается развивать проект не столько как хакерский софт для шпионажа, сколько в качестве легального средства мониторинга.


Разработчик делает все возможное, чтобы избежать попадания SpyGo в базы антивирусов. Дистрибутив хоть и зашифрован при помощи Enigma Protector, но имеет цифровую подпись Spygo Software, заверенную в центре сертификации Comodo. Пока на SpyGo (точнее - на упаковщик) ругаются только два из полусотни сканеров, да и то на уровне параноидальной эвристики.

Этот клавиатурный перехватчик доступен в версиях Lite, Home и Ultima Edition. Последний релиз (3.6 build 50315) вышел в июне этого года. Отличия между версиями касаются в основном продвинутых функций. В Lite и Home недоступна удаленная прослушка через микрофон и определение местоположения отслеживаемого ноутбука. Также в этих версиях не работают все дистанционные функции: удаленный просмотр логов, трансляция по сети выводимого на экран
изображения, наблюдение через веб-камеру, управление самой программой и ее деинсталляция. В версии Lite отсутствует и функция доставки отчетов (на email или по FTP) и моментальное оповещение на электронную почту о посещении веб-сайтов, отмеченных как «нежелательные».

Мы протестировали версию Ultima Edition, которая умеет практически все. Разумеется, среди реализованных функций есть запись клавиатурных нажатий и копирование текста из буфера обмена. В SpyGo протоколируется и общая статистика работы за компьютером: время его включения и выключения, запуск определенных программ и действия в них. Кейлоггер особенно внимательно наблюдает за браузером: собирает статистику посещаемых сайтов и отслеживает поисковые запросы. Среди дополнительных возможностей есть создание скриншотов (работает в том числе в играх и при просмотре фильмов), получение фотографий с веб-камеры, создание лога всех операций с файлами в выбранном каталоге или на всем диске, а также подключение съемных носителей.

Среди рядовых пользователей сейчас наиболее востребованы такие возможности, как мониторинг действий своих домочадцев в социальных сетях и чтение их переписки в разных мессенджерах. SpyGo все это умеет делать и записывает в лог подряд или отлавливая только отдельные фразы по ключевым словам.

Так выглядят логи SpyGo

SpyGo интересен еще и тем, что может запускаться в определенное время и выполнять выборочный мониторинг - это помогает уменьшить размер лога. Все логи шифруются. Предполагается, что просмотреть их можно только из SpyGo. Записанные события сгруппированы в отчете по вкладкам. Они создают довольно точное представление о работе пользователя, однако встречаются и расхождения. К примеру, в утилите AVZ мы просто выполнили быстрое сканирование, а в разделе «Нажатые клавиши» лог-файла отобразился странный текст «еуыыеу…» на две строки. В других программах подтверждению действия кликом мыши соответствовала запись о вводе «y», что укладывается в консольную логику работы.

Антивирус легко находит SpyGo

Изначально программа действует явно. Мастер установки даже создает ярлык на рабочем столе, а в настройках есть отдельная опция «Уведомлять пользователя этого компьютера о наблюдении». Если ее отметить, то при включении компьютера будет отображаться текст предупреждения. Сделано это для того, чтобы избежать обвинений в незаконной слежке. К примеру, все уже привыкли к стикерам «Ведется видеонаблюдение» и фразам автоинформатора «Все разговоры записываются». Здесь то же самое: корпоративная политика и борьба за дисциплину.

Естественный для кейлоггера «тихий» режим включается вручную после первого запуска. Он убирает окно программы, скрывает ее из панели задач, списка установленных программ и всячески маскирует активность. Вернуть окно SpyGo можно нажатием заранее установленной комбинации клавиш (по умолчанию это ). Если ты забыл хитрое комбо, то можно заново запустить установку программы и увидеть ее работающую копию (или окно ввода пароля, если он задан). Это сделано не слишком в духе ниндзя, зато помогает страдающим склерозом.

Добавление библиотеки при установке программы

Скрытие запущенной программы действует как в системном диспетчере процессов, так и в его продвинутых аналогах вроде Process Explorer. Популярные антивирусы также игнорируют работу кейлоггера, однако он моментально определяется анализатором AVZ как маскирующийся процесс.

В файловой системе кейлоггер вообще особо не прячется. Он лишь устанавливает атрибут «скрытый» на свой каталог, так что его не будет видно в проводнике с настройками по умолчанию. Естественно, он остается видим другими файловыми менеджерами по стандартному адресу С:ProgramDataSGOsgo.exe. Путь установки можно задать другой, но помогает это слабо - экзешник всегда одинаковый, иначе бы его определяли как полиморфный вирус.
Сравнение секций автозапуска до и после установки SpyGo показывает добавление библиотеки RTDLib32.dll. Антивирусы ее пропускают, но торчит она в системе довольно явно.

Разных кейлоггеров можно найти много, и каждый из них интересно изучать. Однако в конечном счете любой из них будет аналогом зубастого The Rat или няшного SpyGo. Эти два разных подхода к написанию утилит двойного назначения будут сосуществовать всегда. Если надо обезопасить свой ноут, проследить за ребенком или нерадивым сотрудником, смело ставь SpyGo и контролируй все действия через удобный интерфейс. Если же требуется полная скрытность - бери за основу ассемблерную «Крысу» и прячь ее от антивирусов на время установки, как умеешь. Дальше она сама побежит, прогрызая дыры даже в мощной защите. The Rat исключительно сложно детектировать в работающей системе, и этот кейлоггер стоит потраченных усилий. Скорее всего, ты сможешь написать свой к тому времени, когда полностью разберешься с ним.

Last updated by at Ноябрь 18, 2016 .

С помощью специальных утилит, программ-шпионов, можно проконтролировать действия сотрудников в рабочее время или детей в ваше отсутствие. Пользуются шпионскими программами на предприятиях и в офисах, дома для проверки детей или супругов. Такую утилиту пользователь не заметит, но всю его активную деятельность увидите вы. Шпион для компьютера покажет, с кем переписывается человек, на каких сайтах бывает, с кем дружит.
Шпионское программное обеспечение не имеет ничего общего с троянским. Первые утилиты устанавливаются на компьютер системным администратором и являются правомочными, а вторые - появляются нелегитимно, действуют скрытно и наносят вред. Если вы опасаетесь злоумышленников, знайте, что они могут следить за вашими действиями и с помощью легитимного программного обеспечения.

Чаще всего, например, на предприятиях, сотрудники не знают, что за их серфингом в интернете следят специальные утилиты. Но бывают и исключения: сотрудники предупреждены о наблюдении за ними.

NeoSpy

Универсальный шпион функционален и предназначен для широкого круга пользователей: может быть установлен, как на предприятии, так и дома.

Есть три версии программы-шпиона NeoSpy: две платные с различными возможностями и бесплатная. Для третьей версии можно даже выбрать режим скрытого слежения. Единственное ограничение в бесплатной программе - анализ отчетов.

NeoSpy умеет следующее:

• следить за клавиатурой;
• контролировать интернет-серфинг;
• следить за монитором пользователя онлайн и показывать результаты на другом компьютере или мобильном устройстве;
• создавать и сохранять изображения экрана и web-камеры;
• наблюдать за включением/отключением компьютера, длительностью простоев, пользованием дисками и флешками;
• копировать информацию из промежуточного хранилища (буфера);
• собирать и анализировать статистические данные;
• сохранять информацию о документах, которые отправляются на печать, или копируются на диски и флешки;
• контролировать программы обмена текстовыми сообщениями и сохранять звонки в Skype;
• сообщать местоположение портативного компьютера (при помощи беспроводной сети).

Real Spy Monitor

В Real Spy Monitor можно создавать несколько аккаунтов и управлять ими по-разному. Например, для первой учетной записи запретить одни интернет-сервисы, для второй - другие. Пользовательский интерфейс создан на графических миниатюрах и, несмотря на отсутствие поддержки русского языка, настроить эту шпионскую программу просто. В этой утилите отсутствует бесплатная версия. Чтобы воспользоваться шпионом, придется заплатить около $40.

Real Spy Monitor умеет следующее:

• перехватывать события нажатия клавиш, информацию из промежуточного хранилища, включение/отключение и длительность простоя компьютера, следить за серфингом, почтовыми и другими сообщениями;
• работать с несколькими аккаунтами, которые можно настроить по-разному;
• наблюдать за действиями пользователя в полускрытом режиме (шпион отображается в диспетчере, но не имеет active window);
• запускаться выборочно вместе со стартом системы для различных аккаунтов.

SpyGo

Шпион SpyGo умеет следующее:

• перехватывать события нажатия клавиш;
• контролировать серфинг в сети, анализируя данные о ресурсах, запросах в поисковых системах, времени пребывания на сайте, истории;
• записывать все, что делает пользователь с программами, файлами, следить за инсталляциями и удалениями приложений;
• записывать все, что происходит на экране;
• перехватывать информацию из промежуточного хранилища;
• следить за включением/отключением и длительностью простоя компьютера, за съемными носителями;
• прослушивать разговоры в квартире или офисе (необходимо подключение микрофона).

Snitch

Утилита Snitch умеет делать следующее:

• перехватывать события нажатия клавиш, информацию из промежуточного хранилища, наблюдать за включением/отключением и длительностью простоя компьютера, а также серфингом в сети, «читать» текстовые сообщения;
• контролировать процессы программ, защищая от действий злоумышленников, например, принудительного завершения;
• следить за действиями пользователей даже, если компьютер не подключен к интернету;
• анализировать события и создавать подробные отчеты и графики;
• не требует определенных настроек сети.

Как обнаружить шпиона на компьютере?

Обмануть шпионскую утилиту можно при помощи специальных средств защиты. Они не дают шпиону перехватывать события нажатия клавиш и снимки экрана, хотя он и продолжает активно наблюдать за действиями. Особенно актуально для сотрудников предприятий, не желающих, чтобы об их конфиденциальной информации (паролях, сообщениях) узнали посторонние.

Как осуществлять контроль сотрудников, контроль за детьми или следить за человеком за компьютером?

Трудно представить будни современного человека без использования компьютера или мобильных устройств, подключенных к глобальной сети и используемых ежедневно для получения и обработки информации в личных и деловых целях. Компьютеры стали частью жизни не только взрослых, но и подростков и детей, ежедневно проводящих по несколько часов в Интернет.

Современные школьники с первых классов обучаются пользоваться компьютерными технологиями и активно применяют их в учебных и развлекательных целях. К сожалению, Интернет наводнен не только практикумами по решению задач по физике или математике, которые не представляют угрозы для неокрепшей детской психики. Глобальная сеть содержит бесчисленное множество небезопасных веб-сайтов, включая экстремистские, сектантские и сайты «для взрослых», которые способны нанести серьезный вред нормальному становлению ребенка как личности и привести к проблемам в будущем. Согласитесь, Вы бы не хотели, чтобы Ваш ребенок вместо того, чтобы заниматься уроками после школы, изучал оккультные ритуалы или просматривал странички сомнительного содержания.

В силу вышеизложенного у многих родителей может возникнуть вполне резонный вопрос: «Как уберечь ребенка от вредного влияния Интернета?» , «Как узнать, чем занимается ребенок в свободное время за компьютером?», «С кем общается любимое чадо?», «Как организовать контроль за детьми? ».

Существует масса программ для мониторинга действий за компьютером и программ-шпионов, но, как правило, все они платные, снижают быстродействие компьютера и легко обнаруживаются даже неопытными пользователями. В реальности, Вы сможете лишь просматривать содержимое лог файлов с введенными данными на клавиатуре и в некоторых случаях скриншоты экрана. К тому же, просматривать эти лог файлы Вы сможете только на компьютере, где эти файлы созданы. Т.е. если Вы находитесь в удаленном месте, у Вас не будет возможности просмотреть эти файлы. Конечно, можно настроить автоматическую отправку этих логов на почту или сервер, но это сопряжено с дополнительными трудностями и тратой времени. К тому же это просто неудобно.

Для полноценного контроля за детьми может быть очень удобно использование программ удаленного доступа к компьютеру через Интернет . Некоторые из этих программ очень просты в настройке, а если быть точнее, то, практически, ее не требуют и способны моментально устанавливать связь с любым компьютером, подключенным к Интернет.

Одной из таких программ является Ammyy Admin. И несмотря на то, что основной прикладной сферой программы является оказание удаленной технической поддержки, особенности и многофункциональность Ammyy Admin позволяют с легкостью использовать его как средство удаленного контроля за детьми. Если речь идет о бизнесе, мониторинг и контроль сотрудников - так же одна из областей применения программы .

Почему нужно использовать Ammyy Admin для удаленного контроля за детьми?

1. Вы можете подключиться к любому ПК за несколько секунд.
2. Вы можете просматривать изображение удаленного компьютера с любого другого компьютера, подключенного к Интернет. Никаких утомительных настроек, регистраций и установок!
3. Ammyy Admin обходит все известные фаерволы и антивирусы (чего не скажешь о программах клавиатурных шпионах) и не требует инсталляции. При правильных настройках обнаружить Ammyy Admin будет, практически, невозможно.
4. Ваш ребенок никогда не поймет, что за ним кто-то наблюдает в режиме реального времени.
5. Вы можете интерактивно включать голосовой чат и слушать, что происходит на стороне удаленного ПК.
6. Ammyy Admin совершенно бесплатен для домашнего использования, при условии, что Вы не превысили лимит использования бесплатной версии.

Как настроить контроль за детьми с помощью Ammyy Admin?

Итак, процедура настройки программы предельно проста и не займет больше минуты.

Что нужно делать на удаленном компьютере, который будем мониторить:

Что нужно делать на компьютере, с которого осуществляем мониторинг:

Если вы хотите организовать контроль сотрудников путем мониторинга их рабочих компьютеров, то по законам некоторых стран Вам необходимо предупредить их об этом. В любом случае это будет полезно сделать, т.к. зная, что компьютер находится под наблюдением, сотрудник не станет заниматься посторонними делами на рабочем компьютере, что уменьшит риск заражения компьютера вирусами и утечки конфиденциальной информации, а так же увеличит полезное время работы.

Здравствуйте.

Сегодняшняя статья посвящена больше для руководителей (хотя, если вы хотите узнать, кто в ваше отсутствие и как работает за вашим компьютером - тоже статья будет полезна).

Вопрос контроля за работой других людей - достаточно сложен и, порой, весьма спорный. Я думаю, меня поймут сейчас те, кто хоть раз пытался руководить хотя бы 3-5 чел. и координировать их работу (особенно, если работы действительно много) .

Но тем, у кого сотрудники работают за компьютером - повезло немного больше:). Сейчас есть очень интересные решения: спец. программы, которые легко и быстро отслеживают все, чем занимается человек в рабочее время. А руководителю лишь останется смотреть отчеты. Удобно, скажу я вам!

В этой статье хочу рассказать ОТ и ДО, как организовать такой контроль. Итак, …

1. Выбор ПО для организации контроля

На мой взгляд, одна из лучших программ в своем роде (для контроля ПК сотрудников) - это CleverControl . Посудите сами: во-первых, чтобы запустить ее на ПК сотрудника - нужно 1-2 минуты (и никаких IT знаний, т.е. не нужно никого просить вам помочь) ; во-вторых, 3 ПК можно контролировать даже в бесплатной версии (так сказать, оценить все возможности…) .

CleverControl

Сайт : http://clevercontrol.ru/

Простая и удобная программа для того, чтобы просматривать кто и что делает за ПК. Можно установить, как на свой компьютер, так и на компьютер сотрудников. В отчете будут следующие данные: какие веб-сайты были посещены; время начала и конца работы; возможность в режиме реального времени смотреть за рабочим столом ПК; просмотр приложений, которые запускал пользователь и т.д. (скриншоты и примеры можете посмотреть ниже в статье) .

Помимо основного своего направления (контроля подчиненных), можно использовать и в некоторых других целях: например, смотреть чем сам занимаешься, оценивать эффективность просиженного времени за ПК, какие сайты открывали и т.д. В общем, повысить свое КПД времени, проведенного за компьютером.

Что еще подкупает в программе - это ее направленность на неподготовленного пользователя. Т.е. если вы даже только вчера сели за компьютер, вам ничего не составит установить и настроить ее работу (ниже, я покажу детально, как это делается).

Важный момент : для возможности контроля компьютеры должны быть подключены к интернету (и желательно, высокоскоростному).

Кстати, все данные и статистика работы хранится на сервере программы, и вы в любой момент, с любого компьютера можете узнать: кто и чем занимается. В общем, удобно!

2. Начало работы (регистрация учетной записи и скачивание программы)

Приступим к делу 🙂

Сначала перейдите на официальный сайт программы (ссылку на сайт я давал выше) и нажмите кнопку «Подключиться и скачать бесплатно » (скриншот ниже).

Начало использования CleverControl (кликабельно)

Далее вам нужно будет ввести E-mail и пароль (запомните их, они будут нужны для установки приложений на компьютеры и просмотра результатов) , после чего у вас должен открыться личный кабинет. В нем можно скачать программу (скриншот представлен ниже).

Скачанное приложение, лучше всего записать на флешку. А затем с этой флешкой подойти поочередно к компьютерам, которые вы собираетесь контролировать, и установить программу.

3. Установка приложения

Собственно, как написал выше, просто устанавливаете скачанную программу на компьютеры, которые хотите контролировать (можете установить и на свой ПК, чтобы было понятнее, как все работает и сравнивать свои показатели, с показателями сотрудников - вывести какой-нибудь эталон) .

Важный момент : установка проходит в стандартном режиме (потребное время на установку - 2-3 мин.) , кроме одного шага. Вам нужно будет правильно ввести E-mail и пароль , который вы создали в предыдущем шаге. Если введете неправильный E-mail - то отчета не дождетесь, или вообще, установка продолжена не будет, программа вернет ошибку, что данные неверны.

Собственно, после того, как установка прошла - программа начала работать! Все, она начала отслеживать, что происходит на этом компьютере, кто за ним и как работает и т.д. Настраивать, что контролировать и как - можно через аккаунт, который мы зарегистрировали во 2-м шаге этой статьи.

4. Настройка основных параметров контроля: что, как, сколько, и часто-ли…

Удаленная настройка (кликабельно)

Что можно контролировать?

• какие символы были напечатаны;
• какие символы были удалены.

Снимки экрана :

• при смене окна;
• при смене веб-страницы;
• при изменении буфера обмена;
• возможность делать снимки с веб-камеры (пригодиться, если вы хотите знать, тот ли сотрудник работает за ПК, а не подменяет ли его кто-то).

События клавиатуры, снимок экрана, качество (кликабельно)

Кроме этого, можно контролировать все популярные социальные сети (Facebook, Myspace, Twitter, VK и пр.) , снимать видео с веб-камеры, контролировать интернет-пейджеры (ICQ, Skype, AIM и пр.) , вести звукозапись (колонок, микрофона и пр. устройств) .

И еще одна приятная функция по блокировке ненужных действий сотрудникам:

• можно запретить соц. сети, торренты, видео-хостинги и пр. развлекательные сайты;
• так же можно вручную задать сайты, доступ к которым нужно запретить;
• можно даже задать стоп-слова для блокировки (правда, с этим нужно быть осторожнее, так как если подобное слово встретится на нужном сайте для работы - сотрудник просто не сможет на него зайти:)) .

Доп. параметры блокировок (кликабельно)

5. Отчеты, что есть интересного?

Отчеты формируются не сразу, а по прошествии 10-15 минут, после установки приложения на компьютер. Чтобы увидеть результаты работы программы: просто откройте ссылку «Dashboard » (основной пульт управления, если перевести на русский) .

Онлайн трансляция (отчеты) - кликабельно

Так же вам будут доступны десятки отчетов по всевозможным критериям (которые мы задавали в 4-ом шаге этой статьи). Например, статистика моих последних 2-х часов работы: было даже интересно посмотреть эффективность работы:).

Сайты и программы, которые были запущены (отчеты) - кликабельно

Кстати, отчетов довольно много, достаточно только на панельке слева кликать различные разделы и ссылки: события клавиатуры, снимки экрана, посещенные веб-страницы, запросы в поисковых системах, Skype, соц. сети, звукозапись, запись с веб-камеры, активность в различных приложениях и т.д. (скриншот ниже).

Варианты отчетов

Важный момент!

Вы можете устанавливать подобное ПО только для контроля ПК, которые принадлежат вам (или на те, на которые у вас есть законные права). Несоблюдение подобных условий может привести к нарушению закона. Вы должны проконсультироваться со своим юристом о законности использования ПО CleverControl в вашей сфере полномочий. ПО CleverControl предназначено только для контроля сотрудников (сотрудники в большинстве случаев, кстати, должны дать на это письменное согласие) .

На сим все, закругляюсь. За дополнения по теме - заранее благодарен. Всем удачи!

Инструкция

Необходимость проконтролировать действия пользователя может быть вызвана самыми разными причинами. Например, вы хотите проследить за своими подчиненными либо проверить, чем занимается во время работы на ПК ваш ребенок. Чаще всего интерес вызывают адреса посещаемых веб-сайтов, запускаемые в ходе работы программы, и введенная с клавиатуры информация.

Отследить посещенные интернет-ресурсы очень просто, для этого достаточно просмотреть в браузере папку истории (журнала). Вы увидите все сайты, на которые заходил пользователь. Правда опытные пользователи, поработав на , могут очистить журнал посещений или убрать из него отдельные записи.

Самым надежным способом контроля пользователя является установка на компьютере следящей программы. Например, вы можете использовать бесплатную программу KGB Key Logger. Она позволит вам быть в курсе всего, что пользователь делает на компьютере. Имеет видимый и невидимый режим, отслеживает нажатия клавиатуры, ведет учет посещенных сайтов, может снимки экрана (скриншоты). Перехваченную информацию может высылать на почтовый ящик. При этом программа абсолютно законна, так как устанавливается на компьютер его владельцем.

Похожими функциями обладает программа ExtraSpy Employee Monitor, созданная для обеспечения контроля руководством предприятий своих сотрудников. Установив эту программу на компьютере, вы всегда будете в курсе того, чем занимается работающий на нем человек.

Для удаленного администрирования компьютера вы может воспользоваться программой Radmin. Установив ее серверную часть на компьютер, работу на котором вы хотите контролировать, вы в любое время сможете подключиться к нему по интернету. Перед вами в окне программы появится обновляющийся в текущем режиме времени экран удаленного компьютера, вы будете видеть все действия пользователя . Кроме того, вы сможете просматривать любые папки и файлы, копировать и удалять информацию, запускать и закрывать программы. Данная программа легальна, вы можете скачать ее с сайта производителя: http://www.radmin.ru/.

Связанная статья

Если ребенок проводит почти все свободное время за компьютером, родители могут заинтересоваться, какие веб-сайты он посещает, в какие игры играет и какие смотрит фильмы. Иногда бдительные супруги во имя сохранения семьи и душевного равновесия тоже не прочь проверить, чем занимается дорогая половинка в интернете.

Инструкция

Вы можете приобрести аппаратный кейлоггер – устройство, отслеживающее нажатия клавиш на клавиатуре. В зависимости от модели, он подключается к USB-разъему или вставляется в клавиатуру. Отчеты могут записываться в специальную папку или отправляться по интернету на другой компьютер. Цена устройства зависит от диапазона его функций и объема памяти.

Можно воспользоваться программным клавиатурным шпионом, например, Elite Keylogger. Разработчики утверждают, что программа запускается на уровне ядра операционной системы и потому абсолютно невидима для антишпионского ПО. Запустите программу и выберите один из режимов работы Visible mode («Видимый») или Unvisible («Невидимый»). Для предварительного ознакомления и тренировки лучше использовать Visible mode.

В меню Logs щелкните View logs и введите пароль, который будете использовать для просмотра логов. В календаре отметьте дату, которая вас интересует, и нажмите View logs for… В левой части окна будет выведена учетная запись пользователя, перечень нажатых клавиш, дата и время события.

Программа каждые три минуты. Чтобы посмотреть миниатюры экранов, выберите пункт меню Screenshots. Вызвать полноэкранный режим просмотра можно двойным щелчком мыши по миниатюре. В разделе Internet Activity содержится список посещенных веб-сайтов.

Похожие функции выполняет клавиатурный Eltima Powered Keylogge. Эта программа также отслеживает нажатия клавиш, делает скриншоты через определенные промежутки времени и может отправлять логи на заданный e-mail. Программа невидима для антишпионского ПО и защищена паролем

Эти программы условно-бесплатны. Вы можете использовать утилиту Punto Switcher, которая распространяется разработчиком полностью . О ее шпионских возможностях мало кто подозревает, потому что основное ее предназначение – переключение раскладки клавиатуры и часто употребляемых слов определенным сочетанием клавиш.

Установите программу на компьютер и щелкните правой клавишей мыши по ее иконке. В выпадающем меню выберите раздел «Настройки» и в левой части окна настроек отметьте пункт «Дневник». Поставьте флажки в чекбоксы «Вести дневник», «Автоматически сохранять содержимое буфера…», «Вести дневник в программах-исключениях».

Нажмите кнопку «Установить пароль…» и введите комбинацию цифр и символов. Используйте кнопки «Применить» и ОК для подтверждения. Для просмотра записей в контекстном меню выберите «Настройки», затем «Открыть дневник».

Видео по теме

Обратите внимание

Скрыть шпионские функции Punto Switcher не удастся – о них узнает каждый, кто догадается проверить ее настройки в выпадающем меню. Однако прочитать содержимое дневника сможет только тот, кто знает пароль.

Работая в интернете , пользователь может визуально контролировать соединение с сетью по значку подключения в системном лотке. Но в том случае, если значок подключения активен даже во время простоя компьютера, возникает необходимость более полного контроля за трафиком .

Инструкция

Неконтролируемая сетевая активность компьютера может свидетельствовать как о заражении системы вредоносным ПО, так и о ее неправильной настройке. Поэтому сначала откройте «Панель управления» и отключите автоматическое обновление Windows. Потом, после проверки компьютера, вы включите его снова.

Откройте папку автозапуска: «Пуск» – «Выполнить», команда msconfig, вкладка «Автозагрузка», снимите птички со всех ненужных вам программ. Многие устанавливаемые программы сами прописывают себя в автозапуск, что замедляет загрузку и работу компьютера.

Выполнив предыдущие действия, проверьте работу компьютера. Если трафик продолжает неконтролируемо использоваться, откройте командную строку: «Пуск» – «Все программы» – «Стандартная» – «Командная строка». Наберите команду netstat –aon и посмотрите список текущих подключений - они будут помечены как Established. В правой части окна вы увидите список идентификаторов процессов – PID.

Введите в том же окне команду tasklist. Вы увидите список запущенных процессов, во второй графе будут указаны их идентификаторы. Сопоставив PID из списка подключений с идентификаторами списка процессов, вы сможете выяснить, какие процессы используют подключение к интернету.

Если вы не можете по имени процесса определить, какой программе он принадлежит, воспользуйтесь утилитой AnVir Task Manager. Запустите ее, найдите в списке процессов тот, что вас интересует. В информации по нему будет указан как запускаемый файл, так и ключ автозапуска в реестре. Утилита AnVir Task Manager показывает и текущие соединения, ее очень удобно использовать для диагностики системы.

Если вам нужен полный контроль за , установите и запустите программу BWMeter. Откройте вкладку Details и нажмите Start в панели Control. В окне программы будут указываться все соединения с указанием ip-адресов. Дополнительные окна программы дадут вам полную информацию о трафике. Вы можете включить протоколирование; вся информация об используемом трафике сохранится в текстовом файле.

Обратите внимание

Эта статья будет особенно полезна тем пользователям, которые пользуются тарифными планами подключения к интернету, которые подразумевают ограничение по интернет трафику. Давайте сначала разберемся, что же такое интернет трафик. Интернет трафик это - информация, которую вы получаете и отправляете, когда работаете в интернете (входящий и исходящий трафик).

Полезный совет

Источники:

• как отследить трафик интернета