Mistä tunnistan vakoiluohjelman? Jos joku asentaa koneelle sellaisen ohjelman, mikä esim. kopioi kaiken kirjoittamani tekstin, mutta ohjelmaa ei löydy minkään tavanomaisen vakoiluohjelman etsintä- ja poistotyökalulla.
Esim. messengeriin voi asentaa sellaisen ohjelman, joka kopioi kaikki käydyt keskustelut, ilman, että messengerin käyttäjä sen huomaa. Vaikka poistan messengerkeskustelujeni jälkeen kaikki tiedot internet-asetusten kautta ja vielä jollain poisto-ohjelmalla, niin silti kopiot keskusteluista jäävät vakoilijan luettaviksi.
Olen kuullut, että myös sellaisia ohjelmia on, mitkä kopioivat kaiken koneella kirjoittamani ilman että itse huomaan kopiointia tapahtuvan.
Kun painan Ctrl Alt Del, näen kaikki käynnissä olevat ohjelmat, mutta mistä tiedän, mitä siellä pitääkin olla ja mitä ei?
Esim. messengeriin voi asentaa sellaisen ohjelman, joka kopioi kaikki käydyt keskustelut, ilman, että messengerin käyttäjä sen huomaa. Vaikka poistan messengerkeskustelujeni jälkeen kaikki tiedot internet-asetusten kautta ja vielä jollain poisto-ohjelmalla, niin silti kopiot keskusteluista jäävät vakoilijan luettaviksi.
Olen kuullut, että myös sellaisia ohjelmia on, mitkä kopioivat kaiken koneella kirjoittamani ilman että itse huomaan kopiointia tapahtuvan.
Kun painan Ctrl Alt Del, näen kaikki käynnissä olevat ohjelmat, mutta mistä tiedän, mitä siellä pitääkin olla ja mitä ei?
Vastaukset 3
Vanhimmat
Et oikein mistään. Kannattaa pitää se salasana omana tietona, että siihen koneelle ei pääse asentelemaan mitään.
...HIPS auttaa, eli Kasperskyn proactive, comodon defense ja winpatrol, sekä monet muut :)
ohjelma lähettää keräämänsä tiedot netin kautta vakoilijalle, niin sillon voisi löytyä ylimääräistä liikennettä. Mutta toisaalta ohjelma voi lymyillä sillä tavalla, että sen toimimista on vaikea havaita. Esim. lähettää, kun tietokoneella ei ole ketään taikka muun trafiikin ohessa, jolloin ylimääräistä liikennettä ei huomata. Taikka viimekädessä kerää tiedot tiedostoon ja joku käy myöhemmin noutamassa ko. tiedoston erikseen koneelta.
Näitä vastaan auttaa muutama perusohjelma.
Nettitrafiikkia voi seurata TcpView-ohjelmalla:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
Siinä näkyy mm. ne osoitteet, joihin ohjelmat ovat yhteydessä kulloinkin.
Toisaalta hyvä palomuuri osaa yleensä varoittaa keyloggerista jms. ohjelmista.
http://www.personalfirewall.comodo.com/
Noita itse käytän ja lisäksi sammutan aina oikein virtakatkaisimesta ASDL-modeemin, kun en istu koneen vieressä, jottei se yksin rupea puuhastelemaan omiaan.
Jos nettiyhteytesi vilkkuu jatkuvasti, vaikka et tee mitään, niin se ainakin on vihje siitä, että ylimääräistä liikennettä voi olla käynnissä. Selvitä syy ja poista ongelma.
Tuossa vielä hyvä saksalainen skripti koneen rauhoittamiseksi:
http://www.ntsvcfg.de/
Ajetaan kerran läpi menuvalinnalla 2, jos kyseessä on tavanomainen yksinään oleva kone, joka on internetissä.
----------
Tietysti edellisten lisäksi normaali virustorjunta ja spyware-poisto-ohjelmat helpottavat koneen hallintaa.
Viimekädessä soita paikalle joku asiantuntija, joka tarkistaa koneesi.