(no subject)

[vitus1.livejournal.com]

Подскажите чайнику:
Есть комп с XP.
Как лучше отследить что с ним творили в отсутствие хозяина? Какие доки открывались, по каким адресам ходилось?...
Ну, адреса, допустим в Temporary Internet files посмотреть можно (если не путаю).
Может как-то это поудобнее сделать?
Есть проги, которые пишут в отдельный лог все операции?

Comments

[xataltul.livejournal.com]

Есть проги, которые пишут в отдельный лог всё, что делалось на клавиатуре. Каждое касание клавиши фиксируется.
С названием не могу подсказать, давно это было...

[kibirov.livejournal.com]

Да-да, про снифферы верно говорят. Тот же punto switcher (есть на punto.ru) , например, хоть и предназначен для другого (переключать раскладку автоматически) - имеет чудную опцию "вести дневник" - в этом дневнике все нажатия текстовых клавиш фиксируются с указанием программ, которые эти нажатия получали )
Только эту опцию надо включить.

Ну и потайных (в отличие от punto, который не прячется, а торчит в трее) программ такого сорта навалом - но их часто ловят и душат на корню особо воинственные антивирусы: как же, клавиатурный перехватчик! ;)

А в темпорари интернет файлз вы никаких адресов не найдёте - это кэш, туда валятся копии картинок и страничек, которые открывал юзер, но валятся в совершенно неудоборазбираемом виде в непредсказуемые папки - короче, полезной инфы оттуда много не извлечь... разве что если все свежие картинки в этой папке будут, например, с девушками или с автомобильчиками - можно представить тематику, которой интересовался человек )

Адреса знамо дело есть в хистори браузера - в IE это называется "журнал", что ли. И в адресной строке остаются адреса, которые вбивали напрямую. Но оттуда удалить всё после работы - совсем несложно, так что если человек не захочет оставлять там следов - он их и не оставит...

[ex-kabashek.livejournal.com]

у пунты опцию переключения клавы можно откл. и убрать значек из трея

[kibirov.livejournal.com]

а, ну, не задавался целью, наверно, вы правы )

[ex-kabashek.livejournal.com]

точно,вся прелесть пунты в том,что все эти нортоны 360 на нее не ругаются

[haviras.livejournal.com]

Об этом мало кто знает, но если в ps поставить минимальную длину символов 0 то он будет пароли писать в наглую в лог

[kibirov.livejournal.com]

да, я знаю ))
ну а что, тоже нажатия клавы, откуда он знает - пароль, не пароль...

Я кстати сразу, как с PS познакомился, подумал, что надо на всякий случай писать всё подряд, и ноль там выставил без задней мысли - зато уже пару раз собственные пароли "вспоминал" именно благодаря punto )

[haviras.livejournal.com]

%windir%/prefetch

Какой софт когда запускали


Для остального есть History в браузере и открытые файлы в пуске

[arkashka.livejournal.com]

А не проще закрыть все записи, кроме Гость, которую резко ограничить в правах?