[identity profile] vitus1.livejournal.com posting in [community profile] useful_faq
Подскажите чайнику:
Есть комп с XP.
Как лучше отследить что с ним творили в отсутствие хозяина? Какие доки открывались, по каким адресам ходилось?...
Ну, адреса, допустим в Temporary Internet files посмотреть можно (если не путаю).
Может как-то это поудобнее сделать?
Есть проги, которые пишут в отдельный лог все операции?

Date: 2008-10-22 06:28 am (UTC)
From: [identity profile] kibirov.livejournal.com
Да-да, про снифферы верно говорят. Тот же punto switcher (есть на punto.ru) , например, хоть и предназначен для другого (переключать раскладку автоматически) - имеет чудную опцию "вести дневник" - в этом дневнике все нажатия текстовых клавиш фиксируются с указанием программ, которые эти нажатия получали )
Только эту опцию надо включить.

Ну и потайных (в отличие от punto, который не прячется, а торчит в трее) программ такого сорта навалом - но их часто ловят и душат на корню особо воинственные антивирусы: как же, клавиатурный перехватчик! ;)

А в темпорари интернет файлз вы никаких адресов не найдёте - это кэш, туда валятся копии картинок и страничек, которые открывал юзер, но валятся в совершенно неудоборазбираемом виде в непредсказуемые папки - короче, полезной инфы оттуда много не извлечь... разве что если все свежие картинки в этой папке будут, например, с девушками или с автомобильчиками - можно представить тематику, которой интересовался человек )

Адреса знамо дело есть в хистори браузера - в IE это называется "журнал", что ли. И в адресной строке остаются адреса, которые вбивали напрямую. Но оттуда удалить всё после работы - совсем несложно, так что если человек не захочет оставлять там следов - он их и не оставит...

Date: 2008-10-22 09:02 am (UTC)
From: [identity profile] ex-kabashek.livejournal.com
у пунты опцию переключения клавы можно откл. и убрать значек из трея

Date: 2008-10-22 04:20 pm (UTC)
From: [identity profile] kibirov.livejournal.com
а, ну, не задавался целью, наверно, вы правы )

Date: 2008-10-22 04:40 pm (UTC)
From: [identity profile] ex-kabashek.livejournal.com
точно,вся прелесть пунты в том,что все эти нортоны 360 на нее не ругаются

Date: 2008-10-22 04:01 pm (UTC)
From: [identity profile] haviras.livejournal.com
Об этом мало кто знает, но если в ps поставить минимальную длину символов 0 то он будет пароли писать в наглую в лог

Date: 2008-10-22 04:26 pm (UTC)
From: [identity profile] kibirov.livejournal.com
да, я знаю ))
ну а что, тоже нажатия клавы, откуда он знает - пароль, не пароль...

Я кстати сразу, как с PS познакомился, подумал, что надо на всякий случай писать всё подряд, и ноль там выставил без задней мысли - зато уже пару раз собственные пароли "вспоминал" именно благодаря punto )