Discussion :

[Hasret]

Bonjour ,
Je viens de découvrir que mon patron nous espionne , j'aimerai savoir quel est le degré de surveillance qu'il peut avoir ? est ce qu'il a accés juste aux sites qu'on consulte ? ou aussi au contenu ? mails ,conversation facebook ? comment puis je découvrir sa méthode ...et si possible la contourner
Merci

[gangsoleil]

Bonjour,

En vrac :
Comment l'as-tu decouvert ?
Ou est localisee ton bureau : en France ou ailleurs ? Les lois ne sont pas les memes.

En France, espionner un utilisateur est illegal. Par contre, savoir ce que font les utilisateurs ne l'est pas.

Exemple illegal : se connecter sur le proxy pour savoir qui regarde quoi.
Exemple legal : configurer le proxy pour qu'il envoie automatiquement au PDG la liste des sites les plus vus chaque minute/heure/jour/mois/annee/comme il veut.

Que peut-il theoriquement surveiller : tout.
Que peut-il legalement surveiller : pas grand chose, a moins qu'il ne soupconne de l'espionnage industriel, auquel cas on rentre dans un cadre legal.

[hackoofr]

Exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse.

[Hasret]

Merci pour vos réponses !!
Je suis au maroc , tout est permis tout est légal , c le technicien qui a dévulgué l'info mais il a pas précisé de quelle manière il a procédé ..

Je vais exécuter le script et je te passerai la liste des processus demain au boulot

[Hasret]

Exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse.

Le file is not found , peux tu stp le r uploadé ??

[hackoofr]

ListProcessusCmdLine.Zip

[Hasret]

Voila je te passe ma liste de processus
Merci

[hackoofr]

Après avoir lu ta liste de processus, on remarque ceci :

Nom: T1368388TT4
Description: T1368388TT4
Emplacement: HKU\S-1-5-21-1552858787-3213954668-322679446-1135\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Windows\system32\227387645063l.exe

Sa description : 227387645063l.exe

Tu peux aussi le vérifier et l'uploader dans VirusTotal.com avec [HTA] Vérificateur de Processus + VirusTotal Uploader

[Hasret]

Est ce un mouchard ou un virus ? est ce que ça permet d'espionner le poste ?? qu'est ce qu'l peut bien voir ?
merci

[hackoofr]

Est ce un mouchard ou un virus ? est ce que ça permet d'espionner le poste ?? qu'est ce qu'l peut bien voir ?
merci

C'est un Virus !

[Hasret]

Donc ce n'est pas un mouchard , le patron utilise quoi pour nous espionner ?

[hackoofr]

Passe maintenant un scan avec Spybot Search and Destroy