スパイ/キーロガーソフトウェアを検出する方法？[重複]

上司が何らかのスパイソフトウェアをインストールしたという深刻な疑いがあります。キーロガー、画面キャプチャ、または彼がオフィスにいないときに私が何をしているのかを知るための何かかもしれません。

私は隠すことは何もないので、彼が場違いなものを見つけなかったので、または私が偏執的で、彼が私をスパイしていないので、彼が何も言わないのかわかりません。

どちらの方法でも、スパイされているかどうかを確認したいのは、次の理由からです。

1. 彼が私を信頼してくれない誰かのために働きたくない
2. これは違法であり、誰にも私のパスワード（昼休み中に個人の電子メール、ホームバンキング、およびFacebookアカウントにアクセスします）および個人情報を保存することを許可しません。

では、OS X 10.6.8を実行しているiMacでスパイソフトウェアを検出するにはどうすればよいですか？私はそれを知っている完全な管理者権限を持っています。

ユーザーとシステムライブラリのすべてのフォルダーをスキャンしてみましたが、何もベルは鳴りませんでしたが、このソフトウェアのいずれかがフォルダーを（場所または名前で）非表示にすると思うので、Employeee Spy Dataという名前のフォルダーは見つかりません

また、アクティビティモニターを使用して、さまざまな時点で実行されているすべてのプロセスを確認しましたが、ここでも、プロセスがSpyAgentヘルパーと呼ばれるようではありません。

検索する既知の可能なフォルダ/プロセスのリストはありますか？

検出する他の方法は？

それらのカーネルにフックしたり、システムバイナリを置き換えて自分自身を隠したりするため、実行中のシステムでは、その価値のあるあらゆる種類のルートキットはほとんど検出されません。基本的に、システムは信頼できないため、表示されているものは信頼できません。あなたがする必要があるのは、システムの電源を切り、外付けのブートドライブを接続し（実行中のシステムに接続しないでください）、外付けディスクからシステムを起動して、疑わしいプログラムを探すことです。

最も一般的なすべてのRATがオフまたはデッドであることを完全に確認したという仮説を立てます（すべての共有、ARD、Skype、VNCなど）。

1. 10.6.8も実行している外部の完全に信頼できるMacに、これら2つのルートキット検出器の1つ（または両方）をインストールします。

   1. rkhunter これはtgzビルドとインストールの伝統です

   2. brewまたは を介してインストールできるchkrootkitmacports、たとえば：

      port install chkrootkit

2. この信頼できるMacでテストしてください。

3. USBキーに保存します。

4. 通常モードで実行している疑わしいシステムにキーを差し込み、通常どおりすべてを実行します。

不審なものが実行されているかどうかを確認する1つの明確な方法は、Spotlightで開くか、[ アプリケーション] > [ ユーティリティ] > [ アクティビティモニター]に移動できるアクティビティモニターアプリを開くことです。アプリは見えないところから隠すことができますが、マシンで実行している場合は、アクティビティモニターに確実に表示されます。そこには面白い名前が付いているものもありますが、それらは実行されているはずです。そのため、それが何かわからない場合は、[ Quit Process ]をクリックする前にGoogleで確認してください。

ハッキングされた場合、キーロガーが報告する必要があります。これはすぐに実行することも、ローカルに保存して定期的にネットワークの宛先に送信することもできます。

あなたの最善の策は、理想的には2つのイーサネットポートを備えた古いラップトップを探すか、PCMCIAネットワークカードでそれを失敗させることです。BSDまたはLinuxシステムをインストールします。（私はOpenBSDをお勧めしますが、管理が簡単なためFreeBSDを推奨します）

ブリッジとして機能するようにラップトップをセットアップします-すべてのパケットが通過します。トラフィックでtcpdumpを前後に実行します。すべてをフラッシュドライブに書き込みます。ドライブを定期的に交換し、いっぱいになったドライブを家に持ち帰り、etherealまたはsnortなどを使用してダンプファイルを調べ、何かおかしなことを見つけます。

異常なIP /ポートの組み合わせへのトラフィックを探しています。これは難しいです。もみがらを取り除くのに役立つ良いツールを知らない。

スパイウェアが、そのトラックをカバーするローカルディスクに書き込む可能性があります。これを確認するには、別のマシンから起動し、Macをターゲットモードで起動します（Firewireデバイスのように機能します）ボリュームをスキャンして、可能な限り詳細を取得します。

diffを使用して、別々の日にこの2つの実行を比較します。これにより、両方の実行で同じファイルが削除されます。これではすべてが見つかりません。たとえば、Blackhatアプリはディスクボリュームをファイルとして作成できます。Blackアプリで日付が変更されないように調整できる場合、これはあまり変わりません。

ソフトウェアが役立ちます： http: //aide.sourceforge.net/ AIDE Advanced Intrusion Detection Environment。変更されたファイル/権限を監視するのに役立ちます。* ixを目的としていますが、拡張属性の処理方法がわかりません。

お役に立てれば。

アプリを検出して削除するには、Macintosh用のアンインストールソフトウェア（CleanMyMacやMacKeeperなど）を使用できます。