Cách chặn không cho điều khiển máy tính trong công ty.

rindorin · 6/10/17

Chào các bạn mình có 1 người quen làm kế toán cho 1 công ty.

Vừa rồi cuối tháng đang làm lương trên máy tính thì tự nhiên con chuột tự động di chuyển rồi tắt mở file đủ kiểu. Có nhờ mình kiểm tra thì trên laptop chỉ có cài teamviewer vs ultraviewer (2 cái này đều là pass ngẫu nhiên chứ ko có đặt pass mặc định) nên mình nghi là thèn IT nó truy cập để xem bởi vì người quen mình nói là trước đây nó cũng từng làm và bị phát hiện.

Vì thế cho mình hỏi là còn cách nào để truy cập máy tính của người khác và làm sao để chặn nó.

Cảm ơn các bạn.

quanltv · 6/10/17

Dấu hiệu nhận biết dễ dàng là pass ngẫu nhiên bên ngoài có 6-8 kí tự, gồm cả chữ và số, trong khi pass mặc định khi mới cài Teamviewer chỉ có 4 chữ số.
Đó là do có người đã đặt 1 pass cố định bên trong Cài đặt của Teamviewer và cho nó khởi động cùng win.
Các cách khắc phục từ đơn giản đến nâng cao như sau

Ngắt mạng internet, không có internet đố thằng nào thò tay vào được
Gỡ hoàn toàn cài đặt Teamviewer và Ultraviewer trên máy, khi nào cần chỉ sử dụng bản Portable mà thôi. Không có công cụ gây án, muốn phạm tội cũng khó đấy
Bỏ Pass cố định đi, đọc bài này:
Teamviewer tự khởi động cùng Windows
Cách thay đổi độ dài kí tự password của phần mềm Teamviewer
Cách thay đổi mật khẩu random password của Teamviewer

gunshot9x · 6/10/17

chỉ sợ nó chơi kiểu OsMonitor, xem port nào mở thì block lại. Chẳng hạn Remote Desktop Connection (Port mặc định 3389)

mấy phần mềm antivirus security có chức năng theo dõi, giám sát và block các cổng dịch vụ, cài KIS vô là vấn đề được giải quyết

minhthienbtv · 6/10/17

IT quản trị bằng domain thì user cũng đâu chặn được nó remote đến client đâu nhỉ. Còn remote bằng teamviewer hay ultraviewer thì cứ tắt nó đi như anh quanltv nói ấy

rindorin · 6/10/17

1. Mình kiểm tra máy thì Teamviewer không có khởi động cùng windows.
2. Máy này là của người quen mình làm ở cty đó, nếu mình gỡ bỏ đi thì bên dịch vụ phần mềm kế toán không thể hỗ trợ đc.
3. Mình không đặt pass cố định, chỉ để mỗi lần mở sẽ là 1 pass ngẫu nhiên.

Với lại bạn có thể cho mình biết là ngoài những phần mềm trên thì còn có công cụ nào chạy ngầm khác mà có thể điều khiển được máy tính không. Cảm ơn bạn.

gunshot9x · 6/10/17

Trong Win chỉ có mặc định Remote Desktop và Remote Assistance, bạn cứ cài KIS vào là giải quyết vấn đề, trong KIS có chức năng "Không cho dịch vụ bên ngoài kiểm soát ứng dụng" và có bộ phân tích mạng giúp giám sát các cổng mạng đang được lăng nghe/chờ nhận yêu cầu kết nối ra bên ngoài, từ đó bạn sẽ tóm được kẻ chủ mưu đang nằm vùng trên hệ thống của bạn

Teamviewer hay Ultraviewer dùng portable khi nào cần hỗ trợ thì chạy, không nên cài vì khi cài service của ứng dụng Teamviewer luôn chạy nền

rindorin · 6/10/17

minhthienbtv:
IT quản trị bằng domain thì user cũng đâu chặn được nó remote đến client đâu nhỉ. Còn remote bằng teamviewer hay ultraviewer thì cứ tắt nó đi như anh quanltv nói ấy

Cty này không quản trị bằng domain bạn, mà nếu remote tới client thì màn hình trên máy client sẽ bị khóa nhưng trường hợp ở đây là máy client đang làm việc mà tự nhiên có người điều khiển trên máy nên mình mới hỏi như trên. Cảm ơn bạn.

rindorin · 6/10/17

gunshot9x:
chỉ sợ nó chơi kiểu OsMonitor, xem port nào mở thì block lại. Chẳng hạn Remote Desktop Connection (Port mặc định 3389)

mấy phần mềm antivirus security có chức năng theo dõi, giám sát và block các cổng dịch vụ, cài KIS vô là vấn đề được giải quyết

Do máy này là của người quen mình làm kế toán không rành lắm về mấy cái này với lại do IT ở cty đó quản lý nên mình không thể can thiệp vào nhiều. Cảm ơn bạn

quanltv · 6/10/17

rindorin:
1. Mình kiểm tra máy thì Teamviewer không có khởi động cùng windows.
2. Máy này là của người quen mình làm ở cty đó, nếu mình gỡ bỏ đi thì bên dịch vụ phần mềm kế toán không thể hỗ trợ đc.
3. Mình không đặt pass cố định, chỉ để mỗi lần mở sẽ là 1 pass ngẫu nhiên.

Với lại bạn có thể cho mình biết là ngoài những phần mềm trên thì còn có công cụ nào chạy ngầm khác mà có thể điều khiển được máy tính không. Cảm ơn bạn.

Chào bạn, mình có vài lưu ý với bạn như sau:

Teamviewer khởi động cùng win và chạy ngầm, chỉ có icon ở góc bên phải Taskbar (gần đồng hồ) và có tác vụ trong Task Manager, chứ không hiện như mở bình thường ở giữa thanh Taskbar. Khi bị điều khiển thì nó có 1 cửa sổ nhỏ nhỏ bên cạnh phải màn hình, tức là bị giấu đi
Dùng bản Portable như mình đã nói, khi nào cần thì bật lên. Bản này thì không bị dính mật khẩu cài sẵn hay tùy chỉnh nào cả, nó là nguyên gốc
Pass ngẫu nhiên trên cửa sổ thì vẫn có bình thường, Teamviewer có thêm 1 phần đặt Personal Password (là cố định), trong bài của mình đưa link đã có hình minh họa rồi.

latruongthinh · 6/10/17

Bạn tắt service của Teamview và utraview đi, không để chúng chạy cùng windows hoặc nếu không không sài gỡ hẳn nó ra đơn giản thế thôi

rindorin · 6/10/17

quanltv:
Chào bạn, mình có vài lưu ý với bạn như sau:

Teamviewer khởi động cùng win và chạy ngầm, chỉ có icon ở góc bên phải Taskbar (gần đồng hồ) và có tác vụ trong Task Manager, chứ không hiện như mở bình thường ở giữa thanh Taskbar. Khi bị điều khiển thì nó có 1 cửa sổ nhỏ nhỏ bên cạnh phải màn hình, tức là bị giấu đi

Dùng bản Portable như mình đã nói, khi nào cần thì bật lên. Bản này thì không bị dính mật khẩu cài sẵn hay tùy chỉnh nào cả, nó là nguyên gốc

Pass ngẫu nhiên trên cửa sổ thì vẫn có bình thường, Teamviewer có thêm 1 phần đặt Personal Password (là cố định), trong bài của mình đưa link đã có hình minh họa rồi.

Mình hiểu ý của bạn, nhưng ở đây là máy đang sử dụng tự nhiên con chuột tự động di chuyển rồi mở file này nọ.
Nếu có ai teamviewer thì sẽ biết được bởi vì theo như bạn nói là (khi bị điều khiển thì nó có 1 cửa sổ nhỏ nhỏ bên cạnh phải màn hình).
Nhưng người quen mình nói thì lúc đó trên màn hình không xuất hiện gì lạ hay có bất cứ cảnh báo nào.
Vì vậy mình mới thắc mắc là còn công cụ nào khác có thể điều khiển máy mà người dùng không biết là đang bị điều khiển hay không.
Cảm ơn bạn.

quanltv · 6/10/17

rindorin:
Mình hiểu ý của bạn, nhưng ở đây là máy đang sử dụng tự nhiên con chuột tự động di chuyển rồi mở file này nọ.
Nếu có ai teamviewer thì sẽ biết được bởi vì theo như bạn nói là (khi bị điều khiển thì nó có 1 cửa sổ nhỏ nhỏ bên cạnh phải màn hình).
Nhưng người quen mình nói thì lúc đó trên màn hình không xuất hiện gì lạ hay có bất cứ cảnh báo nào.
Vì vậy mình mới thắc mắc là còn công cụ nào khác có thể điều khiển máy mà người dùng không biết là đang bị điều khiển hay không.
Cảm ơn bạn.

Bạn của bạn không rành về máy tính, nên chắc chắc không thể quan sát được hết mọi thứ trên màn hình. Phiền bạn chụp ảnh màn hình cửa sổ Option của Teamviewer các cửa sổ về: Khởi động cùng win + Personal password + độ dài pass ngẫu nhiên (cửa sổ Teamviewer chính)
Ảnh về: các phần mềm khởi động cùng win: Msconfig hoặc tab Khởi động trong Ccleaner

rindorin · 7/10/17

quanltv:
Bạn của bạn không rành về máy tính, nên chắc chắc không thể quan sát được hết mọi thứ trên màn hình. Phiền bạn chụp ảnh màn hình cửa sổ Option của Teamviewer các cửa sổ về: Khởi động cùng win + Personal password + độ dài pass ngẫu nhiên (cửa sổ Teamviewer chính)
Ảnh về: các phần mềm khởi động cùng win: Msconfig hoặc tab Khởi động trong Ccleaner

Có vài lí do bất tiện nên mình không thể làm như những gì bạn nói.
Mình chỉ xin hỏi 1 câu là ngoài những công cụ Teamviewer và UltraViewer thì còn có công cụ nào khác nữa không.
Cảm ơn bạn rất nhiều vì đã hỗ trợ.

minhthienbtv · 7/10/17

Vẫn có bạn à. ví dụ cái này chẳng hạn "http://www.pcworld.com.vn/articles/san-pham/phan-mem/2014/03/1234541/nhung-phan-mem-ho-tro-ky-thuat-tu-xa-tot-nhat/"
Hoặc bên công ty mình thì đang dùng VM Deamon, khi remote tới client thì chỉ có biểu tượng tí xíu ẩn trong "hidden icons" nên trừ khi mình chiếm quyền để thao tác chứ user không biết được.

rindorin · 7/10/17

minhthienbtv:
Vẫn có bạn à. ví dụ cái này chẳng hạn "http://www.pcworld.com.vn/articles/san-pham/phan-mem/2014/03/1234541/nhung-phan-mem-ho-tro-ky-thuat-tu-xa-tot-nhat/"
Hoặc bên công ty mình thì đang dùng VM Deamon, khi remote tới client thì chỉ có biểu tượng tí xíu ẩn trong "hidden icons" nên trừ khi mình chiếm quyền để thao tác chứ user không biết được.

Bạn cho mình hỏi là nếu mình Turn on Windows Firewall thì có thể chặn được các ứng dụng đó không bạn.
Cảm ơn bạn.

gunshot9x · 7/10/17

Điều quan trong phần mềm điều khiển từ xa máy tính có nhiều loại và được cung cấp từ các hãng có tên tuổi, chưa kể đến việc một số cá nhân trào bán các phần mềm theo dõi máy tính có chức năng khiểm soát chuột, bàn phím, màn hình máy tính cho các công ty để cài đặt lén vào máy đối tượng cần theo dõi (gián điệp kinh tế, kiểm soát nhân viên), đã là theo dõi nén thì sẽ không thấy icon system tray hay uninstall, hay tìm process theo cách thông thường thông qua Task Manager ..., mấy phần mềm theo dõi bây giờ nó khôn lắm, tự ẩn thân khi dùng các công cụ truy tìm

1. chịu khó cài Anti-virus Security (KIS = Kaspersky Internet Security)

2. chạy HijackThis gửi lại file log máy đó lên đây để phân tích

tuanxuxu · 7/10/17

còn nhiều lắm bạn

nguy hiểm là dùng Botnet

minhthienbtv · 7/10/17

(Vừa rồi cuối tháng đang làm lương trên máy tính thì tự nhiên con chuột tự động di chuyển rồi tắt mở file đủ kiểu. Có nhờ mình kiểm tra thì trên laptop chỉ có cài teamviewer vs ultraviewer (2 cái này đều là pass ngẫu nhiên chứ ko có đặt pass mặc định) nên mình nghi là thèn IT nó truy cập để xem bởi vì người quen mình nói là trước đây nó cũng từng làm và bị phát hiện.)
Cái này chỉ đang nghi ngờ là anh IT trong cty cố ý troll bạn của bạn ý. Còn giống bạn gunshot9x nói thì nghiêm trọng lắm rồi
Không thì mình góp ý cái là bạn nói bạn của bạn hỏi thẳng IT xem, để IT còn kiểm tra nữa, cài antivirus hoặc xem file log sẽ biết vấn đề do phần nào, chứ không phải máy của mình thì cũng khó xử lý bạn ah
Bên mình thì dùng domain áp thẳng xuống client nên trên client không chặn được.

latruongthinh · 7/10/17

Chuyện này cũng đơn giản không đến nỗi quá nghiêm trọng đâu nên không cần làm quá vấn đề làm gì, lòng vòng không giải quyết được vấn đề cũng thế thôi, Gần đây bạn có nhờ người nào teamview máy bạn và người đó có biết nhiều về thủ thuật máy tính không, riêng cái teamview khi bạn tạo được acc thì có thể điều khiển máy người kia khi teamview chạy ngầm không cần khởi động cũng như không cần mật khẩu, về việc ô cửa sổ nhỏ ở góc trái có thể bị dấu đi nên bạn xem kĩ nhé, không dùng thì gỡ hẵn nó ra

rindorin · 7/10/17

minhthienbtv:
Cái này chỉ đang nghi ngờ là anh IT trong cty cố ý troll bạn của bạn ý. Còn giống bạn gunshot9x nói thì nghiêm trọng lắm rồi
Không thì mình góp ý cái là bạn nói bạn của bạn hỏi thẳng IT xem, để IT còn kiểm tra nữa, cài antivirus hoặc xem file log sẽ biết vấn đề do phần nào, chứ không phải máy của mình thì cũng khó xử lý bạn ah
Bên mình thì dùng domain áp thẳng xuống client nên trên client không chặn được.

Bạn của mình với ông IT đó lúc trước cũng đã từng làm chung cty, do bị cái vụ tự ý truy cập máy tính của người khác xem dữ liệu này nọ nên mới bị đuổi.
Giờ bạn mình qua cty khác thì bà sếp cty này thấy tội nên kêu ông IT đó về làm thì giờ tới bạn mình bị y chang. Bạn mình có hỏi thì ông IT nói là do bạn mình vô tình tắt mở này nọ rồi cũng không kiểm tra hay xem thử máy bị gì luôn.
Mình xem qua laptop của bạn mình thì chỉ thấy có Team vs Ultra nên mình mới thắc mắc hỏi các bạn là còn phần mềm nào khác hay không thôi.
Chứ IT ở đó nó quản lý nên mình cũng không thể can thiệp gì được.

Cách chặn không cho điều khiển máy tính trong công ty.

quanltv

Sư phụ của ADMIN

gunshot9x

minhthienbtv

Moderator

rindorin

gunshot9x

rindorin

rindorin

quanltv

Sư phụ của ADMIN

latruongthinh

Gà nhất Forum

rindorin

quanltv

Sư phụ của ADMIN

rindorin

minhthienbtv

Moderator

rindorin

gunshot9x

tuanxuxu

minhthienbtv

Moderator

latruongthinh

Gà nhất Forum

rindorin

Bài viết mới nhất

Thống kê