[HaBo]

.marCo

Anzeige

hi,

ist es möglich, dass man gespräche, die mit dem msn messenger geführt werden als außenstehender mitzuhören?

eine gute freundin ist vor kurzen nach amerika geflogen und hat sich zuvor einen laptop geholt, der von ihrem ex-freund eingerichtet wurde...nun behauptet er, er könne die gespräche die sie führt mithören sowie die chats die sie führt mitlesen kann.
als ich gestern bei ihren eltern war um webcam und headset zu konfigurieren hab ich ihn angeschrieben und gefragt ob er uns denn hören könne, ohne dass ich eine audio- bzw. video konferenz gestartet habe. natürlich meinte er "ja", er könne uns laut und deutlich hören. auch diesen rechner (von den eltern) hat er eingerichtet.

also hab ich im taskmanager nachgeschaut ob da programme mitlaufen, die da nix zu suchen haben..auf den ersten blick fiel mir nix ungewöhnliches auf und ich habe auch bitdefender mal die systemordner durchsuchen lassen abre auch da kein erfolg.

hoffe ihr konntet mir jetzt einigermaßen folgen ;)

meine frage: ist das überhaupt möglich? kenne mich mit msn nicht so sehr aus!

danke im voraus

mfg .marCo

KaM!KoZe

Natürlich ist es möglich alles zuverfolgen was auf dem PC passiert dafür müsste aber sehrwahrscheinlich ein Programm oder ein Trojaner dran schuld sein.Wenn du ihn findest und löscht wird er sehrwahrscheinlich nichts mehr mitbekommen.

Du kannst ja mal einen Screenshot vom Taskmangaer machen und wir versuchen dir zuhelfen und zusagen welche anwendung dran schuld sein könnte.

.marCo

hab natürlich screens machen lassen von ihr...

Angehängte Grafiken

	task1.jpg (95,3 KB, 2675x aufgerufen)
	task2.jpg (99,1 KB, 2314x aufgerufen)

SUID:root

Scrennshot vom Taskmanager... Zu umständlich
Lass mal HiJack-This drüberlaufen und poste das Log hier: HiJack-This-Log Sammelthread

Dann sehen wir weiter...

root

VeoX

also wenn ich mal ganz ehrlich bin da läuft ne menge mit. keine ahnung ob die das alles braucht. da kann man über die hälft abschießen. meiner meinung nach.
naja aber bin ja auch net so der crack!

ivegotmail

klingt irgendwie merkwürdig ... hast du auch mal überprüft ob er euch wirklich hört, also was gesagt und ihn gefragt was du gesagt hast?
ich mein warum sollte er euch überhaupt sagen das er euch hört, wenn er euch (auch in zukunft) belauschen will?

naja jedenfalls würde ich da gar nicht groß rumfrickeln mit hijack & co, sondern den rechner mal plattmachen. wer weiß was derjenige da alles installiert hat...

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

2Bios

ivegotmail hat irgendwie recht, aber wenn diese person es wirklich nötig hat msn gespräche abzuhören wird sie den trojaner nicht sonderlich verstecken

.marCo

ja da läuft ne menge mit...das meiste geht aber in ordnung, hab einfach nach allen prozessen gegoogled nur findet man nicht zu allen was
weiß auch nicht genau was er da alles installiert hat aber viele prozesse gehören zu bitdefender

platt machen hab ich auch schon überlegt nur ist das problem, dass sie in washington sitzt und ich hier und einer frau zu erklären wie sie windows zu installieren hat und den ganzen kram ist da immer problematisch...zu dem hat sie das auch noch nie gemacht

könnte ja ne kleine "anleitung" schreiben aber naja...und lust hat sie auch keine drauf

ein nächstes problem ist der zeituntersachied von 6h

wenn sie online ist werde ich mit ihr das mit hijack machen und dann ma schaun...

bin auch eher der meinung, dass er blöfft

k00ky

meiner meinung nach hört sich das alles verdammt nach rechner neuaufsetzen an....
sovieLe verschieden programme im tskmgr. hörn sich doch verdammt nach troj. an oder?!

Heinzelotto

naja, ich hab auch so um die 50 Prozesse am laufen unter windows. Und die sind sicher alle "clean"

[starfoxx]

Was eine Aussage.
Anhören tut sich noch vieles nach Trojaner.

Ich denke das mit dem Gespräch belausche kann man sehr leicht testen und die dazugehörige Anwendung lokalisieren in dem man sich mal anschaut welches Programm wieviel traffic macht... nicht?

Und für im MSN Live mitzulesen muss man entweder ein tool haben dass rechtz ausgereift ist, oder selber eines kreieren, was viel verständins erfordert und wiedereum eher weniger von menschen gemacht wird die danach damit angeben müssen. Ferner macht ersteres ebenfalls traffic.

Ich denke wenn du die msn-logs ausschaltest bekommt "er" garnichtsmehr mit, wenn er überhaupt je was gesehn hat.

P.s. richte Jenny einen gruss vom ganze Board aus

Elderan

Hallo,
@starfoxx:
Nicht so richtig. Denn dafür müsst der Trojaner sobald er ein Gespräch belauscht, dies automatisch ins Internet übertragen (damit man das Prog. lokalisieren kann).
Dafür muss der Trojaner aber eine Gegenseite/Server haben, und da der Ex-Freund wohl kaum einen permanenten Server online hat, kann man nicht garanitieren das der Trojaner es auch in Echtzeit ins Internet überträgt.
Evt. zeichnet der Trojaner die Gespräche auf, und sendet sie nur 'On Demand', oder der Ex Freund muss sich zuvor mit dem Trojaner verbinden, um mithören zu können.

Also die Traffic Analyse ist nicht so das wahre, am besten hilft da immer: Formatieren, Neuinstallieren.

[starfoxx]

Versteh mich bitte nicht falsch, und ich bin mir sehr wohl bewusst dass ein kompromittiertes system niehemer sicherheit bietet, aber immer gleich alles plattmachen ist doch son Stückweit die klassische pfeifensupporterlösung. "Achwas, wozu soll ich denken, machawa backup und neues System".

Elderan

Hallo,
@Starfoxx: Also bei einen kompromittiertem System kann man nie sicher gehen, dass nach der Reinigung auch alle Trojaner/Viren sicher entfernt sind. Darum ist die sicherste Lösung, das Formatieren.

Außerdem woher soll man wissen, ob der Ex Freund nicht Programmier-Grundkenntnisse hatte, denn ein Trojaner zu progammieren ist nichts aufwendiges, und von den gängen Reinigungsprogrammen wird er i.d.R. nicht erkannt.

Reparieren oder Plattmachen?


Und sofern auf dem Rechner nicht Programme aufwendig konfiguriert oder installiert werden müssen (wovon ich hier nicht ausgehe), ist man nach ca. 1 bis 2 Stunden mit der Neuinstallation fertig, und die meiste Zeit muss man nichtmal am PC sein.
Dann, nachdem man alles Eingerichtet hat, ein Image von C ziehen, und in Zukunft kann man in rund 5 Minuten seinen Computer "neu" aufsetzen (Image wieder herstellen).

[starfoxx]

Ich bin mir nicht sicher ob das nun an mich gerichtet ist, da du ja nicht wirklich auf meine frage/behauptung eingehst, aber der Nachwelt, bzw. späteren Lesern möchte ich raten dass das wohl die praktischste Lösung ist um Windows lange brauchbar zu halten bzw. schnell wieder zu machen *. Ich handhabe das genauso, nur dass ich zusätzlich zum einrichten noch alle wichtigen, sichselbst- oder seltenupdatenden Programme mit aufgespielt habe.

* ausser natürlich man emuliert windows unter linux