KUMASERSOFT

Snitch программа шпион, которая собирает данные и информацию о действиях необходимого вам человека за компьютером, установка происходит в два клика, перехватывает все операции с файлами и буфером обмена, а также все нажатия клавиатуры, в том числе пароли и логины для доступа к аккаунтам пользователя в ICQ, социальных сетях, электронной почты и т.д. Предоставляет отчет за любой период времени.

Защита от удалённого наблюдения шпионом Snitch.

Snitch собирает данные об активности пользователи и передает их на свой сервер, с которого они уже поступают в модуль контроля и отображаются в его интерфейсе. Если шпионская программа регулярно передает данные в интернет, поиск ее можно начинать с просмотра списка приложений в окне сетевого монитора маскировщика. Snitch использует chku.exe для передачи данных. Через контекстное меню добавляем этот процесс в базу угроз и переходим в окно “Службы системы”.

В окне Службы системы выделена красным строка с именем Windows Hooks. Это служба шпионской программы Snitch.

Открываем “Процессы системы” и обнаруживаем уже известный нам процесс chku.exe, а также dltr.exe, который находится в той же папке и принадлежит этому же шпиону.

Процесс dltr.exe появляется и в окне “Монитор буфер обмена”, который можно открыть через контекстное меню, если кликнуть на верхнюю рамку интерфейса маскировщика COVERT Pro. В левой части окна находится список приложений, которые ожидают в очереди на получение данных из системного буфера обмена, когда в него попадает информация. Шпионская программа забирает данные из буфера обмена после того, как они в него попадают.

Еще одна особенность шпиона Snitch заключается в использовании библиотеки loggerdll.dll, которую он загружает во все процессы и ее можно увидеть в мониторе DLL. Она выделена желтым цветом. Обратите внимание, что у нее отсутствуют обязательные для легальных библиотек данные — выводимое имя, описание файла, версии и другие обязательные параметры.

Избавиться от шпионской программы можно двумя способами. Первый заключается в отключении каждого процесса через контекстное меню COVERT Pro и удаление папки с его файлами с диска компьютера.

Второй способ является более простым. Откройте окно “Службы системы”, правой кнопкой мыши нажмите на красную строку co шпионской службой и в контекстном меню выберите пункт “Открыть папку службы” и в папке запустите файл деинсталляции программы Uninst.exe. После завершения процесса деинсталляции удалите и саму папку winh. Теперь Snitch удален из системы полностью.

Если вы будете работать в защищенной платформе маскировщика COVERT Pro, тогда шпионская программа не сможет получить информацию о ваших действиях. И вы можете Snitch не удалять. Отчеты шпиона будут пустыми.

Скачайте программу антишпион — маскировщик COVERT Pro и проверьте – осуществляется ли за вами скрытая слежка при помощи удалённого наблюдения шпионом Snitch

Обнаружение шпионской программы Snitch

Snitch собирает данные об активности пользователи и передает их на свой сервер, с которого они уже поступают в модуль контроля и отображаются в его интерфейсе. Если шпионская программа регулярно передает данные в интернет, поиск ее можно начинать с просмотра списка приложений в окне сетевого монитора маскировщика. Snitch использует chku.exe для передачи данных. Через контекстное меню добавляем этот процесс в базу угроз и переходим в окно “Службы системы”.

В окне Службы системы выделена красным строка с именем Windows Hooks. Это служба шпионской программы Snitch.

Открываем “Процессы системы” и обнаруживаем уже известный нам процесс chku.exe, а также dltr.exe, который находится в той же папке и принадлежит этому же шпиону.

Процесс dltr.exe появляется и в окне “Монитор буфер обмена”, который можно открыть через контекстное меню, если кликнуть на верхнюю рамку интерфейса маскировщика COVERT. В левой части окна находится список приложений, которые ожидают в очереди на получение данных из системного буфера обмена, когда в него попадает информация. Шпионская программа забирает данные из буфера обмена после того, как они в него попадают.

Еще одна особенность шпиона Snitch заключается в использовании библиотеки loggerdll.dll, которую он загружает во все процессы и ее можно увидеть в мониторе DLL. Она выделена желтым цветом. Обратите внимание, что у нее отсутствуют обязательные для легальных библиотек данные — выводимое имя, описание файла, версии и другие обязательные параметры.

Избавиться от шпионской программы можно двумя способами. Первый заключается в отключении каждого процесса через контекстное меню COVERT и удаление папки с его файлами с диска компьютера.
Второй способ является более простым. Откройте окно “Службы системы”, правой кнопкой мыши нажмите на красную строку co шпионской службой и в контекстном меню выберите пункт “Открыть папку службы” и в папке запустите файл деинсталляции программы Uninst.exe. После завершения процесса деинсталляции удалите и саму папку winh. Теперь Snitch удален из системы полностью.

Если вы будете работать в защищенной платформе маскировщика COVERT, тогда шпионская программа не сможет получить информацию о ваших действиях. И вы можете Snitch не удалять. Отчеты шпиона будут пустыми.

Проверка 39 антивирусами показала, что только один из них посчитал эту программу зловредом.

Примеры нахождения и удаления шпионских программ

• Рейтинг шпионских программ
• Best Free Keylogger
• Keyber
• VkurSe
• Windows Spy Keylogger
• Обезвреживаем шпионскую программу Spytector
• Как перехватываются данные из системного буфера обмена
• JETLOGGER
• Yaware.TimeTracker
• Award Keylogger
• Real Spy Monitor
• Кейлоггер LightLogger
• Кейлоггер The Rat!
• Обнаружение шпионской программы Snitch
• Скриншотер Hide Trace
• Найти и обезвредить WebWatcher
• DameWare Mini Remote Control Server
• Защита от мониторинга программой Kickidler
• Шпионская программа Total Spy
• Как обнаружить и удалить шпионскую программу PC Pandora
• Невидимый шпион Micro Keylogger
• Cкрытое слежение программой Expert Home
• SniperSpy – удаленное наблюдение в реальном времени
• Программа комплексного мониторинга System Surveillance Pro
• Шпионская программа KidLogger PRO
• Защита от Remote Manipulator System
• Как найти и удалить NeoSpy с помощью маскировщика COVERT
• Обнаружение, удаление и защита от обновленного шпиона Mipko Personal Monitor
• Шпионская программа SoftActivity Keylogger
• Аудиошпион Snooper
• О бесполезности классических антишпионов
• Защита и маскировка от компьютерного шпиона The Best Keylogger
• Многофункциональная шпионская программа Spytech SpyAgent
• Ardamax Keylogger – шпион, меняющий имена и местоположение своих файлов
• Обнаружение и удаление шпиона Spyrix Personal Monitor
• SpyGo – шпион с функцией удаленного подключения и слежения в режиме реального времени
• Как спрятаться от программы комплексного наблюдения на примере StaffCop
• Обезвреживаем шпиона Стах@новец
• Как обнаружить и удалить Power Spy с помощью антишпиона Covert
• Обезвреживаем шпионскую программу Spytector

При подготовке материала использовались источники:
https://macovert.com/ns39.html