Linux 14.981 Themen, 106.343 Beiträge

Squid meldet unsittliche Seiten (Trojaner oder Vorsätzlich?)

RainerBa / 4 Antworten / Flachansicht Nickles

Hallo Ihr alle,
Ich habe da ein Problem mit einem User. Dieser greift auf nicht ganz
saubere Seiten während der Arbeitzeit zu. Zumindest meldet dieses mir
mein Proxy. Nach Auswertung der ACCESS.LOG habe ich USERAGENT_LOG angeschaltet
und dieses nun miteinader verglichen. Übereinstimmung vorhanden.
Da es sich hier um ein Notebook handelt was sich schlecht ergattern läßt,
habe ich mich auf diesem Rechner eingeloggt und die History vom Firefox angeschaut.
Auch dort habe ich Spuren von diesen Seiten gefunden.
Wie gesagt, das Notebook läßt sich schwer ergattern.
Ich wollte mir das tempromäre Internetverzeichnis über die Netzlaufverbindung
anschauen - negativ. Auch den Verlauf bekomme ich nicht zu sehen, dort zeigt er
mir höchsten meine (g=\\\\userpc\\c$).
Aktueller Virenscanner von MCAFFEE vorhanden.
Könnte es sich evtl. auch um einen Trojaner handeln, oder liegen hier alle Beweise
auf der Hand?
Wenn ich einen Schritt weiter gehen sollte, möchte ich ganz sicher sein.


Es wäre schön, wenn mir einer bei diesem Problem helfen könnte.
So eine Situation habe ich bisher noch nicht gehabt und was das Surfverhalten
in unserer Firma angeht, gibt es bisher keine klare Reglung. Höchstens eine Mündliche.


Danke

Rainer

bei Antwort benachrichtigen
RainerBa the_mic „wenn es ein trojaner wäre, würde der mit grösster wahrscheinlichkeit keine...“
Optionen

Hallo the mic
der Meinung bin ich auch.
Werden mir morgen früh den PC einmal kurz vornehmen.
Habe ca 1-2 Stunden Zeit um nachzuschauen.
Ich weiß das er gut spuren verwischen kann.
Kennst du evtl noch andere Quellen wo ich auf dem Notebook nachschauen könnte(außer Lokale Einstellungen\Temporary Internet Files).
Danke

Rainer

bei Antwort benachrichtigen