Como escanear e detectar software de espionagem

Question

Eu tenho um amigo que pegou seu senhorio em seu apartamento usando seu laptop (ele se mudou depois). A próxima vez que ele tentou entrar, sua senha foi alterada. Eu consertei o problema da senha, mas comecei a pensar, e se o proprietário instalasse algum tipo de software de espionagem (keylogging, monitoramento da internet, visualização remota da webcam, etc.)?

Então, minha pergunta é se eu escanear o PC usando um offline (disco de recuperação do Kaspersky 10) ou um scanner de malware online (Malwarebytes), eles detectarão o software espião? Tenho a impressão de que existem ferramentas de espionagem legítimas que são usadas para monitorar crianças ou enganar computadores cônjuges que podem receber um passe livre de fornecedores de malware. Existe algum software espião que escorregue por meio de varreduras antivírus? Ou todos os softwares espiões são considerados malware e capturados por scanners de malware?

    

Answer 1

Talvez, mas isso não importa.

Não importa se as ferramentas "Legit" recebem um passe livre. O simples é que as ferramentas Anti-malware e Anti-vírus só podem verificar confiavelmente as ferramentas / spyware / vírus que foram programados para verificar.

Mesmo que as ferramentas legítimas de monitoramento não recebam um passe livre pelas ferramentas de detecção, você ainda tem que enfrentar a questão de que existem inúmeros programas espiões que não são detectados, simplesmente porque eles não são conhecidos. Haverá sempre software que irá passar por ferramentas antispyware.

Se você suspeitar que há software de monitoramento instalado em seu sistema, a única garantia de 100% para apagá-lo é formatar seu sistema e reinstalá-lo. As ferramentas anti-spyware só podem informar o que é não instalado-- eles não podem dizer o que está instalado.

Para citar uma das minhas outras respostas aqui:

The first rule about computer security:

If I can touch it, I own it.

There are no exceptions to this rule. Physical access = game over.

    

Answer 2

Além das preocupações com o laptop de seu amigo, você deve dizer a ele para alterar todas as suas senhas para contas de e-mail, logins para websites, credenciais de home banking e assim por diante, porque eles poderiam ter sido lidos e roubado do senhorio.

É claro que, se você suspeitar que o computador dele tenha colocado algum malware, ele deverá executar essas tarefas em outra máquina.