10.13 High Sierra Un mouchard sur mon Mac ?

[Tobias2017]

Bonjour,

Est-il possible de savoir si un mouchard ou un enregistreur de frappe est installé sur mon ordi fonctionnant avec High Sierra?

 

[pouppinou]

Tu as l'application Moniteur d'activité que tu trouveras dans le dossier Applications > Utilitaires

Sinon tu tapes la commande top dans l'application Terminal qui se trouve au même endroit Applications > Utilitaires, pour voir l'activité en direct des process qui sont en cours. Tapes q pour quitter.

 

[Tobias2017]

oui, cela donne une liste de 293 process et de plus de 1000 threads... mais ensuite?

 

[pouppinou]

Suffit de repérer un process du haut de liste qui est constamment actif et dont le nom n'est pas un process normal de l'activité de ton Mac.

 

[Tobias2017]

Ben justement... qu'est-ce qui est un processus normal? la liste est longue et il y a plein de noms bizarres (je n'ai aucune idée ce qui se rapporte au système, aux applications ou ce qui est anormal...

 

[Moonwalker]

Effectivement, si tu ne sais pas reconnaître un process « normal » cela ne va pas t’être d’une grande aide.

Il faut faire des recherches pour chacun.

Il y a quelques listes sur la toile, souvent anciennes, et comme cela change beaucoup, c’est surtout une connaissance qu’on acquiert avec l’expérience.

Les logiciels ne sont pas très inventifs. Ils s’installent comme toute application et créés des fichiers dans des répertoires bien définis : Application Support ; LaunchAgents ; LaunchDaemons ; etc. À toi de fouiller les bibliothèques si tu as un doute.

Tu peux aussi passer cette commande dans le Terminal :

sudo crontab -l

Normalement, la réponse doit être vide. (nota bene : l = L en minuscule)

Sinon, tu peux t’aider d’un logiciels comme EtreCheck.

 

[demougin]

il me semble (dans un coin de ma mémoire) que la suite de sécurité d'Intego sait repèrer les keylogger et autres "bidules" pernicieux