msn 被竊聽

發表時間: 2008-6-10 12:38    作者: ceciltsai    來源: AVPClub Security Home

字體: 小 中 大 | 打印

請教各位先進：

最近我跟我朋友之間的 msn 對話，似乎好像有被人監聽的跡象
在去幫對方檢查電腦之前，我想先釐清是不是我的系統有問題
系統是 Windows XP SP2，防毒是 AVIRA 小紅傘
我自己有架一台 FreeBSD 的防火牆，但是 XP 系統本身並沒有安裝防火牆

寫文之前，我曾用過 SREng 跟 tcpview 去檢查過系統所有的連結狀況，
但是並沒有發現什麼很可疑的 process
因為我沒在玩線上遊戲，也很少安裝來路不明的軟體
網頁瀏覽方面也是用 Fx3 + noscript 在跑
所以對於 msn 會被竊聽，甚至對方連我的檔案目錄都看到了
覺得有點不可思議..

在此請教各位先進，這樣的情況下，我除了把系統全部砍掉重練外
還有什麼可行的方法，讓我可以找出問題所在？謝謝。

附件為我系統的 SREng log file.

SREngLOG.zip
(2008-06-10 12:38:04, Size: 7.69 kB, Downloads: 1)

我也來說兩句 查看全部評論 相關評論

• chou (2008-6-10 19:56:54)

  你試試
  SimpLite for  MSN
  http://www.secway.fr/us/products/simplite_msn/
  
  介紹
  http://forum.icst.org.tw/phpBB2/viewtopic.php?t=6916&
  http://toget.pchome.com.tw/intro ... cryption/21703.html
  http://blog.chonpin.idv.tw/archives/000073.html
  
  or
  msn shell
  http://download.msnshell.com/Install.exe
  
  介紹
  http://briian.com/?p=299
  
  [ 本帖最後由 chou 於 2008-6-10 20:03 編輯 ]

• ceciltsai (2008-6-10 21:32:22)

  感謝 chou 的回覆，
  我自己有安裝 SimpLite，但是對方不想裝...我也沒辦法強迫他裝...

• 蛋頭 (2008-6-10 23:00:18)

  他是用msn sniffer 這種軟體來竊聽嗎＠＠？
  
  看你要不要使用pidgin整合的即時通訊軟體，來避免竊聽看看

• acer1832a (2008-6-11 00:27:58)

  之前做過這樣的作業~
  sniffer是針對封包，所以只要是msn的封包格式，都可以竊聽
  pidgin只是軟體不同，但在封包格式上還是一樣的
  如果內容無法加密，那可以試試網頁版的msn
  
  但如果只是單純的竊聽，應該只可以取得對話內容
  檔案目錄應該沒辦法~我當時試的時候沒有這個功能
  所以還是有可能是被植入惡意程式之類的
  而且sniffer基本上只能在同一個LAN中去竊聽