监视员工的电脑软件被果真叫卖！记者实测：微信谈天就像在“裸奔”，杀毒软件却“失明”

“怎样神不知鬼不觉地对员工电脑屏幕举行羁系？着实很是简朴，只需要装置这款软件，就可以羁系到公司所有电脑，实时审查到员工电脑屏幕。员工从装置最先全程无感知、无弹窗??”

小红书上，有销售职员宣布多个宣传视频，展示装置在员工电脑里的“电子眼”的强盛监控功效。

《逐日经济新闻》记者（以下简称每经记者）发明，一款面向公司用户、单套价钱或缺乏300元的监控软件正在被果真售卖。

“可以同步羁系到员工微信和QQ”“无感知”“无弹窗”??“监控神器”真的能“完善隐身”？每经记者睁开深入视察。

“监控神器”被果真售卖

销售：员工是察觉不到的

“条记本、台式机都能用??可以等员工下班了再装置，装置好之后把装置包删除??被监控历程中，员工那里是察觉不到的，咱们有这个优点。”关于这款软件，河北安固云软件有限公司（以下简称安固）的销售职员先容称。

每经记者：受控端可以看到装置文件吗？

安固销售：看不到，到时间会隐藏起来。

每经记者：杀毒软件查得出来吗？

安固销售：我们老板已经和这些厂商协调过，都是兼容的。这不是病毒，以是（杀毒软件）是检测不到的。

记者注重到，通过安固公司官网披露的联系电话可直接搜索到该销售职员的微信。

每经记者随即以意向客户的身份，从该销售职员处拿到了上述软件的控制端（监控其他电脑的终端）及受控端（被监控的终端）两个装置包举行现实装置测试。

受控端装置仅用时23秒，全程没有隐私条款弹窗，也无法选择装置路径。装置完成后，需填写控制端IP，设置受控端所属部分及名称并点击确定，该装备即在控制端上线。

控制端界面显示受控端上线

控制端页面顶部显示，软件现实名为“固信清静管控平台”。

值得一提的是，当被问及该软件的资质和后续运维情形时，该名安固销售职员称：“这边是个新起的公司，属于分公司，但总公司似乎（建设）时间挺长的。”

每经记者深入视察发明，安固实为该软件的署理商之一，该软件的源头公司名为“山东固信软件有限公司”（以下简称固信），即上述安固销售职员口中的总公司，天眼查显示，两家公司在股权上并无关联。

记者随后以意向客户的身份划分致电固信官网标注的400电话及售前咨询电话。

固信售前咨询体现：“经确认，安固是我们署理。”在提供相关信息后，固信的销售职员称可以安排测试，“台式、条记本都行??但我们有一个局域网限制。主控电脑要与被控电脑处在统一个局域网内”。

作甚局域网限制？据该职员诠释，可以简朴明确为控制端与受控端毗连统一个Wi-Fi。

若是条记本电脑毗连员工自己提供的热门，是否就监控不到了？该职员回复称：“是的，可是我们的软件可以限制员工不可毗连其他网络。”

关于“条记本保存带离公司的场景”，该职员进一步给出了越发“周全”的监控计划：做一个公网，将软件效劳端安排到云效劳器上，所有电脑绑定公网IP（网际互连协议），依赖这种方法，纵然员工在天涯海角，也能实时监控、治理，可是会增添特殊本钱。

在记者提出远程测试的需求后，该职员称，需要拍摄效劳器机械码到公司logo（标识）的全程无剪辑视频，且效劳器账号必需是企业认证。而安固在提供远程测试时，记者仅提交了一张营业场合照片。

几经相同后，记者获取了固信销售职员提供的装置包。

当在相同装备运行装置软件时，电脑系统提醒“已装置，是否笼罩？”

替换装备装置后，记者发明，两家公司提供的软件从受控端顶部显示的名称到基本功效设计、页面设计一致。

同样一款软件，装置后的监控效果事实怎样？每经记者找了一位从事网络清静10余年的专业手艺职员一同测试。

记者亲测：微信谈天实时“直播”

从屏幕到硬盘一清二楚

每经记者首先将从安固获取的控制端及受控端两个装置包划分装置完成，并将受控端装备设置上线。

此时，受控端系统托盘处显示，客户端战略生效中。不过，这款软件藏得极深：记者审查使命治理器及应用列表，并未发明该软件的身影。

受控端装备上线后系统显示的信息

凭证图示点击软件图标翻开终端治理助手，记者发明，弹出的页面除了显示装备名及IP地点，并不具备现实治理及操控功效。

在控制端设置“隐藏”，十几秒后，受控端系统托盘处的软件图标旋即消逝。在此历程中，受控端未收到任何系统提醒，而控制端可以决议是否允许受控端审查自身战略。

控制端“编辑战略”页面，可由此开启差别的“监控”功效

别的，记者还通过控制端设置开启了微信、QQ、钉钉、飞书等社交软件的谈天审计功效，能监控浏览网站的数据，还能同步开启屏幕录像。在设置历程中，受控端同样没有收到任何提醒。

设置完成后，记者最先与受控端登录的微信谈天。时代，记者通过微信发送的文字、图片、视频、文件等所有谈天纪录泛起在了控制端的页面上。甚至关于图片、视频、文件的详细内容，控制端也可以通过预览或下载的方法审查，而受控端毫无察觉。

点击“实时屏幕”，控制端可以同步寓目受控端屏幕操作；点击“外地审计”，则可审查受控端的屏幕录屏，甚至受控端电脑的文件也一清二楚。

关于杀毒软件的查找情形，每经记者也举行了测试。

需要注重的是，安固的销售职员声称其老板跟杀毒软件厂商有过“协商”，装置的软件不会被判断为病毒，关于该说法，记者无法确定真假。但每经记者在受控端被监视的情形下，使用360清静助手、火绒清静软件、腾讯电脑管家、金山毒霸、遐想电脑管家对受控端举行了通盘扫描，均未识别出任何危害。

多款主流杀毒软件未识别出危害

而上述记者亲测“裸泳式”监控历程涉及的两台电脑，相距近两千公里——控制端电脑位于成都会，受控端电脑位于北京市，两台装备以一台效劳器作为公网映射。

别的，每经记者还在局域网内同步测试了固信提供的软件，操作历程中，对应的受控端同样全程无感知，杀毒软件也未检出异常。与安固有所差别的是，通过固信提供的软件无法审查受控端微信发送的图片。

经此验证，安固销售职员宣称的监控功效确实能实现，并且能做到被监控者在监控中无感知。

已有多家企业购置“监控神器”

这样一款能让杀毒软件“失明”的监控软件，事实有几多公司在使用？

在和安固的销售职员相同历程中，其直接发来了某理工科院校的采购条约扫描件。订购信息显示，该院校采购的软件为“终端清静治理系统”。

而为了证实“总公司”的实力，安固的销售职员还发来多份固信的销售条约扫描件，其中一份条约的采购方显示为海内大型着名IT效劳商，条约信息显示，该公司采购的软件为“清静管控平台”。

每经记者：“终端清静治理系统”和“清静管控平台”是统一款软件吗？

安固销售：只是叫法纷歧样，就像“上网行为治理、数据防走漏、终端清静”的说法，意思就是可以监控员工上班情形、浏览的什么网站、谈天内容、文件操作、文件管控、实时屏幕、录像等。

每经记者：上述两家采购方购置的是否为此前测试的监控员工软件？

安固销售：对的。

记者还注重到，部分条约的采购方和收货方并非统一家公司。例如，一家位于天津市的小型信息手艺公司签署的条约中显示的收货方为大型能源投资公司等多家企业。

一家位于武汉市的小型科技公司委托固信将产品送至北京市向阳区开国门外大街甲6号WWT大厦某层交货，该条约的货物清单明确显示，“提供微信谈天审计、QQ/TIM谈天审计、钉钉谈天、企业微信谈天审计、浏览网站审计、网络搜索审计、电子邮件审计和上传下载审计”的�？楣褐檬课�2300套。

安固事实是一家多大规模的公司？其官网及销售职员出示的宣传质料上显示，安固公司现在已效劳数千家行业头部企业，客户涵盖金融、互联网、医疗、制造等多个领域。

这些客户均购置了记者测试的这款软件吗？上述收货方为大型能源投资公司等多家企业的条约采购项目为“网络准入产品”，该产品是否包括监控功效？

安固的销售职员称，网关属于差别的功效，是可以单独购置的，宣传质料中列示的公司客户并非所有购置了监控功效。

每经记者注重到，这款软件的使用本钱并不高。固信的销售职员提供的报价为：采购一台，按原价498元/台收费，可终身使用，若是需要后续更新维护，第二年起按条约价款的15%收取维护费；采购数目抵达20台到50台有优惠，单价比原价低近200元。

视察历程中，每经记者发明，两家公司的条约范本均对采购方的权力义务及清静责任做出划定。

两家公司的条约范本均对采购方的权力义务及清静责任做出划定

而在与记者现实相同的历程中，安固的销售职员未提及在监控之前需见告员工，且称，若是购置数目少，也可以以小我私家名义购置。

固信方面则体现软件针对企业单位内部终端电脑的治理，需要对员工举行见告，不可侵占员工隐私。但记者实测注重到，监控可做到无提醒、无弹窗，被监控工具在无专业手艺职员指导的情形下是难以发明的，也无法取证，投诉和维权更无从谈起。以是，通俗小我私家是很难与监控软件抗衡的。

清静专家：

软件所用手艺与病毒、木马完全相同

从手艺上看，要做到监控微信等社交软件和前台“无感知”是否有难度？

某海内头部杀毒软件清静专家在接受每经记者微信采访时剖析称，从手艺上看，做到前台“无感知”的难度并不大。通过新闻钩子或其他类似的系统接口挟制手艺很容易做到对通例监控软件的信息屏障，最终抵达隐藏自身保存的目的。

那么，在被监控的电脑中怎样找到该软件？

在加入测试的专业手艺职员的指导下，每经记者以受控端治理员的身份运行下令行工具，查找受控端电脑的网络毗连，通过排查可疑的网络毗连情形，凭证可疑历程号定位到了该软件的可执行程序文件路径。

简直如销售职员所说，该文件夹处于隐藏状态。选择显示隐藏文件夹后，也仅能看到日志，依然无法从中找到运行文件。由于程序正在被运行占用，无法直接删除文件夹和程序文件。使用代码阻止历程，盘算机蓝屏并自动重启，重启后程序依然运行，控制端仍显示受控端在线。通过Windows系统自带的效劳治理禁用该效劳开机自启动后，重启程序依然运行。直到通偏激绒清静软件榨取程序开机启动并将电脑重启后，控制端才显示受控端下线。不过，由于部分“文件已在Windows资源治理器翻开”，依然无法彻底删除文件夹。

最终，每经记者多次重启并使用火绒清静软件的文件破损功效，才将文件夹彻底删除。

从这款软件的运行方法及查找、删除难度上看，其是否与病毒、木马软件具有相同的功效、效果？该软件与病毒、木马软件是否接纳了近似的手艺？在网络清静领域，一样平常怎样界说这种软件？

上述头部杀毒软件的清静专家告诉记者，病毒、木马自己就是软件的一种保存形式，与正常软件的区别只在于使用目的和使用要领。以是，若是这款软件被用来举行恶意的监控或信息窃取，那它就是病毒、木马。其隐藏自身保存和运行的手艺与病毒、木马不是“近似”而是完全相同。这类软件一样平常被认定为远程监控或远程控制类软件，它的保存较量“灰色”。通常来说，若是其开发者有至公司背书且能只管确保被正当使用，那可以被认定为是带有潜在危害的正当软件。但一旦被滥用或从基础上便“念头不纯”，则会被判断为后门或木马类程序。

连系该类文件特征，上述手艺职员给出了一份判断电脑是否被监控的“自查指南”。

判断电脑是否被监控的“自查指南”攻略

怎样阻止监控？

该手艺职员体现，继续输入通过可疑历程号定位该软件可执行程序文件路径的代码，凭证输出的文件路径寻找可疑文件夹ipsafe。

若是无法找到文件夹，代表文件夹可能被隐藏。此时点击审查，勾选显示隐藏的项目。

定位到文件夹后，如显示程序正在运行占用，无法直接删除文件夹�？梢酝ü肷蟛楦咐�，一直重复这一操作，直到父历程变为系统文件service.exe，上一层的p2mon32.exe即为该软件的最外层历程。

使用火绒清静软件，从启动项治理中找到该程序，榨取该程序开机启动并重启。最后使用火绒清静软件的文件破损功效破损文件夹。如显示破损失败，可以重复重启破损。

状师：监控行为冒犯刑法

围绕外界体贴的监控行为是否正当、员工怎样维护权益、软件生意方应肩负何种责任等话题，每经记者咨询了状师、手艺职员等专业人士。

状师谈监视员工电脑的行为

上述着名状师称，国家执法明确划定了侵占公民小我私家信息的执法效果。微信谈天纪录等通讯内容虽然不可直接等同于公民小我私家信息，但二者保存交织。最高人民法院、最高人民审查院《关于办理侵占公民小我私家信息刑事案件适用执法若干问题的诠释》（法释〔2017〕10号）明确划定，公民小我私家信息是指以电子或者其他方法纪录的能够单独或者与其他信息连系识别特定自然人身份或者反应特定自然人活动情形的种种信息，包括姓名，身份证件号码，通讯通讯联系方法、住址、账号密码、工业状态，行踪轨迹等。微信谈天纪录极有可能包括以上内容和信息，监控相关谈天内容的企业可能要肩负响应的责任。

监控相关谈天内容的企业可能要肩负响应的责任

每经记者注重到，《App违法违规网络使用小我私家信息行为认定要领》对App运营者可被认定为“未果真网络使用规则” “未昭示网络使用小我私家信息的目的、方法和规模”“未经用户赞成网络使用小我私家信息”的行为有清晰界定。

App违法违规网络使用小我私家信息行为认定要领细节

（免责声明：文章内容和数据仅供参考，不组成投资建议。投资者据此操作，危害自担。）

策划|蒲付强李彪

记者|张宏朱恒

编辑|何小桃魏官红杜恒峰

校对|魏文艺

｜逐日经济新闻nbdnews原创文章｜

未经允许榨取转载、摘编、复制及镜像等使用

《亚洲图色五月天》，《Q8X2R7L1T4J5M9B6W3》

亚洲欧美亚洲