请问公司网管能看到上班时候摸鱼的 qq/微信聊天记录是否为谣言？

[wenjiu]

如果不是的话是如何实现的？除了直接截图之外有别的技术手段吗？

[296727]

我们公司的网管说奇安信有这个服务，只是我们没开，一年 20 个

[djoiwhud]

真的。有提供服务的公司。

[bitkuang8]

好奇+1

[lwjef]

听说可以 深信服 ac 电脑上装 agent 不过每年要花钱更新规则库

[Worldispow]

怎么实现我不清楚，但我知道有。

[feaul]

之前深信服的上网行为好像是可以，后来可能是取消了，还可以看到离职倾向，电脑上需要装客户端的

[gps949]

主要手段：中间人、截 /录屏。无论哪种，都需要在你电脑上装它的东西的，啥都不装就搞不定

[churchmice]

这东西本质就是中间人攻击，比如让你的电脑导入了公司的 CA
或者在你电脑上装过什么软件
如果你的电脑没进域，没装过公司的一些监控软件，大可不必有这担心

[churchmice]

另外上网只上 https

[gpt5]

应该都是通过类似于截屏实现的，不可能直接解密聊天记录。

[AlpacaCode]

之前朋友的电脑上被骗着安装了奇安信的插件，我俩研究了好半天没找到怎么卸载

一开始公司说是给全体电脑扫病毒...怕有人电脑上有病毒，然后需要全体扫描，一开始只要到了 windows 版本的，然后我朋友留了一手是断网安装的，结果跳出来个弹窗说无法连接远程服务器，需要联网才可以

接着没办法就只能联网安装，知道他会发数据回去也没办法

他跟我说整整扫了 5 个小时，感觉上是所有的小文件都扫到了。

然后这玩意还没法卸载... 电脑也不能重启 重启的时候会跳弹窗出来无法关闭的那种，只能等掉电完自动关系重新上电，但是这玩意还是开机自启的..

文件粉碎、360 卸载、火狐卸载都没办法解决它，需要输入密码才给卸载

后面他们的 hr 又要来了 mac 的，但是 mac 在联网的情况下，也没发上传服务器，软件一直是处于断网的状态。hr 说去解决，后面好像是有个领导 mac 电脑上装了这玩意，然后卸载不了后大发雷霆在例会上搞批斗..最后 mac 的软件就不了了之了，但是 windows 上的还一直挂在那 我让他找个时间重装一下

[lifekevin]

怕的话就不要用公司电脑做私人事情，一般不会监控你的摸鱼记录，监控的重点一般都是泄密，监控文件上传发送这些

[kinghly]

不要用公司电脑登录个人微信等，尽量别用办公电脑做与工作不相干的事情。

[AlpacaCode]

@AlpacaCode 不是奇安信，我去瞅了一眼截图，是 “亚信安全“ 这家

[SleepyRaven]

题外话：怎么感觉好像看过一个类似的帖子 - -

[wxlwsy]

话说,装虚拟机里面他们能监控吗?监控流量倒有可能我不信还能监控虚拟机图像

[sdcg1994]

@churchmice 电脑微信是 TCP OVER HTTP,没有 ca,自己加密了

[r3a1ex0n0]

hook 明文消息或私钥是可以做到的，但这个方法太难维护了，需要维护太多版本特征码。通用一点的话 com hook 是可以拿到你消息框的，前台聊天都能抓到。通常 DLP(数据防泄漏)都会实现文件防护 你 qq 微信发啥文件管理端都知道，个别 dlp 也会实习消息 hook 配合剪切板控制和截 /录屏防护，抓你聊天很简单。

[xinzhanghello]

当然可以看，只要装了公司的网关软件。 随便看的好吧，不过一般不会看，只有出事才会找

[optional]

公司电脑不装私人软件。