Mam Microsoft LifeCam HD na moim monitorze. Dzisiaj zupełnie nieoczekiwanie zaświeciło się jego światło - po prostu przeglądałem internet (w Chrome), kiedy to się stało. Po około 5 minutach kamera wyłączyła się.
Oczywiście od razu podejrzewałem moją byłą żonę (w razie wątpliwości zawsze ją podejrzewam), ale ona nie jest wystarczająco bystra komputerowa.
Przejrzałem listę procesów i nie zauważyłem niczego podejrzanego. Prowadzę kilka projektów open source i darmowych aplikacji (np. Screenshot, powermenu, supertray), ale mam je od lat. Autoruns nie zgłasza niczego podejrzanego podczas uruchamiania, podobnie jak Windows Defender.
W każdym razie, co to może być? Na co mam dalej patrzeć?
Odpowiedzi:
Process Explorer firmy Microsoft to moja kolejna zgadywanka: http://technet.microsoft.com/en-us/sysinternals/bb896653 . Po załadowaniu kliknij Widok -> Widok dolnego panelu -> Uchwyty. Teraz, gdy klikniesz każdy z procesów w górnym okienku, otrzymasz raport o wszystkich otwartych plikach i kluczach rejestru. Klucze są ważne.
Może wyświetlać wiele informacji o aktualnie uruchomionych procesach i chociaż nie jestem pewien, czy na pewno powie, który proces otworzył kamerę internetową, możesz uzyskać wskazówki. Właśnie wypróbowałem to dla OneNote podczas nagrywania wideo, a dla mojego Lifecam VX7000, ten klucz był otwarty podczas nagrywania wideo, który prawie na pewno jest kamerą internetową (szczególnie widząc, jak zniknął po zakończeniu nagrywania):
Nie wiem, jak będzie wyglądać Twoje urządzenie, ale miej oko na procesy, w których są otwarte klucze HKLM \ SYSTEM \ ControlSet001 \ Control \ DeviceClasses \, i znajdź tam słowa kluczowe takie jak „USB # VID”. Naciśnięcie Ctrl + F i wyszukiwanie ciągu „USB # VID” powinno znaleźć procesy z otwartym kluczem.
Jeśli chcesz dowiedzieć się, jak dokładnie Twoje urządzenie USB nazywa się Windows, otwórz menedżera urządzeń, znajdź tam swoją kamerę internetową, kliknij ją dwukrotnie, a następnie kliknij kartę szczegółów. W rozwijanym polu na tej stronie przejdź do Identyfikatory sprzętu lub sprawdź inne szczegóły w tym rozwijanym polu i sprawdź, czy możesz dopasować go do procesu w Eksploratorze procesów.
edycja: zapomniałem wspomnieć, ta procedura działa tylko wtedy, gdy proces nadal korzysta z kamery internetowej (tj. światło jest nadal włączone)
źródło
Może to być flash lub inna wtyczka do przeglądarki.
źródło
Aparaty (i inne urządzenia nagrywające), których posiadasz, NIGDY nie powinny się włączać bez Twojej zgody. Jeśli nie wiesz o aplikacji, którą skonfigurowałeś, aby robiła to automatycznie od czasu do czasu, nadszedł czas, aby dowiedzieć się, czy masz na swoim komputerze program SpyWare, który może go aktywować.
Oto dwa doskonałe bezpłatne narzędzia, którym ufam (nie mam wiele zaufania, zwłaszcza jeśli chodzi o oprogramowanie zabezpieczające) i które służą do usuwania SpyWare, które powinny być dla Ciebie pomocne:
MalwareBytes
http://www.malwarebytes.org/
SpyBot - Search & Destroy
http://security.kolla.de/
Gdybym miał ten problem, skanowanie w poszukiwaniu SpyWare byłoby bardzo wysokim priorytetem.
źródło
Aby dodać do odpowiedzi @Andrew Cooper:
Około rok temu w społeczności bezpieczeństwa istniała duża wpadka nad badaczem wykorzystującym to, co obecnie nazywa się klikaniem, aby Adobe Flash błędnie pomyślał, że użytkownik zgodził się na dostęp do kamery internetowej.
Ta szczególna luka została naprawiona, ale zawsze może być więcej. Obecnie jedynym sposobem zapobiegania kliknięciom jest używanie przeglądarki Firefox z NoScript . Chrome / IE8 mają również podstawowe funkcje zapobiegania kliknięciom , ale tylko w witrynach, które je obsługują (co nie pomoże zapobiec kliknięciom Flash).
źródło
Na liście procesów możesz nie widzieć dziwnych rzeczy, ponieważ „złośliwe oprogramowanie” mogło wstrzyknąć się do innej aplikacji. Najprawdopodobniej proces, który jest wspólny we wszystkich systemach Windows (explorer.exe jako przykład).
Odłącz internet, sprawdź, czy się wyłączy. Ilekroć to się powtórzy, zacznij pracę z wyszukiwaniem procesu, czyli za pomocą kamery internetowej, jak sugeruje inny plakat, z eksploratorem procesów.
Po określeniu, który proces powinieneś sprawdzić, jakie połączenia ma ten proces i do jakich portów. Jest to również widoczne w eksploratorze procesów.
Zanotuj adresy IP, opublikuj listę na forum (w tej chwili nie mogę wymyślić konkretnego), który zajmuje się tego rodzaju rzeczami, jeśli sam nie możesz ustalić.
Zapisz informacje z góry.
Wyczyść system i zainstaluj z zaufanych źródeł.
źródło
Jeśli masz usługę WIA (Windows Image Acquisition) próbującą uruchomić się w Twoim dzienniku i jest ona wyłączona, zostanie zarejestrowany błąd (zwykle jest to automatyczne uruchamianie w systemie Windows).
Miałem to i nie podłączono kamery, nie podłączono skanera ani aparatu cyfrowego, i być może może to być coś przywołanego przez Flash.
źródło
Zakryj swój aparat. Kliknij prawym przyciskiem myszy okno odtwarzacza YouTube. Kliknij Ustawienia . Widzisz gałkę oczną na obrazie telewizyjnym? Kliknij i odmów dostępu do kamery.
źródło