[XP/W2K3] Zoeken op netwerk naar draaiend proces?

[BP_LOZ]

Ik heb in het netwerk een zeer irritant pools chat programma genaamd ontdekt genaamd Gadu-Gadu (gg.exe) Nu kan ik dit heel makkelijk blokkeren via een software restriction policy, maar dat zou te simpel zijn. En er is weinig fun aan

Ik zou graag willen weten hoe ik erachter kan komen op welke systemen dit progje draait. Zodat de mensen erop aangesproken kunnen worden endat we het signaal geven dat we alles in de gaten houden.

Kan ik de draaiende processen van systemen gelijktijdig uitlezen, of een network-search doen naar deze applicatie/proces?

[_Apache_]

Netwerk sniffer, kijken wat het programma uitzend en hier naar gaan 'luisteren'.. Als je pakketjes opvangt kijken waar ze vandaan komen..

[BFS]

Check If Process is Running on Local/Remote Machine (VB Script/WMI) of eventueel kan DameWare NT Utilities dit ook uitlezen.

[ Voor 18% gewijzigd door BFS op 14-05-2008 09:59 ]

[BP_LOZ]

BFS schreef op woensdag 14 mei 2008 @ 09:59:
Check If Process is Running on Local/Remote Machine (VB Script/WMI) of eventueel kan DameWare NT Utilities dit ook uitlezen.

Dameware heb ik dus draaien, maar voorzover ik heb kunnen ontdekken moet ik het PER systeem nalopen. Ik wil een scan uitvoeren op het netwerk. (200 clients)

Edit: Alle clients hebben Dameware 6.7.0.1 draaien

[ Voor 5% gewijzigd door BP_LOZ op 14-05-2008 10:09 ]

[alt-92]

bvandepol schreef op woensdag 14 mei 2008 @ 10:04:
Dameware heb ik dus draaien, maar voorzover ik heb kunnen ontdekken moet ik het PER systeem nalopen. Ik wil een scan uitvoeren op het netwerk. (200 clients)

En?
Remote processen uitlezen kan toch ook? Dan verzamel je die naar een logfile, en je weet waar die bende staat

[BP_LOZ]

alt-92 schreef op woensdag 14 mei 2008 @ 12:19:
[...]


En?
Remote processen uitlezen kan toch ook? Dan verzamel je die naar een logfile, en je weet waar die bende staat

Ja, dat kan inderdaad. Handmatig per systeem. Maar dat wil ik dus juist niet.

[alt-92]

Beetje beheerder met meer dan 10 PC's gaat dat niet meer met het handje doen maar bakt daar een script voor.

Sterker nog, als je die bovenstaande wat ombouwt zodat in plaats van de inputbox voor de computernaam, de inhoud van een textfile als input gebruikt wordt dan ben je er ook al.

[ Voor 44% gewijzigd door alt-92 op 14-05-2008 14:18 ]