moox agent что это
PC Agent
PC Agent незаметно контролирует и протоколирует действия всех пользователей, выполняемые на компьютере. Программа контроля регистрирует не только наиболее типичные действия, такие как нажатие на клавиши, посещаемые сайты или скриншоты, но и действия в Интернете, например, отправленные и полученные электронные сообщения и многое другое. PC Agent специально разработана для рассылки записей различными способами.
Функции записи
Нажатия на клавиши
Записывает нажатия клавиш, сочетания клавиш и горячие клавиши, а также символы, введенные с помощью редактора метода ввода (IME).
Щелчки мышью
Записывает щелчки мышью или тачпадом. Если возможно и возможно, также текст под курсором.
Пользователь
Записывает вход и выход пользователей с доступной информацией.
Буфер обмена
Записывает текст и имена файлов, скопированные пользователем в буфер обмена.
Скриншоты
Захватывает скриншоты окон, перемещенных на передний план, а затем с заданным интервалом. Обнаружение движения, а также регулируемые значения размера и качества могут уменьшить размер записей.
файловые операции
Записывает имена файлов или папок, открытых, удаленных, переименованных, скопированных или перемещенных пользователем.
Статус энергии
Записывает состояние питания системы с доступной информацией.
Принтер
Записывает задания на печать, отправленные в локальный диспетчер очереди печати, в формате EMF.
Коммутируемый доступ
Записывает коммутируемые соединения с доступной информацией.
Смена носителя данных
Записывает съемные носители, добавленные или удаленные из системы.
Веб-камера
Захватывает изображения с веб-камеры с регулируемым интервалом. Обнаружение движения, а также регулируемые значения размера и качества могут уменьшить размер записей.
Положение GPS
Записывает положение GPS с приемника GPS, который поддерживает стандарт NMEA 0183.
Сканер
Записывает изображения, считанные с устройства ввода изображений с помощью интерфейса TWAIN или WIA.
Микрофон
Записывает шумы от подключенного микрофона. Обнаружение шума и регулируемое значение качества могут уменьшить размер записей.
Веб-страница
Записывает URL-адрес веб-страницы, которую посетил пользователь с помощью браузера. Поддерживаются следующие браузеры:
Данные формы
Записывает данные формы, отправленные с использованием протокола HTTP на порт 80. При определенных обстоятельствах также на порт 443.
Электронные письма
Записывает электронные письма и сообщения, отправленные или полученные по следующим протоколам:
*При определенных обстоятельствах
Записывает активность FTP, отправляемую программой на сервер с использованием протокола FTP на порт 21. При определенных обстоятельствах также на порт 990.
Аутентификация
Записывает пароли и имена пользователей для аутентификации при использовании следующих протоколов:
*При определенных обстоятельствах
Больше возможностей
Отправить записи
PC Agent специально разработана для рассылки записей различными способами:
Не отображается в списке процессов
Скрывает процесс контроля в диспетчере задач Windows и в других списках процессов.
Выборочный контроль пользователя
Исключает пользователя из процесса контроля или контролирует только определённых пользователей.
Автоматическая деинсталляция
Деинсталлирует программу контроля при её запуске в указанную дату или по прошествии таковой.
Автоматическое удаление записей
Удаляет записи автоматически, чтобы избежать дополнительных усилий при удалении записей вручную.
Защита от несанкционированного использования
Защищает центр управления паролем от несанкционированного использования. Эта функция доступна только при наличии действующего лицензионного ключа.
Фильтровать записи
Записи можно фильтровать по многим критериям. Процесс очень быстрый и простой в использовании. Обычно требуется только один щелчок. Прочитайте больше.
Пересылка записанных писем
Пересылает электронные письма, записанные в процессе мониторинга, на другой адрес электронной почты.
Автоматическая установка и удаление
Процесс мониторинга PC Agent можно установить и удалить без присмотра. Прочитайте больше.
Удаленный доступ
Предоставляет возможность доступа к записям с другого устройства. Прочитайте больше.
CallForce
Современные предприятия сталкиваются с проблемой выбора системы, которая отвечала бы всем требованиям ведения статистики, аналитики и ведению учета колл-центра. При этом доступных продуктов очень мало, а те которые активно продвигаются и рекламируются, стоят очень больших денег.
CallForce – это независимый, непредвзятый, полностью автоматический инструмент аналитики, визуализации и обработки данных о работе ваших сотрудников и анализа бизнес процессов предприятия.
Предоставит математически точную оценку деятельности вашего отдела продаж и каждого сотрудника в рабочее время в частности. Не один звонок не пройдет мимо вас. Система обеспечит прием практически всех входящих, при этом ожидание клиента при звонке сократится. Полный контроль колл-центра, операторов и звонков. Снизьте количество пропущенных, что позволит принять минимум на 10% больше заказов. Автоматическое определение категории звонка, который направится непосредственно на того менеджера, который сможет продать ту или иную товарную группу. Увеличение среднего чека, за счет оптимизации приема вызовов.
Стоит купить данный продукт один раз, и он будет с вами навсегда.
Объединение неограниченного количества отдельных узлов и станций. Получайте полную статистику со всех колл-центров которые необходимо проанализировать.
Система состоит из четырех важных частей,
каждая из которых по своему важна и несет определенную роль.
Онлайн-мониторинг для супервайзера
Это система мониторинга, в которой супервайзер контролирует то, что происходит с колл центром в настоящий момент времени.
Входящие отвеченные звонки
На этом виджете вы можете увидеть среднее время ожидания по конкретной очереди
Внешние звонки
Виджет показывает все звонки от внешних клиентов с распределением – сколько всего внешних и сколько было входящих/исходящих внешних звонков.
Пропущенные внешние звонки
Супервайзер может увидеть отчетность по упущенным звонкам, а также разные статусы по конкретному вызову. Такие как:
Входящий разговор
Внешние входящие разговоры с указанием средней длительности в процентном соотношении.
Рабочее время
Среднее время показателей всех операторов в очереди, где можно увидеть на шкале сколько они тратили времени на обработку входящих звонков, исходящих звонков, постобработку заявок, перерыв и время в которое они готовы были принять входящий вызов.
Виджет приложения
Виджет показывает какие приложения были запущенны в среднем у операторов на протяжении рабочего дня. Т.е. те окна которые больше времени занимают в активном статусе операторов.
График в котором строятся входящие и исходящие звонки по выбранной очереди
К данному графику можно применять фильтры разных категорий: уровень обслуживания, среднее время ожидания клиентов, время разговора, заказы и доступность операторов. Полосы на графике строятся по разным критериям, наведя на которые можно увидеть сколько было звонков от клиентов и сколько в это время было свободных операторов. Каждая полоска показывает отрезок в пол часа и наглядно отражает количество входящих, исходящих и пропущенных звонков. Что соответственно позволит провести соотношение.
статистика выбранной очереди
В правом большом окне в нижней части экрана, на вкладке Операторы можно более подробнее посмотреть статистику выбранной очереди. Перечень сотрудников с их личным показателем по отвеченным звонкам, совершенным звонкам, времени проведенным на протяжении рабочего дня (срез рабочего времени). При нажатии на сотрудника, ниже будут видны открытые приложения в данный момент где супервайзер может увидеть чем в данный момент занят данный сотрудник.
Статистика для супервайзера, отчетность
Ключевой пункт системы CallForce, по работе колл центра в целом с различными отчетами. В системе управления персональная зона ответственности заключается в выполнении критериев и плановых показателей работы операторов. И в этом вам должна помочь система статистики CallForce.
Упущенные звонки
Звонки от клиентов, которые не дождались ответа. Данный отчет показывает по какой причине не ответили операторы, сколько длился звонок, ответственного – на какого оператора шел вызов и он не ответил, были ли операторы в те моменты времени в очередях, сброс звонка оператором.
Сводка по звонкам
Отчет в котором можно выбрать период и посмотреть основные показатели по колл центру. Отображаются такие параметры как входящие, исходящие, упущенные и уровень обслуживания.
Отчеты по статусам
В данном отчете мы подробно увидим в каком статусе операторы находились в течение дня. К примеру увидим во сколько началась рабочая смена, первые дозвоны от клиентов и сами статусы сколько по времени он находился во входящих/исходящих разговорах, дозвонах, паузах и других. В этом отчете вы сможете посмотреть подробную статистику по каждому оператору, и составить суммарную по нужным операторам.
Отчеты по ФИО и по номеру оператора
В зависимости от того если одни и те же сотрудники работают с разными номерами звонков, то можно строить статистику по конкретному сотруднику. В основном берется для удобства супервайзера отчет по номерам.
Данный отчет также показывает стандартные показатели: сколько всего поступило на оператора звонков, принятых звонков, неотвеченные. В данных показателях не отображаются пропущенные, но они специально вынесены в столбец короткие звонки т.к. эти звонки были совершены до 5 секунд, ну и соответственно считается % не состоявшихся, трансферы звонка – если бы на оператора или от оператора были бы переводы, и его исходящие звонки. Далее вы можете увидеть показатели по времени такие как загрузка оператора который считается по специальной форме, продуктивное время, доступное время, среднее время, в разговорах, дозвонах, нахождение на удержании, постобработка. Также отчет содержит такую информацию как: статусы операторов, общее время в разговорах, средняя длительность, время удержания (входящие/исходящие).
Отчет по очередям
Содержит практически те же показатели что и для операторов но немного в другом виде. Поступившие всего, отвеченные поступившие, неотвеченные, исходящие совершенные операторами находящимися в тот момент в этой очереди. Отвеченные в рамках SL, неотвеченные в рамках SL, трансферы, повторные звонки (считаются за текущий день, за 12 часов, за 24 часа, за 48 часов). Также можно посмотреть сколько зарегистрировано в этой очереди операторов и сколько находилось в статусе приема вызова, т.е. оператор может стоять в очереди но быть на паузе. Показываются среднее время по группе: вход в очередь, дозвоны до оператора, подача вызывного сигнала, разговоров, время обработки (среднее время обработки – сумма времени в разговоре, в состоянии hold и в постобраотке), удержания, среднее время по звонкам (состоявшимся и не состоявшимся), среднее время доступности по группе, среднее продуктивное время по группе, а также дополнительные показатели.
Отчет – поиск звонков
Позволят найти определенный звонок по критериям: искать можно по определенным операторам, звонкам состоявшимся в определенных очередях. Присутствуют также фильтры: по номеру телефона (если нужны входящие и исходящие, кто или кому звонил), или конкретно по вызываемому номеру или вызывающему. Отфильтровать также можно на только входящие, исходящие, внутренние, не состоявшиеся, состоявшиеся, законечнные или начавшиеся трансфером (переводом). Звонки в отчете отображаются списком, которые впоследствии можно преобразовать в привычном формате excel и обработать. К примеру поступил от руководства запрос – найти все звонки от определенного клиента звонящего из города, и с помощью данного инструмента с применением фильтров, составить данный отчет не станет для супервайзера или любого другого сотрудника проблемой
Отчеты по часам и дням
Отчеты по часам и дням, где вы сможете увидеть практически те же самые показатели что и в отчете по очереди, но с разбивкой по часам/дням. Каждый звонок можно открыть и проанализировать.
Отчет Активность агентов
Отчет очень похож из программного обеспечения для супервайзеров Солидос, поэтому при переходе у вас не будет проблем с выгрузкой и анализом отчета по операторам. Основные показатели: входящие внешние, короткие вызовы, среднее время, доступность агентов, распределение состояний агентов и статусы операторов.
Отчет по упущенным звонкам
Отчет по упущенным звонкам в очередях, на которых был автоматически создан системой перезвон, и этот перезвон попал в рабочее место оператора. По каждому звонку можно посмотреть детальную статистику. В основном данный отчет необходим когда компания интегрируется с какими то заказами, где к примеру получаем звонки с сайта, где и можно будет их посмотреть в отчете.
Дашборд (вкладка Мониторинг операторов)
Визуальная составляющая в колл центрах играет не маловажную роль. С помощью данного инструмента можно выводить на отдельный экран в колл центре. Который будет показывать сводные показатели по тому, что происходит в настоящий момент времени и позволит отслеживать прогресс в достижении цели. Полезная вещь не только для руководителей и супервайзеров, но и для самих операторов по которым выводится информация. Сотрудники могут мониторить показатели, чтобы понимать, насколько эффективно они работаю.
Условно экран разделен на две части:
Для показа на экране можно группировать и выводить разные очереди со своими операторами.
Депутаты-мухи. Сказ о том, как саратовский парламентарий своих коллег с насекомыми сравнила
Графика pixabay.com
Начну издалека. Симпозиум гудит, как улей. Если не ошибаюсь, Алкей где-то в стихах этот образ употребил. Как улей или как что он гудел? Вопрос! И тут очень кстати саратовский депутат от «Единой России» Юлия Литневская мне все напомнила и точность образа восстановила.
Литневская потеряла терпение из-за некорректного поведения депутатов от КПРФ, их постоянных криков, притому что никакие проблемы они не решают, и сравнила их с… мухами. Она призвала коммунистов «перестать быть мухами», «стать наконец пчелами» и процитировала им стихотворение Гафта: «Муха «борется со злом»,/ все печется о народе,/ погибая за стеклом/ на жирнющем бутерброде./ Родилась она давно,/ еще в том, ХХ веке,/ но любимое…/ ищет в каждом человеке!»
Меня как молнией поразило, и сразу в мозгу просветлело. Я понял, на что похожа Саратовская областная дума… Но Зевс с ним, с образом. Меня восхитило не это! Я поражен эрудицией депутата! Даже том Цицерона на помойку выбросил. Пора уже депутатов издавать. С удовольствием себе на полку томик поставлю, с золотым обрезом.
И потом – какие у дамы познания в энтомологии! Мы можем гордиться, что наши депутаты – универсалы. Не мешало бы еще чуть-чуть в гельминтологии наблатыкаться. И окончательно сразила меня Юлия Литневская своим творческим воображением. Вы только представьте – депутаты-мухи превращаются в депутатов-пчел. Тут и Кафка отдыхает, и Человек-паук, и та Блоха, которая при короле жила.
Думаю, по такому случаю словарь Саратовской областной думы пополнится цитатами, идиомами. Если кто-то спросит коммуниста – как дела, он будет отвечать – гудим, братец, гудим. Кстати, так можно и от многопартийности отказаться. Оставить две фракции – двукрылых и чешуекрылых. Посмотрим, кто кого перегудит. Как мы любим.
Оставлять комментарии могут только авторизованные пользователи.
ELM и KLMS Agent что это за программа
Любопытные владельцы Андроид устройств от Samsung знают, что вторичных приложений в телефоне намного больше чем собственно установленных. Различные программки, службы и опции по умолчанию вшиты разработчиками изготовителя. Наряду с важными и необходимыми, есть и те, без которых ничего не изменится. Приложения KLMS Agent, наряду с ELM Agent относятся к полезным, но не сильно востребованным приложениям.
KLMS Agent — это приложение отвечающее за безопасность данных в телефонах Самсунг. Программа включает в себя фирменную технологию защиты данных — KNOX. ELM агент отвечает за те же функции в Андроиде. Устанавливаются приложения по умолчанию на Samsung устройствах.
Приложения KLMS и ELM Agent
KNOX от Samsung — это новое решение в безопасности мобильных данных, которое позволяет создать на телефоне защищенную оболочку, имеющую отдельный профиль. Все приложения и документы, установленные там, будут не доступны в обычной среде Андроид. Также КНОКС позволяет вести корпоративный обмен документами, используя защищенный режим с применением шифрования.
Если вы не собираетесь пользоваться технологией KNOX, тогда можете смело удалять KLMS и ELM Агенты. К сожалению, просто так отключить или удалить программки не удастся. Для этого потребуется рутировать устройство. Предоставляемые права суперпользователя помогут убрать вшитые по умолчанию программы. Также можно использовать приложение Titanium BackUp, которое, например, заморозит эти службы на телефоне.
Троянское приложение для Android обходит проверки Google Bouncer
Аналитики ESET обнаружили интересный метод скрытной атаки на пользователей Android, который содержит в себе интересную особенность. В магазине приложений Google Play нам удалось обнаружить несколько приложений, которые маскировались под легитимные, но на самом деле содержали в себе другое приложение с вредоносными функциями. Это встроенное приложение называлось systemdata или resourcea.
Это второе приложение скрытно сбрасывается в память устройства из первого, но спрашивает у пользователя разрешение на установку. Оно представляется в качестве инструмента для управления настройками устройства «Manage Settings». После своей установки, приложение работает как служба в фоновом режиме.
Антивирусные продукты ESET обнаруживают приложения, которые содержат в себе это дополнительное приложение как Android/TrojanDropper.Mapin. Согласно нашим данным, на долю Индии приходится наибольшее количество заражений устройств Android этим вредоносным ПО.
Вредоносная программа представляет из себя бэкдор, который получает контроль над устройством и включает его в состав ботнета. Бэкдор использует специальный внутренний таймер для отложенного исполнения своей полезной нагрузки. Таким образом, авторы могут обмануть различные автоматические системы анализа файлов, которые могут причислить файл к подозрительным из-за его поведения. В некоторых случаях, бэкдор может ждать три дня прежде чем активировать полезную нагрузку. Скорее всего, такая мера позволяет авторам обойти механизмы проверки инструмента анализа файлов Google Bouncer, используемый Google для проверки загружаемых в Play приложений.
После активации полезной нагрузки, троян запрашивает права администратора в системе и начинает взаимодействовать со своим C&C-сервером. Android/Mapin содержит в себе различные функции, например, отображение пользователю различных уведомлений, загрузка, установка и запуск других приложений, а также получение личной информации пользователя на устройстве. В то же время, основной его функцией является отображение fullscreen-рекламы на зараженном устройстве.
Вредоносные приложения были размещены в магазине приложений Google Play в конце 2013 г. и в 2014 г. Названия приложений были различными, включая, «Hill climb racing the game», «Plants vs zombies 2», «Subway suffers», «Traffic Racer», «Temple Run 2 Zombies», «Super Hero Adventure» разработчиков TopGame24h, TopGameHit и SHSH. Точные даты загрузки приложений были 24-30 ноября 2013 г. и 22 ноября 2014 г. Согласно статистике ресурса MIXRANK, приложение Plants vs zombies 2 было загружено более 10 тыс. раз перед его удалением из магазина. В то же самое время, приложения «System optimizer», «Zombie Tsunami», «tom cat talk», «Super Hero adventure», «Classic brick game», а также вышеупомянутые приложения Google Play с вредоносными возможностями, были загружены в альтернативные магазины приложений Android теми же авторами. Такой же бэкдор был обнаружен в комплекте с другими приложениями, которые были загружены в магазин разработчиком PRStudio (не путать с prStudio) в альтернативные магазины приложений со ссылками на Google Play. Данный разработчик загрузил как минимум и пять других троянских приложений в альтернативные магазины приложений: «Candy crush» или «Jewel crush», «Racing rivals», «Super maria journey», «Zombie highway killer», «Plants vs Zombies». Эти приложения все еще доступны для скачивания из этих магазинов. Перечисленные приложения были загружены пользователями сотни раз.
Рис. Значки вредоносных приложений.
Рис. Вредоносное приложение, которое получило достаточно положительных оценок.
Рис. Еще одно приложение, получившее положительные оценки.
Существуют различные варианты исполнения вредоносной программы после того, как пользователь загрузил нелегитимное приложение. Один из вариантов предполагает, что жертве будет предложено запустить файл с вредоносной программой спустя 24 после первого исполнения загруженного приложения. Такой метод является менее подозрительным для пользователя, который считает, что запрос на запуск поступил от ОС. Другой метод подразумевает под собой выдачу мгновенного запроса пользователю. Оба варианта рассчитаны на срабатывание после изменения подключения к сети, для этого вредоносная программа регистрирует т. н. broadcast receiver в манифесте.
Рис. Регистрация т. н. broadcast receiver.
После изменения подключения, пользователю будет предложено установить «системное приложение». Само сброшенное на устройство вредоносное приложение может называться «Google Play Update» или «Manage Settings».
Рис. Вредоносное приложение маскируется под системное.
В том случае, если пользователь выбирает отмену установки, то вредоносная программа будет показывать запрос каждый раз при смене сетевого подключения. Можно предположить, что простой пользователь будет уверен в серьезности отображаемого уведомления и в какой-то момент, скорее всего, нажмет кнопку установки только чтобы избавиться от него. После запуска троян исполняется в качестве сервиса со своим зарегистрированным broadcast receiver, ожидая изменения подключения.
Когда такое изменение произойдет, троян попытается зарегистрировать себя с помощью сервиса Google Cloud Messages (GCM) для последующего получения сообщений. После этого, Android/Mapin попытается зарегистрировать зараженное устройство на сервере злоумышленников, отправляя туда такую информацию как имя пользователя, аккаунт Google, IMEI, регистрационный идентификатор (ID) и название своего пакета приложения.
Рис. Процесс регистрации устройства на сервере злоумышленников.
Для того, чтобы исключить возможность своего удаления из системы, троян требует от пользователя активировать режим администратора устройства.
Рис. Предложение пользователю об активации режима администратора устройства.
Троян сообщит на удаленный сервер об успешности активации режима администратора устройства. Как только такая операция произойдет, вредоносная программа будет показывать пользователю рекламу в полноэкранном режиме (interstitial). Такая реклама (interstitial ad) будет отображаться пользователю заново каждый раз при смене подключения. Разработка такого типа рекламы возможна с использованием легитимного AdMob SDK.
Рис. Full-screen реклама (interstitial ad).
Троян взаимодействует со своим управляющим сервером используя сервис Google Cloud Messaging (GCM). Этот сервис все чаще используется современными вредоносными программами для своих целей, через него злоумышленники могут инструктировать бот на выполнение нужных им действий.
Рис. Обрабатываемые ботом команды.
Не все функции вредоносной программы полностью реализованы в ее коде, кроме этого, не все уже реализованные функции используются. Возможно, что сама угроза все еще находится на уровне разработки и будет улучшена в будущем. Как мы уже упоминали, ее основная цель заключается в доставке агрессивной full-screen рекламы для ее отображения пользователю, маскируясь под системное приложение. Бот также может быть использован злоумышленниками для установки другого вредоносного ПО на скомпрометированное устройство.
Кроме показа рекламы, список выполняемых им вспомогательных функций достаточно обширен: изменение идентификатора publisher ID отображаемой рекламы, загрузка и запуск других приложений, отображение уведомлений пользователю, отключение режима администратора устройства, изменение адреса управляющего C&C-сервера, создание на домашнем экране Android ярлыков, которые ведут на URL-адреса загрузки приложений. После исполнения каждой задачи, полученной с помощью GCM, бот будет информировать об этом удаленный сервер с использованием протокола HTTPS.
Троянская программа была успешно загружена в магазин Google Play, поскольку содержала в себе механизм отложенной активации вредоносных функций и, таким образом, не вызвала к себе подозрений со стороны инструмента Bouncer. Интересным вопросом является и то, почему Bouncer не специализируется на статическом анализе исполняемых файлов внутри загруженных приложений. По этим причинам троянская программа свободно распространялась пользователям через официальный магазин приложений Google для Android. Вредоносная игра «Super Hero adventure» была загружена в Play Store разработчиком SHSH. Вполне возможно, что этот разработчик загрузил больше приложений в магазин Play. В конечном счете, все они были удалены из магазина, но оставались незамеченными там в течение полутора лет. Возможно, что подобные случаи стали причиной того, что в марте 2015 г. Google объявила о том, что все приложения и обновления должны проходить проверку со стороны человека.
Лучшей практикой для поддержания своего устройства в безопасности является использование только официального магазина приложений для их загрузки. Кроме этого, необходимо уделять внимание отзывам и комментариям пользователей к размещаемым там приложениям. При установке приложения следует внимательно следить за запрашиваемыми приложением правами. Если вы заметили что-либо подозрительное в поведении приложения, его можно отправить в качестве образца в антивирусную лабораторию с соответствующими комментариями о причинах отправки.
Ниже представлена информация о проанализированных нами образцах вредоносной программы.