Keylogger
3 отговора
11 прегледа
Keylogger
Hi, tursia keylogger. Vsi4kite, koito sum nameril dosega iziscvat da se instalirat i sled tova da se izpolzvat. Na men mi triabva takuv, koito da e ispulnim fail i kato se pysne vednaga da zapo4ne da podsly6va v skrit re}|{im, bez da my e ny}|{na instalacia. Predvaritelno vi blagodaria.
Re: Keylogger
Ако го искаш като изпълним файл, защитните програми веднага ще го хванат! За да се маскира, трябва да се стартира като драйвър. Ето малко полезни цитати:
Крадците на данни все по-често използват кийлогъри, с които записват всички натиснати клавиши на вашия компютър. Проучване на компанията за сигурност iDefense сочи, че разпространението на тези програми миналата година е нараснало с 65 на сто. Те се инсталират предимно за получаване на скрит достъп до конфиденциалните данни на потребителя. В последния доклад Spyware Report на Webroot ([линк]), например, Perfect Keylogger заема второ място в класацията Топ 10 на шпионския софтуер. Поразителното е, че тази програма не е хитър хакерски инструмент, а се продава съвсем открито и законно на [линк] (по ирония — на една и съща страница с антишпионския пакет на същата компания). Официално тя е обявена за инструмент, който помага да следите използването на вашия PC.
Откриване на кийлогъри
За откриване на софтуерни кийлогъри трябва да използвате специализирани инструменти — обикновено вградените средства на Windows не ги намират, защото кийлогърите се маскират и са невидими в Task Manager или Explorer. Записите в Autostart също са скрити от инструмента Msconfig на Windows. Ще постигнете повече успехи, ако използвате скенери за вируси и шпионски софтуер, както показа тест в нашата лаборатория. Много кийлогъри се откриват с помощта на сканираща програма и актуални файлове с дефиниции. Безплатният скенер Spybot Search & Destroy моментално разкрива Perfect Keylogger и го премахва при следващото рестартиране на системата.
Друг инструмент, Anti-Keylogger ([линк]), е безплатен и с размер само 50 KB, но също намира Perfect Keylogger. При теста антивирусните програми на McAfee, Kaspersky и Antivir също разкриха Perfect Keylogger без проблеми.
Внедряващите се в ядрото кийлогъри като Elite Keylogger обаче са съвсем различна категория. Те нямат издайнически сигнатури на процеси, защото обикновено се стартират тихомълком като драйвери. Често се случва дори мениджъри на процеси и задачи като Taskinfo 6.2 да не открият никакви подозрителни признаци. При нашия тест Spybot и Ad-Aware — инструменти с добра репутация в борбата с шпионски софтуер — не ни алармираха за присъствието на Elite. Някои антивирусни скенери също не успяха да го намерят — сред тях бяха NOD32, F-Secure и Kaspersky. С две думи, Elite Keylogger упорито се съпротивлява на опитите да бъде открит. Споменатият по-горе Anti-Keylogger не може да попречи на Elite да продължи да събира данни.
Всеки, който се безпокои за сигурността и поверителността на своя компютър, с право ще попита защо е така. Как може толкова известни и с добра репутация пакети да се провалят в откриването на подобна потенциална заплаха?
Продължението четете в бр. 04 2007 на сп. PCW BG
Крадците на данни все по-често използват кийлогъри, с които записват всички натиснати клавиши на вашия компютър. Проучване на компанията за сигурност iDefense сочи, че разпространението на тези програми миналата година е нараснало с 65 на сто. Те се инсталират предимно за получаване на скрит достъп до конфиденциалните данни на потребителя. В последния доклад Spyware Report на Webroot ([линк]), например, Perfect Keylogger заема второ място в класацията Топ 10 на шпионския софтуер. Поразителното е, че тази програма не е хитър хакерски инструмент, а се продава съвсем открито и законно на [линк] (по ирония — на една и съща страница с антишпионския пакет на същата компания). Официално тя е обявена за инструмент, който помага да следите използването на вашия PC.
Откриване на кийлогъри
За откриване на софтуерни кийлогъри трябва да използвате специализирани инструменти — обикновено вградените средства на Windows не ги намират, защото кийлогърите се маскират и са невидими в Task Manager или Explorer. Записите в Autostart също са скрити от инструмента Msconfig на Windows. Ще постигнете повече успехи, ако използвате скенери за вируси и шпионски софтуер, както показа тест в нашата лаборатория. Много кийлогъри се откриват с помощта на сканираща програма и актуални файлове с дефиниции. Безплатният скенер Spybot Search & Destroy моментално разкрива Perfect Keylogger и го премахва при следващото рестартиране на системата.
Друг инструмент, Anti-Keylogger ([линк]), е безплатен и с размер само 50 KB, но също намира Perfect Keylogger. При теста антивирусните програми на McAfee, Kaspersky и Antivir също разкриха Perfect Keylogger без проблеми.
Внедряващите се в ядрото кийлогъри като Elite Keylogger обаче са съвсем различна категория. Те нямат издайнически сигнатури на процеси, защото обикновено се стартират тихомълком като драйвери. Често се случва дори мениджъри на процеси и задачи като Taskinfo 6.2 да не открият никакви подозрителни признаци. При нашия тест Spybot и Ad-Aware — инструменти с добра репутация в борбата с шпионски софтуер — не ни алармираха за присъствието на Elite. Някои антивирусни скенери също не успяха да го намерят — сред тях бяха NOD32, F-Secure и Kaspersky. С две думи, Elite Keylogger упорито се съпротивлява на опитите да бъде открит. Споменатият по-горе Anti-Keylogger не може да попречи на Elite да продължи да събира данни.
Всеки, който се безпокои за сигурността и поверителността на своя компютър, с право ще попита защо е така. Как може толкова известни и с добра репутация пакети да се провалят в откриването на подобна потенциална заплаха?
Продължението четете в бр. 04 2007 на сп. PCW BG