Вс, 04.12.2016, 23:21:43
Приветствую Вас Гость
Последние сообщения · Участники · Правила форума · Поиск · RSS
Страница 1 из 11
Форум » Компьютерный форум » Общее » Как обнаружить кейлоггер?
Как обнаружить кейлоггер?
ingvarr
(65535) На сайте
Дата: 17.10.2016, 00:04:17 | Сообщение № 1
admin
Репутация: 729
Награды: 116
За 200 Сообщений За хорошую репутации
Можно сказать однозначно: гарантированного способа выявить клавиатурного шпиона нет – и быть не может. Разумеется, что-то можно выяснить с помощью обычной антивирусной программы. Но отыскать кейлоггер может не каждый антивирусный пакет, просто потому, что кейлоггер – не вирус. Он не удаляет ваши документы, не модифицирует системные файлы, он просто тихо сидит и перехватывает ваши данные, не причиняя системе никакого вреда. Стоит также учитывать, что многие программы перехвата обладают и какими-то полезными функциями, например, тот же Punto Switcher, предназначенный для автоматического переключения языков вода. На такие программы не реагирует ни один антивирус.

Следующий шаг — внимательный анализ всех служб и драйверов, запускающихся автоматически. Имейте в виду: для полноценного доступа к списку таких сервисов системных средств недостаточно, и вам понадобится одна из специальных утилит. С помощью внимательного анализа самозапускающихся сервисов и драйверов вы можете найти совершенно лишнее и нейтрализовать его. Но помните, что ошибки в этом вопросе недопустимы — система после перезагрузке может просто не запуститься.

Кейлоггер, написанный как полноценный драйвер клавиатуры, также останется вне подозрений специфического антишпионского ПО. А если нет – то окажется в обширном списке других системных драйверов, любая манипуляция над которыми неспециалиста с лёгкостью приведёт систему в неработоспособное состояние.

Можно попытаться заблокировать выход в сеть файерволлом: большинство кейлоггеров способно отправлять логи, фиксирующие вашу деятельность, на электронную почту злоумышленника. Но и это не является гарантией защиты: шпион может сохранять ваши логи в вашем же компьютере, и если предполагаемый злоумышленник имеет к нему доступ — он сможет получить доступ к этим логам. Кроме того, файерволл едва ли поможет вам обнаружить шпиона.

Существуют специальные утилиты, с помощью которых можно отыскать все программы, обращающиеся к клавиатурному вводу, даже если они замаскированы с помощью руткитов. Но такие программы не работают, если речь идёт о «железном» кейлоггере, который, к тому же, вполне может быть замаскирован под одно из системных устройств. Большинство из аппаратных кейлоггеров снабжены собственной памятью, которой достаточно для фиксации вашей активности в течение весьма длительного времени.

Кроме того, алгоритмы таких программ далеки от совершенства. К примеру, некоторые из них сканируют жёсткий диск на предмет log-файлов, которые оставляет клавиатурный шпион. Но где гарантии, что логи ведутся в «прямом» виде, без шифрования, и сохраняются не в скрытой зашифрованной локации? Таких гарантий нет – и быть не может.
Ответить
Форум » Компьютерный форум » Общее » Как обнаружить кейлоггер?
Страница 1 из 11
Поиск:



             Рейтинг@Mail.ru     HotLog