Jak unieszkodliwić keylogger?

Witam.
Chciałbym tu napisać trochę więcej o tych programach, jak je unieszkodliwić, usuwać i jak się od nich uchronić.
Czy tak naprawdę jest keylogger?

Keylogger - program komputerowy służący do wykradania haseł.

Keylogger może występować w następujących rozszerzeniach:

Cytuj:

---

*.exe
*.pif
*.com
*.scr
*.bat

---

Ludzie mówią, że keylogger może występować w rozszerzeniu .jpg, jednak bez wcześniejszej zabawy w rejestrze przez hackera nie jest to możliwe !
Jeżeli mamy keylogger nie zawsze konieczny jest format komputera.
Programy te uruchamiają się przy starcie komputera - trzeba temu jakoś zapobiec.
Są dwa sposoby:

1. Usunięcie pliku z rejestru.
-Jak to zrobić?
By dostać się do rejestru trzeba przejść sporą liczbę kluczy. Włącz start>uruchom i wpisz regedit.
Uruchomi się tak zwany Edytor Rejestru. Pliki mogą się uruchamiać pod dwoma kluczami - więc opisze drogę do nich :)
Pierwszy z nich to HKEY_CURRENT_USER:
Oto droga jak się dostać do plików uruchamianych przy starcie systemu:

Cytuj:

---

HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Run

---

Kolejny to HKEY_LOCAL_MACHINE:

Cytuj:

---

HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->CurrentVersion->Run

---

http://img521.imageshack.us/img521/1119/screen1me.jpg

Po prawej stronie znajdują się pliki uruchamiane podczas startu komputera.
Pod nazwą dane kryję się ścieżka do programu. Wartości, których nie znasz usuń.
Warto też sprawdzić w procesach - czy program z wartości "DANE" nie jest uruchomiony.

2.Usunięcie pliku z autostartu.
-Jak to zrobić?
Do autostartu dostajemy się też przez start>uruchom, jednak tu wpisujemy inną komendę - msconfig.

http://img251.imageshack.us/img251/5503/screen2iz.jpg

Przejdź do zakładki uruchamianie(tutaj wszystkie wartości, które są zaznaczone "ptaszkiem" uruchamiają się przy starcie!). Nieznane pliki, które nie chcesz by się uruchamiały poprostu odznacz i kliknij zastosuj.

Co robić by keyloggery, trojany i inne robaki nie dostawały się na nasz komputer?

Warto zainstalować porządny antywirus i firewall.

Firewall - zapora sieciowa, która nie przepuszcza nieporządanych programów do naszego komputera.

Oto kilka darmowych firewallów:

Cytuj:

---

-Outpost Firewall 1.0
-Sunbelt Kerio Personal Firewall 4.2.3.912
-Sygate Personal Firewall 5.6
-ZoneAlarm 6.1.737.000

---

Kilka znanych, dobrych antywirusów:

Cytuj:

---

-AntiVir
-Avast
-AVG
-BitDefender
-ESET NOD32
-F-Secure
-G DATA
-Kaspersky
-McAfee
-Panda Antivirus

---

Prosiłbym o edytowanie zdjęć w moim poście przez jakiegoś modka ( ;
Pozdrawiam.

sa jakies keyloggery ktorych nie widac w rejestrze?

Nie wiem może źle przeczytałem , ale jeśli się na tym nie znam , to skąd mam wiedzieć , który plik to Key w Edytorze?

@up

Do tego nie trzeba się znać , przecież wiesz co instalowałeś i co włącza się podczas startu kompa , jeżeli dany program widzisz pierwszy raz na oczy to po prostu wywal z rejestru i tyle :D

@top

Ten poradnik pomoże chyba jedynie przy jakiś VSK czy innych shitach , owntibi w taki sposób za nic nie usuniesz do tego metody pokazane tutaj większość pewnie zna od dziecka, mimo to sądzę , że poradnik nadaje się na artykuły z tego względu , że czasem może pomóc.

No uwiesz mi , że nie znam nazw jakiś i nie wiem co jest keyem

Przy starcie uruchamiają się tylko przydatne programy, które sam instalowałeś typu antywirusa, Gadu-Gadu, Skype, Winamp itd..., resztę programów nie znanych przez Ciebie możesz uznać za pojderzane, chyba że po ścieżce zamieszczonej w danych dojdziesz co za plik. Nawet, gdy usuniesz plik z rejestru, który nie jest wirusem - nic się nie stanie, ponieważ przez RUN nie są uruchamiane żadne pliki systemowe.

tibiaOwn, wartibia czy też inne virusy (z tych płatnych) to widac ich w rejestrze i w autostarcie?

Cytuj:

---

Satan napisał

tibiaOwn, wartibia czy też inne virusy (z tych płatnych) to widac ich w rejestrze i w autostarcie?

---

Hmm.. nie wiem na jakiej zasadzie działają te programy, ale myślę, że widać :)

Moim zdaniem najepszy na keyloggery jest kaspersy i skanowanie pliku jezeli plik przeskanujesz kasperkim on na pewno wykryje keya pare razy tak mialem i uwierzcie odrazu wykyl i wedlug mnie lepszy jest kasperski i proste skanowanie a nie bawienie sie w cos noobskiego co nie przyniesie efektow

Cytuj:

---

Andian napisał

Moim zdaniem najepszy na keyloggery jest kaspersy i skanowanie pliku jezeli plik przeskanujesz kasperkim on na pewno wykryje keya pare razy tak mialem i uwierzcie odrazu wykyl i wedlug mnie lepszy jest kasperski i proste skanowanie a nie bawienie sie w cos noobskiego co nie przyniesie efektow

---

Czy jesteś pewien, że usuwanie plików z rejestru i autostartu nie przyniesie efektów? Dzięki usunięciu keyloggera z rejestru, po restarcie komputera nie uruchomi się więcej, a kaspersky często może nie wykryć problemu. Pozdrawiam.

Czyli mogę wykasować wszystko , co mi się wyda podejrzane , a to nie będzie miało żadnych konsekwencji ?

Jeśli nie jesteś pewien to nie ruszaj. Może się to skończyć nawet reinstalem Windowsa...

Cytuj:

---

danon17 napisał

Czyli mogę wykasować wszystko , co mi się wyda podejrzane , a to nie będzie miało żadnych konsekwencji ?

---

Z rejestru możesz, ponieważ przez niego nie są uruchamiane żadne pliki systemowe.

Taa...teraz robią takie keyloggery że w win32 sie zapisują i nawet nie trzeba w autostarcie bo jakoś z pamięci wczytują pass ;s

Cytuj:

---

~~ViNForTeS~~ napisał

Taa...teraz robią takie keyloggery że w win32 sie zapisują i nawet nie trzeba w autostarcie bo jakoś z pamięci wczytują pass ;s

---

Cytuj:

---

Win32 to nazwa 32-bitowej bazy programistycznej zastosowanej w nowszych wersjach systemów operacyjnych produkowanych przez firmę Microsoft. Wcześniejsza 16-bitowa wersja bazy programistycznej Microsoft Windows nosiła nazwę Win16.

---

Coma autostart do wyciągania z procesu haseł? :) Teraz chyba każdy keylogger jest oparty na wyciąganiu z procesu danych ^^

lepiej hijackthisem zrobic skana i zutylizowac szkodnika :>

Cytuj:

---

skullita napisał

lepiej hijackthisem zrobic skana i zutylizowac szkodnika :>

---

hijackthis to teraz takie gowno, ze w ogole szkoda tego uzywac
combo fix bije go na glowe, lecz nim mozna juz narobic sobie problemow w windzie jak ktos nie wie co robi xd

Cytuj:

---

Noru$ napisał

hijackthis to teraz takie gowno, ze w ogole szkoda tego uzywac
combo fix bije go na glowe, lecz nim mozna juz narobic sobie problemow w windzie jak ktos nie wie co robi xd

---

Dlatego najlepiej wszystko wyeliminować ręcznie :)

Cytuj:

---

Noru$ napisał

hijackthis to teraz takie gowno, ze w ogole szkoda tego uzywac
combo fix bije go na glowe, lecz nim mozna juz narobic sobie problemow w windzie jak ktos nie wie co robi xd

---

Może i ComboFix jest dobry, ale nie mów że HiJackThis to gówno, bo jeżeli ludzie korzystają z projektów owntibia;war tibia; tibissa; p.reaver, to wykryje keyloggera. No chyba że ktoś robi sam, tego już nie wiem

combofix uzyjesz bez wiedzy to czeka cie automatyczny format c: /q :<

Cytuj:

---

Kambel napisał

udzie mówią, że keylogger może występować w rozszerzeniu .jpg, jednak bez wcześniejszej zabawy w rejestrze przez hackera nie jest to możliwe !

---

Bullshit, wystarczą dwa kliknięcia w opcjach folderów i już mamy keye w .jpg (pro "hackerzy"), sporo ludzi używa tej opcji, bo jest łatwiej zmieniać rozszerzenia.

Cytuj:

---

Kambel napisał

Czy jesteś pewien, że usuwanie plików z rejestru i autostartu nie przyniesie efektów? Dzięki usunięciu keyloggera z rejestru, po restarcie komputera nie uruchomi się więcej, a kaspersky często może nie wykryć problemu. Pozdrawiam.

---

Jesteś pewien że przyniesie oczekiwany efekt? Wiesz kolego co to jest MBR?

Wszystkim tu obecnym użytkownikom powiem "jedną prawdziwą prawdę" - wirusy w dzisiejszych czasach są na tyle inteligentne i sprytne (ofc jeżeli to nie pr0 h4x0r z forum tipi) potrafią się zapisać i ukryć w najróżniejszych procesach, dlatego też tylko i wyłącznie dogłębne formatowanie dysków (czyli zapisywanie ich zerami i jedynkami od nowa) potrafi coś takiego skasować, ponadto najlepszy antyvirus bez użytkownika rozumnego jest niczym, więc jak dla mnie temat rzeka.

A jeśli jeszcze masz do czynienia z wirusem polimorficznym to życzę powodzenia ;]

Takich poradników jest dużo, a ten jest kiepski, żeby nie mieć wirusów trzeba się pilnować i zawsze mieć antyvira.