🚀 go-pugleaf

kajus44:

> Skąd mogę się dowiedzieć, że mam keylogera? Załóżmy, że antywirus go nie
> wykrywa, żadne ad awary i inne antyrootkity też nie, pliki txt - wszytkie
> na dysku C przejrzane, logi z cportu też, coś ominąłem?

Jeśli chodzi o Windows XP, to szukałem ostatnio metody na ukrycie
procesu z menedżera zadań i wyszło, że nie jest to wcale takie proste.
Trzeba wstrzykiwać kod w sam taskmgr.exe, ale wtedy pewnie proces
zobaczysz w innym programie. Polecam CodeStuff Starter - w nim pokazuje
od razu ścieżkę do pliku. Inna, skuteczniejsza metoda polegała na
wstrzyknięciu kodu u źródła, chyba bezpośrednio w jądro, żeby dane
o procesie nie były nigdzie widocznie. W tym przypadku plik był w użyciu
więc to kolejna przeszkoda. A windowsowa 'ochrona plików systemowych'
działa całkiem sprawnie. Na początek uruchom sobie 'sfc /scannow'.

Tak więc co chcę przez to powiedzieć - istnieje spora szansza, że jeśli
keylogger jest, to będzie widoczny w menedżerze zadań. Może być pod
identyczną nazwą, jak jakiś oczywisty proces systemowy, ale wtedy
będzie znajdował się z innym katalogu.

Druga rzecz, ten keylogger musi jakoś wysyłać swoje dzienniki, tak więc
można przeanalizować ruch sieciowy, ale oczywiście na pierwszym
komputerze za komputerem zarażonym, z uwagi na możliwość infekcji
zatajającej informacje o ruchu sieciowym.

-- 
JuSeV

Gadu-Gadu: 2662065