🚀 go-pugleaf

Dnia Mon, 4 Feb 2008 21:45:09 +0100, sumar napisał(a):

> kajus44:
> 
>> Skąd mogę się dowiedzieć, że mam keylogera? Załóżmy, że antywirus go nie
>> wykrywa, żadne ad awary i inne antyrootkity też nie, pliki txt - wszytkie
>> na dysku C przejrzane, logi z cportu też, coś ominąłem?
> 
> Polecam CodeStuff Starter - w nim pokazuje
> od razu ścieżkę do pliku. 

Pooglądam 

> A windowsowa 'ochrona plików systemowych'
> działa całkiem sprawnie. Na początek uruchom sobie 'sfc /scannow'.

Na windowsie 2000 nie działa, wyskakuje błąd, a na XP każe włożyć płytkę CD
której akurat nie mam pod ręką, ale i tak chodzi mi o windowsa 2000 prof.
 
> Tak więc co chcę przez to powiedzieć - istnieje spora szansza, że jeśli
> keylogger jest, to będzie widoczny w menedżerze zadań. Może być pod
> identyczną nazwą, jak jakiś oczywisty proces systemowy, ale wtedy
> będzie znajdował się z innym katalogu.

Miałem raz tak, wirus nazwał się msmsgs ale ulokował się w winnt a nie w
Program Files

> Druga rzecz, ten keylogger musi jakoś wysyłać swoje dzienniki, tak więc
> można przeanalizować ruch sieciowy, ale oczywiście na pierwszym
> komputerze za komputerem zarażonym, z uwagi na możliwość infekcji
> zatajającej informacje o ruchu sieciowym.

Ok, na to nie mam na razie drugiego komputera, cgyba że może być taki ze
starym windowsem 98, nie wiem czy sniffery pójdą na takim.
Na razie najlepsze dla mnie z tego co widzę jest zaopatrzenie się w program
antykeyloggerowy tak jak radzi f1j@k_?
http://www.searchengines.pl/Antykeyloggery-t89694.html  Gmera już mam ale
nie umiem jeszcz poznać wszystkich wpisów z logów.

Dziękuję wszystkim i pozdrawiam serdecznie
! Ó !