Обнаружение Keylogger.

[wgor]

Как обнаружить работу кейлоггера на компе?

[Glavcom]

Многие антивирусы болезненно реагируют на кейлоггеры .
Попробуйте погуглить слово антикейлоггер .

[pips2]

Может и банальный совет - установи Антивирус (если не стоит)

[Lady]

Первым делом осмотреть разъём для подключения клавиатуры: существует великое множество аппаратных кейлоггеров, включаемых в разрыв кабеля (выглядит как симпатичный переходничок). Вторым делом вскрыть клавиатуру и убедиться в отсутствии лишней платочки. Эти штуки антивирусами не обнаруживаются. И уже третьим делом искать кейлоггеры программные - лучше всего вручную просмотреть запущенные процессы на предмет их нужности/полезности/вредности.

[wgor]

Читал что не все кейлоггеры обнаруживаются антивирусом, а вот название запущеного процеса одним и тем кейлоггером должны бы быть одинаковые на разных компах? Может по этих названиях можно определить?

[SKlimych]

Кейлоггеры вроде скрывают себя в списке процессов. А еще ставил один кейлоггер несколько раз, так он при каждой установке создавал папку(которую скрывал) и процесс с новым именем каждый раз. Кстати Каспер все время пытался удалить одну dll-ку от кейлоггера, а тот, предупреждая о случившимся, все-равно запускался и восстанавливал ее )

[regist]

Цитата: Сообщение от Lady лучше всего вручную просмотреть запущенные процессы на предмет их нужности/полезности/вредности.

в режиме маскировки кейлогер не отображается ни в списке запущенных процессов, ни в автозагрузке.

Цитата: Сообщение от Pog 15 Находил банально - поиском слова keylog.

просто повезло.

Антивирус эо куда надёжнее, хотя если у человека был доступ к компу, чтоб установить кейлогер, то он мог и антиврус заставить его игнорировать.


wgor, советую пройти процедуру из первого поста этой темы http://www.nowa.cc/showthread.php?t=295580

[Lady]

Цитата: Сообщение от regist в режиме маскировки кейлогер не отображается

hijackthis и подобные проги помогут.