Keylogger-ohjelma koneella? Mistä saan varmuuden onko sellaista asennettuna?

..jonkun Windowsin oman exe-tiedoston/prosessinimen kanssa, eivät ne molemmat voi sijaita samassa kansiossa. Tämä tarkoittaa sitä että kun lähtee tutkimaan prosesseja Task Managerista läpi yksi kerrallaan, täytyy luvallisen prosessin nimellä löytyä samanniminen tiedosto siitä oikeasta luvallisesta kansiosta. Esimerkin svchost.exe löytyy Windows käyttöjärjestelmistä vain yhdestä kansiosta. Jos löydät kaksi eri svchost.exe tiedostoa, on toinen niistä luvaton haittaohjelma tai vähintäänkin tarpeeton tiedosto.



Svchost.exe:stä :

"Its executable image, %SystemRoot%\System32\Svchost.exe or %SystemRoot%\SysWOW64\Svchost.exe (for 32-bit services running on 64-bit systems) runs in multiple instances, each hosting one or more services."



http://en.wikipedia.org/wiki/Svchost.exe

Osaan muuten koodata myös Windows-palvelun. Sittten se on takuulla sama svchost.exe.

Jos ajat kymmenen antivirus- ja haittaohjelmapoistajaa läpi, ei sekään ole vielä lopullinen tae etteikö siellä olisi jokin ovelasti piilotettu keyloggeri. Jos ukolla on pääkäyttäjän valtuudet koneelle, niin voi olla todella hankalaa yrittää saada kone tajuamaan mikä on haittaohjelma, koska hän on sen pääkäyttäjänä (administrator) asentanut ja ikäänkuin vartavasten kertonut koneelle että tämä on sitten luvallinen ohjelma.



Ehkäpä olemassa on täsmäohjelmia jotka nimenomaan on suunniteltu löytämään keyloggereita?



Mutta. Ukkosi on selvästi vainoharhaista lajia. Ei sellaista paranneta löytämällä hänen asentamiaan keyloggereita. Hän ei kestä ajatusta että seurustelisit salaa jonkun toisen miehen kanssa, ja hän on valmis menemään näköjään aika pitkälle että saa pidettyä sinua silmällä. Sinä olet hänen heikko kohtansa. Ei hän siksi vakoile sinua siksi koska vihaa sinua vaan hän tekee sen juuri sen toisen tunteen motivoimana. Hän ei halua menettää sinua ja haluaa tehdä kaikkensa jotta voisi estää ja ehkäistä sen. Vakoiluohjelmat ovat hänen silmänsä. Hänet on vain saatava tajuamaan että mitä useammin hän jää vakoilusta kiinni, sitä etäämmäs sinä ajaudut hänestä. Epäilen pahasti että hän ei välty itkulta ja hampaidenkiristykseltä.



Toisaalta taas voisit antaa ukkosi pitää vakoiluohjelmat. Anna hänen kytätä sinua. Joku toinen nainen saattaisi jopa pitää sitä huvittavana ja romanttisena. Ehkäpä sinun kannattaisi sanoa hänelle että sinä et hänen kanssaan olisi jos et rakastaisi häntä, sitten kun hänen vainoharhansa nousee taas esiin?

Osaan muuten koodata myös Windows-palvelun. Sittten se on takuulla sama svchost.exe.

Vittu. Eipä käynyt tuo koskaan mielessä :(

Se olis kai sitten käytävä servicet läpi, eliminoitava ne aidot servicet ensin ja syynättävä loput yksi kerrallaan suurennuslasin kanssa? Vai voiko keyloggerin tehdä servicen muotoon siten että sitä ei erota aidosta, harmittomasta ja natiivista Windowsin servicestä?

- 24.

Niin katsotaan löytyykö mitään.





http://www.download.fi/tietoturva/haittaohjelmien_poisto/ad-aware.cfm

-

Voiko noita ohjelmia asentaa myös linuxiin?

Ainakin logkeys.

Etävakoilua voi tehdä myös ilman erityisiä ohjelmia, jos pääsee laittamaan sopivan xhost-komennon esimerkiksi .login tiedostoosi.

En noista ohjelmista niin tiedä, mutta kannattaa varmaan elää niin, ettei ole mitään salattavaa. Jos elää parisuhteessaa, niin eikö se tarkoita, että elää parisuhteessa, eikä ns.sinkkuelämää. Kaikki jotka epäilevät jotain vakoiluohjelmia olevan omalla koneella kumppanin asentamana, niin kannattaa ensin mennä peilin eteen jos se vika vaikka löytyisikin sieltä. En usko, että kukaan kovin kauaa jaksaa seurata, ellei ole mitään seurattavaa. Ja jälkikirjoituksena totean, että olen tietenkin kyseisiä ohjelmia vastaan.

Keyloggerit saattavat ottaa hiiren painamisen mutta ei liikettä, luulisin

2

[quote author="Vierailija" time="20.08.2012 klo 09:13"]

Siis F-secure

Mä putsaan koneen CCcleaner-lla ja se poistelee ainakin kaikki tallennetut salasanat

[/quote]

Ei poista. Salasanat tallentuvat selaimen asetuksiin jos klikkaat "tallenna salasana", ccleaner puolestaan puhdistaa vain selaimen välimuistin.

[quote author="Vierailija" time="25.10.2014 klo 20:18"]

Keyloggerit saattavat ottaa hiiren painamisen mutta ei liikettä, luulisin

[/quote]

Keyloggerit ottavat  näppäimistön painallukset.

Hommaa oma kone johon miehellä ei ole pääsyä. Itselläni on tabletti jolla surffaan. Laite omien salasanojen taakse luonnollisesti. Miksi ihmeessä tuhlaisit aikaa tuollaisen murehtimiseen. Mulle oma tietokone on yhtä yksityinen kuin hammasharja. Enkä petä puolisoani enkä viestittele vieraiden miesten kanssa.

2

W

2

Lataa koneellesi ilmainen Zemana AntiLogger Free.

Se estää keyloggerien toiminnan. Tai ei oikeastaan estä, vaan se muuttaa näppäimistön näpyttelyt salakielisiksi, jolloin koneessa mahdollisesti jossain piilossa olevat loggerit tallentavat jotain ihan satunnaista sekasotkua.

50

Q

Asenna Avast. Laita se skannaamaan kone käynnistyksen yhteydessä. Keyloggerit ja pöpöt löytyvät.

Sonera nettiturva ja Dna nettiturva ovat sanan firman tuotteita. Ei edes mitenkään hyvä turva.