Keylogger, kako ga otkriti?

1

Keylogger, kako ga otkriti?

offline
  • Ričard  Male
  • Lavlje srce
  • Supermoderator
  • Zver!
  • Electro maintenance engineer
  • Pridružio: 28 Nov 2006
  • Poruke: 13664
  • Gde živiš: Vršac

Mozda je nekome ovo trivijalno pitanje, ali ja ne znam odgovor.

Evo o cemu se zapravo radi.

Kako prepoznati, utvrditi, a pri tom ne koristiti neke komplikovane alate da bi se otkrilo da li je na nekom racunaru, kojeg koriste vise korisnika ili neki javni racunar, instaliran keylogger.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 04 Jan 2009
  • Poruke: 2168

Davno je bilo kad sam testirao par vrsta keylogger_a kod mene i na dosta slabijoj mašini i koliko znam teško da je moguće, jer je namenjen za da tako kažem špijuniranje i samim tim dobro sakriven.

Probao sam ove komercijalne koje možeš kupiti i ove što dolaze nepozvani. Smile

File_ovi i jednih i drugih su sakriveni.

Neke komercijalne koji sam probao sam uspeo videti uklanjanjem atributa u Program Files_u gde se obično i instaliraju.

attrib -s -h "C:\Program Files\*.*"

Komercijalni obično koriste kombinacije tipki na tastaturi da bi se prikazali onome ko ih je instalirao. Na primer: Ctrl + Shift + Alt + K ili neka druga kombinacija...


Jedino što sam primetio je da kad pišeš neki tekst, na primer u Notepad_u
postoji kašnjenje, to jest jako mala vremenska razlika od klika na tastaturi do prikazivanja istog u tekstu.

Bude malo usporeno ispisivanje slova, nije brzo kao što obično treba da bude.

Znači neki delić sekunde kasni, ali dovoljno da se primeti vremenska razlika.


Kao što rekoh bilo je davno kad sam ih testirao, ali mislim da je bez alata to jako dug posao, morao bi da ceo sistem ručno pregledaš i proveravaš file po file, što ne verujem da ćeš raditi Razz



offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

Program :

http://xfocus.net/tools/200509/IceSword_en1.12.rar

Gledas sekciju :

Message Hooks



Obracas paznju na type :

WH_Keyboard

offline
  • Ričard  Male
  • Lavlje srce
  • Supermoderator
  • Zver!
  • Electro maintenance engineer
  • Pridružio: 28 Nov 2006
  • Poruke: 13664
  • Gde živiš: Vršac

Hvala na savetima. Very Happy

Na žalost program ne radi na Visti i Win7. Sad

offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

pih..pa jeste taj program prilicno star..al je dobar za detekciju hook-based keyloggera.. Ne bih znao neki drugi nacin a da je jednostavan ...Posto je ovaj nacin prilicno jednostavan.... Smile

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Uz pretpostavku da su komponente keyloggera skrivene, a traži se jednostavna detekcija, mogao bi biti od koristi neki standardan ARK skener:


XP/Vista/7 (32 & 64 bit):

http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html



XP/Vista/7 (32 bit):

http://www.trendmicro.com/download/rbuster.asp



XP (32 & 64 bit)/Vista (32 bit):

http://www.f-secure.com/en_EMEA/security/security-.....index.html

offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4075
  • Gde živiš: Bg

2 bora,

šta je ARK skener?

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

ARK - antirootkit

offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4075
  • Gde živiš: Bg

Može li da se proba Sophos, da preskenira komp i da obriše/popravi ono što treba da obriše/popravi (ne znam kako radi), bez sumnje da će obrisati ili nešto zeznuti postojeći OS - em?

Treba li na nešto posebno da obratim pažnju ili ne?

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ne sećam se kako tačno Sophos ARK radi, ali... Funkcija ARK skenera je da pokažu ono što je sakriveno i većina njih ne pokušava da razlikuje malware od legitimnih programa (koji koriste rootkit tehnologiju).

U svakom slučaju, komponente Windowsa nikada ne bi trebale da "nastradaju".

Ko je trenutno na forumu
 

Ukupno su 506 korisnika na forumu :: 10 registrovanih, 4 sakrivenih i 492 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3028 - dana 22 Nov 2019 07:47

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _commandos_, amstel2, goxin, Majstorr, Miskohd, Pavlov A.A., sabros, Sale.S, Toni, Zvrk2