MyCity » Zaštita od zlonamernih programa » Izdvojeno: Keylogger, kako ga otkriti?

Keylogger, kako ga otkriti?

Napisano na dan: 8.12.2009

Strana:
1
2
3
4

Keylogger, kako ga otkriti?

Sledeća strana

Pagination

Odgovori

Strana:
1
2
3
4

Ričard Poslao: 08 Dec 2009 11:54 Idi na vrh
offline Ričard Lavlje srce Supermoderator Zver! Electro maintenance engineer Pridružio: 28 Nov 2006 Poruke: 13745 Gde živiš: Vršac	3Ovo se svidja korisnicima: mcrule, pedja93, A.L. Registruj se da bi pohvalio/la poruku! Mozda je nekome ovo trivijalno pitanje, ali ja ne znam odgovor. Evo o cemu se zapravo radi. Kako prepoznati, utvrditi, a pri tom ne koristiti neke komplikovane alate da bi se otkrilo da li je na nekom racunaru, kojeg koriste vise korisnika ili neki javni racunar, instaliran keylogger.

Profil
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.

Bogdan-Tc Poslao: 08 Dec 2009 13:09 Idi na vrh
offline Bogdan-Tc Anti Malware Fighter Rank 1 Pridružio: 04 Jan 2009 Poruke: 2168	3Ovo se svidja korisnicima: Ričard, mcrule, A.L. Registruj se da bi pohvalio/la poruku! Davno je bilo kad sam testirao par vrsta keylogger_a kod mene i na dosta slabijoj mašini i koliko znam teško da je moguće, jer je namenjen za da tako kažem špijuniranje i samim tim dobro sakriven. Probao sam ove komercijalne koje možeš kupiti i ove što dolaze nepozvani. File_ovi i jednih i drugih su sakriveni. Neke komercijalne koji sam probao sam uspeo videti uklanjanjem atributa u Program Files_u gde se obično i instaliraju. `attrib -s -h "C:\Program Files\."` Komercijalni obično koriste kombinacije tipki na tastaturi da bi se prikazali onome ko ih je instalirao. Na primer: Ctrl + Shift + Alt + K ili neka druga kombinacija... Jedino što sam primetio je da kad pišeš neki tekst, na primer u Notepad_u postoji kašnjenje, to jest jako mala vremenska razlika od klika na tastaturi do prikazivanja istog u tekstu. Bude malo usporeno ispisivanje slova, nije brzo kao što obično treba da bude. Znači neki delić sekunde kasni, ali dovoljno da se primeti vremenska razlika. Kao što rekoh bilo je davno kad sam ih testirao, ali mislim da je bez alata to jako dug posao, morao bi da ceo sistem ručno pregledaš i proveravaš file po file, što ne verujem da ćeš raditi

Profil

diarno Poslao: 08 Dec 2009 13:26 Idi na vrh
offline diarno Anti Malware Fighter Rank 2 Pridružio: 15 Jun 2007 Poruke: 5572	4Ovo se svidja korisnicima: Ričard, mcrule, SlobaBgd, ThePhilosopher Registruj se da bi pohvalio/la poruku! Program : [Link mogu videti samo ulogovani korisnici] Gledas sekciju : Message Hooks Obracas paznju na type : WH_Keyboard

Profil

Ričard Poslao: 08 Dec 2009 16:51 Idi na vrh
offline Ričard Lavlje srce Supermoderator Zver! Electro maintenance engineer Pridružio: 28 Nov 2006 Poruke: 13745 Gde živiš: Vršac	0Niko još nije pohvalio poruku. Registruj se da bi pohvalio/la poruku! Hvala na savetima. Na žalost program ne radi na Visti i Win7.

Profil

diarno Poslao: 08 Dec 2009 17:57 Idi na vrh
offline diarno Anti Malware Fighter Rank 2 Pridružio: 15 Jun 2007 Poruke: 5572	1Ovo se svidja korisniku: A.L. Registruj se da bi pohvalio/la poruku! pih..pa jeste taj program prilicno star..al je dobar za detekciju hook-based keyloggera.. Ne bih znao neki drugi nacin a da je jednostavan ...Posto je ovaj nacin prilicno jednostavan....

Profil

dr_Bora Poslao: 08 Dec 2009 18:43 Idi na vrh
offline dr_Bora Anti Malware Fighter Rank 2 Pridružio: 24 Jul 2007 Poruke: 12280 Gde živiš: Höganäs, SE	2Ovo se svidja korisnicima: Ričard, mcrule Registruj se da bi pohvalio/la poruku! Uz pretpostavku da su komponente keyloggera skrivene, a traži se jednostavna detekcija, mogao bi biti od koristi neki standardan ARK skener: XP/Vista/7 (32 & 64 bit): [Link mogu videti samo ulogovani korisnici] XP/Vista/7 (32 bit): [Link mogu videti samo ulogovani korisnici] XP (32 & 64 bit)/Vista (32 bit): [Link mogu videti samo ulogovani korisnici]

Profil

klodovik Poslao: 08 Dec 2009 19:04 Idi na vrh
offline klodovik Saradnik foruma Linux Pridružio: 02 Sep 2008 Poruke: 4094 Gde živiš: Bg	2Ovo se svidja korisnicima: Cerberus, mcrule Registruj se da bi pohvalio/la poruku! 2 bora, šta je ARK skener?

Profil

dr_Bora Poslao: 08 Dec 2009 19:06 Idi na vrh
offline dr_Bora Anti Malware Fighter Rank 2 Pridružio: 24 Jul 2007 Poruke: 12280 Gde živiš: Höganäs, SE	3Ovo se svidja korisnicima: Cerberus, mcrule, djolew Registruj se da bi pohvalio/la poruku! ARK - antirootkit

Profil

klodovik Poslao: 08 Dec 2009 19:24 Idi na vrh
offline klodovik Saradnik foruma Linux Pridružio: 02 Sep 2008 Poruke: 4094 Gde živiš: Bg	0Niko još nije pohvalio poruku. Registruj se da bi pohvalio/la poruku! Može li da se proba Sophos, da preskenira komp i da obriše/popravi ono što treba da obriše/popravi (ne znam kako radi), bez sumnje da će obrisati ili nešto zeznuti postojeći OS - em? Treba li na nešto posebno da obratim pažnju ili ne?

Profil

dr_Bora Poslao: 08 Dec 2009 20:00 Idi na vrh
offline dr_Bora Anti Malware Fighter Rank 2 Pridružio: 24 Jul 2007 Poruke: 12280 Gde živiš: Höganäs, SE	0Niko još nije pohvalio poruku. Registruj se da bi pohvalio/la poruku! Ne sećam se kako tačno Sophos ARK radi, ali... Funkcija ARK skenera je da pokažu ono što je sakriveno i većina njih ne pokušava da razlikuje malware od legitimnih programa (koji koriste rootkit tehnologiju). U svakom slučaju, komponente Windowsa nikada ne bi trebale da "nastradaju".

Profil

MyCity » Zaštita od zlonamernih programa » Izdvojeno: Keylogger, kako ga otkriti?

Ko je trenutno na forumu

Ukupno su 2002 korisnika na forumu :: 108 registrovanih, 4 sakrivenih i 1890 gosta :: [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:: Korisnici trenutno na forumu: 357magnum, Agape, arezina, Aristotle2002, Arsenije, as2025, Bane5, Barista, Baždaranac, Belac91, bog sunca, boj.an, Botovac, branko87, cakija, celt, Chainsaw, Clouseau, Comyymoc, cvrle312, Dannyboy, darkdruid72, darkojbn, dearg, dexteroza, Dimitrise93, dulleo, Flanker-G, g_g, Georgius, Gorilo_1991, GUARIN, howyesno, Incognito, IQ116, Iskander, istina, Ivan Campo, Ivan972, ivan979, Japidson, Jeremiah, Jomini, Jose, Kajzer Soze, Kobrim, Kruger, Krusarac, Lino, MarijaC84, Marko Marković, matejman, max power, MB120mm, Medojed, mercedesamg, mig21, miki kv, Miki01, Miki281, milbos, Miler88, MiroslavD, MKK7, Moldovan, Mrav Obrad, nebidrag, nenooo, nerislav2025, Novakomp, Ns1975, ObelixSRB, Oklopnjak, omen, ozzy, partyzan, Piani Jazzer, pisac12, probisic, Radula, raster12, Ray1973, Rebel Frank, redstar72, royst33, S-G, samoulogovankorisnik, Semberija, Sonic, Srky Boy, stegonosa, Stojan Mrsavi, Tamna_strana_Meseca, theNedjeljko, tomigun, Tricko4190, trutcina, TRZH92, TTN, tubular, ujke, Valter071, vlada035, voja64, Walkers, zokizemun, zule2, 800077

Svaki korisnik ovog sajta je odgovoran za sadržaj svoje poruke koju objavi na sajtu. Sajt se odriče svake odgovornosti za sadržaj tih poruka.
Postavljanjem vaše poruke ili vašeg autorskog dela na ovaj sajt, saglasni ste da ovaj sajt postaje distributer vašeg dela, i odričete se mogućnosti njegovog povlačenja ili brisanja, bez saglasnosti uprave sajta.
Distribucija sadržaja sa ovog sajta je dozvoljena samo u nekomercijalne svrhe, uz obaveznu napomenu da je sadržaj preuzet sa ovog sajta, i uz obavezno navođenje adrese MyCity sajta. Za sve ostale vidove distribucije obavezni ste da prethodno zatražite odobrenje od vlasnika MyCity sajta.
MyCity pokrenuo, administrira i razvija Predrag Damnjanović, a o uređenju sajta se brine MyCity Tim.
Ukoliko želite da nas kontaktirate kliknite ovde.
Naši sajtovi:
Vesti, Vojni forum, Zaštita od virusa, TekstPesme.rs

This content is licensed under a Creative Commons License.
Based on phpBB 2, translated by Simke, designed by