Tää on varmaan aika tyhmä kysymys mutta silti mietityttää mua, että kun noi Ad-Aware, Spybot yms. spywaren ja keyloggereiden ysm. poisto-ohjelmat löytää koneelta niitä, niin onko niillä joku lista ittessään niintä jota se löytää ja ne aina päivitysten yhteydessä kasvaa.
Siis jos mun kaveri koodaa itse jonkun keyloggerin ja survoo sen mun koneelle, niin pitäskö noitten Ad-Awaren ja Spybotin löytää sen kun se on ihan uus tollanen ohjelma?
Sori tää tyhmyyteni.
Siis jos mun kaveri koodaa itse jonkun keyloggerin ja survoo sen mun koneelle, niin pitäskö noitten Ad-Awaren ja Spybotin löytää sen kun se on ihan uus tollanen ohjelma?
Sori tää tyhmyyteni.
Vastaukset 6
Vanhimmat
>niin onko niillä joku lista ittessään niintä jota
>se löytää ja ne aina päivitysten yhteydessä kasvaa.
Näin se menee. Keyloggereiden osalta tilanne on se, että tällä hetkellä ohjelmat eivät riittävästi panosta niiden poistamiseen. Ongelma on tuotu esiin ja tilanne todennäköisesti tulee paranemaan.
http://www.wilderssecurity.com/showthread.php?t=50166
>Ad-Awaren ja Spybotin löytää sen kun se on ihan
>uus tollanen ohjelma?
Vain siinä tapauksessa, että ohjelmassa on tunnistin, joka pystyy havaitsemaan keyloggerin aiheuttamat epäilyttävät tapahtumat. En osaa sanoa kuinka hyviä ja yleisiä tällaiset ovat.
SEURAAVA TARINA ON TOSI JOKA ON TAPAHTUNUT KAVERILLENI, MUTTA KERRON SEN MINÄ MUODOSSA:
Mun kaveri (megahaxor) on survonut mun koneelle ITSE-TEHDYN keyloggerin, siis sellaisen, että mikään Spyware yms. poisto-ohjelma ei tunnista sitä, niin miten mun on mahdollista saada se pois koneelta?
Kaveri siis kerran lähetti mulle tällasen ohjelman ja avasin sen tyhmyyttäni. Se oli keylogger. Poistin kyseisen ohjelman ja tein järjestelmän palautuksen. Luulin saaneeni keyloggerin pois koneeltani.
Sitten se samainen kaveri kertoi mulle Messengerissä, että sillä on edelleen yhteys mun koneeseen, siis se KEYLOGGER. Se todisti asian mulle kertomalla vähän mitä olin kirjoitellut koneellani.
Kaveri sanoi, että se keylogger tallentuu regeihin (=rekisteriin?) ja ettei sitä saa pois kuin poistamalla sen regeistä (en todellakaan tiedä missä se siellä on!!!) taikka formatoimalla kovalevy.
Kertokaa jos tiiätte, kiitti.
http://www.anti-keylogger.net/download.html
Trial versio saatavana
Process Explorer
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
Rekistereitä pääsee kattelemaan, kun ottaa käynnistä-valikosta "suorita" ja kirjoittaa siihen Regedit.
Pitää tietysti myös tietää mitä olet poistamassa sieltä rekistereistä.
Ei tommonen mulkku voi olla kenenkään kaveri joka vakoilee toisia. Ja sit viel kertoo siitä ja vittuilee sillä et laittaa sitä teksitä vaikka mesen kautta.
Tommoset pitäs laittaa linnaan.