[Codecci]

Kunagi paarist keyloggerist sain lihtsalt lahti, Run -> msconfig ja otsisin startupi alt faili nimega "keylogger.exe", eemaldasin linnukese, otsisin faili üles ja kustutasin. Aga enam ei ole faili nimeks pandud keylogger.exe, ei kujuta ette milline see keylogger võib olla ja see ei pruugi üldse start upi all olla... Kaspersky antiviiruse arvates pole mul mingit viirust ega spyware

[heikis]

oled kindel, et sul mingi logger üldse arvutis on?

[mati65]

Ilmselt siis ei olegi. Kindluse mõttes tegid skäneeringu ikka safemodes?

[SKG]

proovi näiteks Spybot ja Ad-aware progedega masin üle skännida. kui nood ei leia, siis juba väike võimalus, et miskit on.

hea oleks ka mõne Process Monitoriga masinat jälgida
http://www.microsoft.com/technet/sysinternals/processesandthreads/processmonitor.mspx

[Codecci]

Jah, täiesti kindel et midagi arvutis on, kõik kes seal sisse on loginud on oma teatud kontodest ilma jäänud.

Proovin Spyboti/Ad-awaret siis

[SKG]

NB! Eriti suurt tähelepanu pöörata neile protsessidele, mis ei ole MS-i poolt digitaalselt sign-iud

[Lord Ami]

http://www.arvutikaitse.ee/?p=665
Skänni SAS-iga ka.

[nikinaki]

mida teha siis, kui mu perekonnaliige on meie ühisesse arvutisse ise installinud (netist alla tõmmanud) keyloggeri?
kuidas ma selle kindlaks teen?
kuidas ma sellest jagu saan?
kui tegu on ise installitud programmiga, siis ei leia ju viirusetõrje ka seda või leiab?

[indrpo]

ilmselt on tegu niiöelda pereasjaga , abikaasa nuhib abikaasa järele. Sul ei olegi muud võimalust kui vastutünga teha, pane masinasse oma keylogger, loodetavasti juhtub nii, et see pole sama programm mis teine osapool pani. Sealt selgub milliste klahvikombinatsioonidega teine logger avaneb ning siis saad mõlemad ära koristada.
peale seda soovitan masinasse oma kasutajakonto luua ning vastavad kaitsed peale väänata.

[maniisama]

[nikinaki]

mul on oma konto, teisel pereliikmel (ei ole abikaasa) on oma konto, kas see tähendab et tal pole võimalik minu konto järgi nuhkida?
ja teine küsimus, vaatasin netis neid keyloggereid, aga kui ma mõne endale installin, siis saab ju pereliige sellest ka teada põmst? et mul niisugune junn arvutis on?
siis on lahe olukord kus me vastastiku nuhime teineteise järele.
ah vahet pole, mind huvitab hoopis, mis kaitseid siis kasutada ja millega keyloggerist lahti saada hoopis

[HacaX]

Kindlaks saad teha samamoodi nagu suvalise muu pahalase eksistentsi: kas leiab skänner ta sul üles (ja ütleb otse "vot see jubin on keylogger" ) või siis teab kaasa andmeid mida ta muud moodi ei saa teada kui su järele nuhkides. Lisaks neile võid sa kahtlustada logija olemasolu ning ette võtta samme võimalike logijate elimineerimiseks (protsessihaldurite ja rootkitiotsijate jooksutama leidmaks tundmatuid protsesse/vastukäivusi otse kettalt ning läbi OSi loetud andmetes, mõne logifaile otsiva vidina jooksutamine, tulemüüri logide uurimine juhuks kui logger kogutud andmeid kuhugi kaugemale üritab saata), otseselt kindel et sul on logija sabas istub sa olla ei saa (mis kahjuks tähendab ka seda, et sa ei saa täiesti kindel olla et iga su hiireklõpsu/klahvivajutust ei jälgi ükski salvestaja).

[nikinaki]

mis vidinad jooksutavad logifaile ja kuidas ma logifaile tõlgendama peaksin?
mis tarkvara võiks leida rootkit-e
andke andeks, ma olen selles vallas suht võhik
palun soovitage mingeid programme

[laurx]

nikinaki, tahad sarvi teha siis hangi omale teine masin, mille kaudu kepp kokku leppida. iga tervet mõistust eviv tegelane vähendab sel viisil riske abiks hankida ka teine telefon, sest alati on võimalus, et keegi " niisama näppides avastab sõnumid ja kõneregistri".. igasugused " access denied" asjad äratavad kahtlust ja alati on võimalus, et keegi need lahti murrab, kasvõi sellise kuskil foorumis seletatud jutu peale.

[nikinaki]

kuulge
paluks mitte ülbitseda
ma juba eespool ütlesin, et tegu ei ole abikaasaga, seda esiteks. Ega elukaaslasega.
teiseks on see MINU arvuti ja mul on õigus midagi ette võtta selle vastu, kui siin teised perekonnaliikmed omavolitsevad. lisaks on mul õigus teada, mida minu vastutusel olevad perekonnaliikmed minu arvutis teevad.
ja kolmandaks on teil natuke liiga hea fantaasia. ma ei tee kellelgi sarvi ega kavatsegi teha. mul hoopis teised mured.
tegelikult on mul põhjust kahtlustada, et mu eks nuhib minu järel ja võimalusi on tal selleks siis, kui ta oma lapsega kohtumas käib. Ma tõesti arvan, et mu praegune eraelu EI OLE minu eksi asi. Tema asi on oma lapsega suhelda.

ma palusin nõuannet. nuhkvara vastast abi.
kui teile selle andmine üle jõu käib, siis minu halvustamine ei tee teid küll targemaks.
halvustav ja üleolev itimees ei ole iial hea itimees.
liiatigi - kui minu arvutis omavolitsenud isikute tõttu saab minu arvuti saastatud piisavalt mitmekesise nuhkvaraga, siis ohustab see ka teiste inimeste arvuteid. Iga võrku ühendatud arvuti turvalisuse taseme langemine viib alla kogu võrgustiku turvataseme.

----------------
ja ma tahtsin, kui siia satub mõni TÕELINE it-tark, selline kes ülbamise ja "ah-sa-niikuinii-ei-saa-aru-mis-ma-sulle-ikka-räägin" hoiaku demomise asemel ka tõesti teisi inimesi aidata tahab, küsida veel, kuidas oma vifi ruuter parooli alla panna ja kas ainult parooli alla panemisest piisab või peab veel midagi kõvemat vifi võrgu turvamiseks ette võtma

[XYZ]

parim kaitse on peres terve õhkkonna loomine, et üldse sellised vajadused ära kaovad 8)

[nikinaki]

[smurfer]

[HacaX]

Antud juhul oleks tõesti võimalike tagajärgede likvideerimisest parem neid ennetada, mis tähendab seda et konfid masina juba algselt sedasi et poleks kellelgi sinna midagi istutada võimalik. Näiteks lööd masina puhtaks ja paned Winni uuesti peale, konfid koheselt mitu kasutajat millest adminniõigused jätad vaid enda omale (kui laps masinat kasutab siis ongi parem kui ta adminnina ei ole, vaid konkreetselt piiratud kasutajaga - vähem saasta masinas, jäävad ära omavolilised softi installimised, jne) ning harjutad end iga kord masinast eemale minnes ka end kontost välja logima.

Edasiseks kontrolliks on softi lademes: rootkite otsivatest progedest on tasuta näiteks RootkitRevealer, F-Secure'i BlackLight, GMER, IceSword, jne. Logifaile otsivad proged näiteks KL-Detector ja Detect Keylogger. Üldiselt tasub selle antiviiruse mida tarbid kodukal ringi vaadata, mitmetel on eraldi rootkiti otsivad lisaproged saadaval või siis märge, et põhiprogramm tegeleb kah nendega. Tulemüüris tasuks lihtsalt tundmatuid progesi otsida, kui ikka mingi jumala suvaline B2L81KOS9-2.EXE mis kusagil TEMP kaustas istub üritas meili saata siis maksaks kahtlustav olla.

[Killzone88]

Link