Το keylogger είναι κακόβουλο λογισμικό ή υλικό που είναι εγκατεστημένο σε έναν υπολογιστή για να καταγράφει οτιδήποτε πληκτρολογείτε (συμπεριλαμβανομένων των κωδικών πρόσβασης). Πολλά keyloggers μπορούν επίσης να χρησιμοποιηθούν για την εκτέλεση άλλης επιτήρησης. Ενώ τα keyloggers μπορούν να χρησιμοποιηθούν νόμιμα σε ορισμένες περιπτώσεις, χρησιμοποιούνται επίσης συχνά από εγκληματίες στον κυβερνοχώρο για να κλέψουν κωδικούς πρόσβασης και προσωπικές πληροφορίες των χρηστών του διαδικτύου χωρίς να το γνωρίζουν. Τα keyloggers αποτελούν σαφή παραβίαση της ιδιωτικής ζωής, καθώς μπορούν να χρησιμοποιηθούν για να κλέψουν κωδικούς πρόσβασης και να προκαλέσουν επιβράδυνση του υπολογιστή. Επομένως, εάν νομίζετε ότι παρακολουθείτε παράνομα κάποιος άλλος μέσω ενός keylogger, δοκιμάστε να το εντοπίσετε και να το αφαιρέσετε.
Βήμα
Μέρος 1 από 3: Ετοιμασία
Βήμα 1. Βεβαιωθείτε ότι το σύστημα υπολογιστή είναι πλήρως προστατευμένο από τυχόν γνωστά τρωτά σημεία επίθεσης
Πρέπει να ενημερώσετε το λειτουργικό σύστημα και τις εφαρμογές. Το λογισμικό που δεν ενημερώνεται δημιουργεί τρύπες ασφαλείας που καθιστούν τους υπολογιστές ευάλωτους σε επιθέσεις.
Βήμα 2. Πείτε σε όλους τους χρήστες υπολογιστών να μην κάνουν απρόσεκτα κλικ στο διαδίκτυο
Αυτό ισχύει ιδιαίτερα για αναδυόμενα παράθυρα και δωρεάν πράγματα που προσφέρονται στο Διαδίκτυο.
Βήμα 3. Βεβαιωθείτε ότι έχετε μια ασφαλή διαμόρφωση του προγράμματος περιήγησης ιστού (πρόγραμμα περιήγησης)
Βήμα 4. Εγκαταστήστε ένα αξιόπιστο πρόγραμμα ασφαλείας στον υπολογιστή
Πάντα να εγκαθιστάτε και να ενεργοποιείτε antivirus και antimalware. Μερικά καλά δωρεάν προγράμματα περιλαμβάνουν το Malwarebytes (για κακόβουλο λογισμικό) και το Panda ή το Avast (για ιούς). Μην ξεχάσετε να διατηρείτε ενημερωμένο το λογισμικό ασφαλείας.
Μέρος 2 από 3: Εντοπισμός Keylogger
Βήμα 1. Ανοίξτε τη Διαχείριση εργασιών
Κάντε το κάνοντας δεξί κλικ στη γραμμή εργασιών και επιλέγοντας "Διαχείριση εργασιών". Ελέγξτε το παράθυρο στη διαχείριση εργασιών για ύποπτες διαδικασίες. Κάντε μια αναζήτηση στο Διαδίκτυο για άγνωστα ονόματα διεργασιών για να δείτε εάν το πρόγραμμα είναι κακόβουλο. Εάν δείτε ένα ύποπτο όνομα διαδικασίας στον υπολογιστή σας, μπορεί να είναι ένα keylogger ή ένας ιός.
Βήμα 2. Πληκτρολογήστε "msconfig" στο πεδίο Έναρξη αναζήτησης και, στη συνέχεια, πατήστε Enter
Ανοίξτε το "Startup" και, στη συνέχεια, ελέγξτε εάν υπάρχουν ύποπτα προγράμματα που έχουν ρυθμιστεί να εκτελούνται μόνοι τους κατά την εκκίνηση του υπολογιστή. Εάν υπάρχει ύποπτο πρόγραμμα, κάντε μια αναζήτηση στο διαδίκτυο για να διαπιστώσετε εάν είναι κακόβουλο.
Βήμα 3. Κάντε έναν επανέλεγχο
Πολλά keyloggers δεν εμφανίζονται στη Διαχείριση εργασιών ή στο msconfig. Χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα προστασίας από κακόβουλο λογισμικό για να βρείτε κρυμμένα keyloggers στον υπολογιστή σας.
Βήμα 4. Ελέγξτε τον επιτραπέζιο υπολογιστή
Εάν χρησιμοποιείτε επιτραπέζιο υπολογιστή, ελέγξτε αν υπάρχει ένα keylogger υλικού. Ελέγξτε το καλώδιο πληκτρολογίου που είναι συνδεδεμένο στη θήκη του υπολογιστή. Εάν υπάρχει μια συσκευή προσαρτημένη στο καλώδιο μεταξύ του πληκτρολογίου και της θήκης, πιθανότατα πρόκειται για ένα keylogger υλικού. Ωστόσο, λάβετε υπόψη ότι μπορεί να είναι ένας ακίνδυνος μετατροπέας ή εργαλείο.
Μέρος 3 από 3: Αφαίρεση Keylogger
Βήμα 1. Ελέγξτε εάν το keylogger είναι ορατό
Εάν το keylogger που εντοπίστηκε μπορεί να θεωρηθεί ως καταχώριση στη λίστα προγραμμάτων στον Πίνακα Ελέγχου, αυτό σημαίνει ότι το keylogger είναι εξοπλισμένο με πρόγραμμα απεγκατάστασης. Καταργήστε το πρόγραμμα και χρησιμοποιήστε αντι-κακόβουλο λογισμικό για να καθαρίσετε τυχόν υπόλοιπα αρχεία προγράμματος.
Βήμα 2. Δοκιμάστε να χρησιμοποιήσετε ένα πρόγραμμα απεγκατάστασης
Σε ορισμένα keyloggers, όπως το Logisoft's Revealer Keylogger, το πρόγραμμα εγκατάστασης μπορεί να χρησιμοποιηθεί για την αφαίρεση του keylogger. Κατεβάστε το πρόγραμμα εγκατάστασης και χρησιμοποιήστε το για να αφαιρέσετε το keylogger. Καθαρίστε τα υπολείμματα του keylogger με έναν αξιόπιστο σαρωτή antimalware.
Βήμα 3. Εκτελέστε το Windows Defender εκτός σύνδεσης
Μόλις ενημερωθεί το antivirus, εκτελέστε ένα εργαλείο εντοπισμού rootkit (ένα πρόγραμμα που εκτελείται στο παρασκήνιο και είναι δύσκολο να εντοπιστεί), όπως το Windows Defender εκτός σύνδεσης. Για να το εκτελέσετε, πρέπει να κάνετε ρυθμίσεις σε υπολογιστή ή να δημιουργήσετε μέσα εκτός σύνδεσης (εκτός σύνδεσης).
Βήμα 4. Αναζητήστε μια συγκεκριμένη λύση για να αντιμετωπίσετε ένα συγκεκριμένο keylogger με βάση το όνομά του
Ορισμένα keyloggers (π.χ. Refog) εμποδίζουν ενεργά τη διαγραφή. Επισκεφτείτε φόρουμ στο Διαδίκτυο όπως το BleepingComputer για να μάθετε πώς μπορείτε να αφαιρέσετε ορισμένα προγράμματα χωρίς να καταστρέψετε τον υπολογιστή σας.
Βήμα 5. Δοκιμάστε να εγκαταστήσετε ξανά το λειτουργικό σύστημα στον υπολογιστή
- Πολλά keyloggers διεισδύουν βαθιά στο λειτουργικό σύστημα και αν αφαιρεθούν θα βλάψουν τον υπολογιστή και θα τον κάνουν ασταθή. Εάν συμβαίνει αυτό, η επανεγκατάσταση του λειτουργικού συστήματος είναι η πιο εύκολη και λιγότερο ταλαιπωρημένη επιλογή.
- Μερικές φορές το πρόγραμμα keylogger είναι δύσκολο να αφαιρεθεί χρησιμοποιώντας μόνο antimalware. Η επανεγκατάσταση του λειτουργικού συστήματος μπορεί σίγουρα να αφαιρέσει το keylogger χωρίς μεγάλη προσπάθεια.
- Το λειτουργικό σύστημα θα πρέπει να επανεγκατασταθεί εάν εντοπίσετε ένα keylogger στον υπολογιστή σας που χρησιμοποιείται για την εκτέλεση τραπεζικών συναλλαγών ή εμπιστευτικών εμπορικών συμφωνιών. Αυτό συμβαίνει επειδή το keylogger μπορεί να μην έχει διαγραφεί εντελώς από τον υπολογιστή.
Συμβουλές
- Εάν κάνετε τραπεζικές συναλλαγές χρησιμοποιώντας υπολογιστή, ο κωδικός πρόσβασης μπορεί να παραβιαστεί από κάποιον άλλο. Αλλάξτε τον κωδικό πρόσβασης αμέσως χρησιμοποιώντας έναν ασφαλή υπολογιστή. Επικοινωνήστε με την τράπεζα εάν υπάρχουν ύποπτες συναλλαγές μέσω του λογαριασμού σας.
- Μερικά καλά δωρεάν προγράμματα περιλαμβάνουν το Avast και το Comodo.
