Keylogger là các chương trình cực kì nguy hiểm mà những hacker cài để lên hệ thống của ngẫu nhiên một người dùng nào nhằm mục đích mục đích rước cắp mật khẩu, tin tức thẻ tín dụng,… Keylogger giữ trữ toàn bộ các keystrokes mà tín đồ dùng thao tác làm việc trên máy vi tính và cung ứng cho hacker những thông tin đặc trưng của tín đồ dùng.
Bạn đang xem: Cách kiểm tra máy tính có bị keylog
Mỗi các loại keylogger đều nguy hiểm vì chúng hoàn toàn có thể ghi lại keystroke (thao tác bàn phím) của bạn, quan sát và theo dõi mọi hoạt động của bạn và rất có thể ghi lại những trang web xuất hiện sites.
Nếu vẫn sử dụng máy tính xách tay có thiết đặt Keylogger, đồng nghĩa với việc các thông tin đặc biệt quan trọng của bạn cũng có thể dễ dàng bị đánh cắp. Cho nên vì thế cách tốt nhất là phải kiểm tra xem vật dụng tính của người sử dụng có Keylogger được cài đặt hay không. Trong bài viết dưới đây Quản trị mạng đang hướng dẫn chúng ta cách search và xóa khỏi tận nơi bắt đầu keylogger trên hệ thống của bạn.
Nếu chưa biết nhiều về keylogger chúng ta đừng quăng quật qua bài viết này nhé: tò mò về keylogger
Cách tìm cùng xóa keylogger trên vật dụng tính
Cách phát hiện tại KeyloggerDấu hiệu của một cuộc tiến công keylogger là gì?
Có một số dấu hiệu cho thấy một cuộc tấn công keylogger trên hệ thống của bạn. Dưới đấy là những lốt hiệu thông dụng nhất:
Bạn rất có thể nhận thấy rằng thứ tính của chính mình chạy lờ lững hoặc tạm bợ một giải pháp bất thường. Đây thường xuyên là dấu hiệu của phần mềm độc hại đang làm việc ngầm.Bạn cũng rất có thể thấy rằng bàn phím của chính mình đang gõ sai ký tự hoặc các phím không vận động bình thường.Một tín hiệu khác là nếu khách hàng nhận thấy bất kỳ phần mềm lạ nào được cài bỏ trên thiết bị mà chúng ta không đừng quên mình đã download xuống.Bạn cũng có thể nhận được các cửa sổ pop-up đáng ngờ trên màn hình mà bạn không sở hữu và nhận ra.Bạn có thể nhận thấy rằng các tài khoản trực tuyến của chính mình đã bị truy vấn mà các bạn không biết, đây hoàn toàn có thể là tín hiệu của keylogger hoặc một sự xâm phạm khác.
Cách phát hiện tại Keylogger
1. Tìm và loại trừ Keylogger bởi Task Manager
Dùng Task Manager nhằm phát hiện tại Keylogger đạt được cài bỏ trên hệ thống của người sử dụng hay không, rất đơn giản dễ dàng bạn chỉ việc thực hiện theo các bước dưới đây:
Đầu tiên mở Command Prompt bằng phương pháp nhập cmd vào khung tìm kiếm trên Start menu rồi click chọn Command Prompt bên trên danh sách tác dụng tìm kiếm.
Tiếp theo, trên cửa sổ Command Prompt, chúng ta nhập câu lệnh sau đây vào rồi thừa nhận Enter:
netstat –ano
Lúc này trên cửa sổ Command Prompt sẽ hiển thị như hình dưới đây:
Dữ liệu mà bạn nhận được đang hiển thị vào 5 cột. Chúng ta chỉ cần chú ý vào những dòng được thiết lập giá trị là Established.
Trong hình minh họa trên các bạn sẽ nhìn thấy 2 PID được tùy chỉnh cấu hình là Established, giá trị thứ nhất là 1048 với giá trị thứ 2 là 2500.
Tiếp theo mở Task Manager và truy vấn thẻ Details.
Lúc này bạn có thể nhìn thấy rõ explorer.exe tất cả ID của quý hiếm 1048. Mặc dù nhiên đấy là một dịch vụ khối hệ thống quan trọng, vày đó có thể khẳng định đó là chương trình an toàn, chưa hẳn là keylogger.
Tiếp theo quay lại cửa sổ Task Manager một đợt nữa và search process có PID 2500.
Bạn sẽ nhìn thấy nvstreamsvc.exe bao gồm ID của 2500. Tuy vậy sau lúc tìm hiểu, nvstreamsvc.exe là một trong chương trình được nvidia cài đặt cùng thẻ đồ họa. Do đó có thể khẳng định khối hệ thống không có bất kỳ keylogger làm sao được tải đặt.
Thực hiện công việc tương từ bỏ để khám nghiệm xem hệ thống của người tiêu dùng có keylogger làm sao được thiết đặt hay không?
2. Tra cứu Keylogger trải qua các chương trình đã cài đặt đặt
Đôi lúc trong một trong những trường vừa lòng keylogger hoàn toàn có thể được tra cứu thấy trong những chương trình mà các bạn cài đặt lên trên hệ thống, giả dụ như các hacker không nhằm ẩn các chương trình này.
Bạn vào Start => Control Panel.Trên cửa sổ Control Panel, click chọn Programs & Features hoặc Uninstall a program.Lúc này trên màn hình hiển thị hiển thị danh sách tất cả các chương trình chúng ta đã sở hữu đặt. Ví như phát hiện ra bất kỳ một công tác nào mà chúng ta không sở hữu đặt, thì rất có thể các lịch trình đó được cài đặt bởi hacker. Kích chuột yêu cầu vào công tác đó rồi chọn Uninstall.
Khi những chương trình này bị gỡ bỏ đồng nghĩa với bài toán keylogger cũng trở thành bị gỡ vứt khỏi hệ thống của bạn, và hôm nay bạn vẫn trong trạng thái "an toàn".
3. ứng dụng phát hiện keylogger trên thứ tính
Trong một trong những trường hợp tín đồ dùng rất có thể áp dụng chiến thuật là nhờ mang lại sự cung cấp của áp dụng thứ 3 để sa thải tận cội keylogger trên hệ thống của mình. Hiện thời có không ít công cố gắng Anti-Rootkit có sẵn bên trên thị trường, mặc dù công nỗ lực nào kết quả nhất mới là điều đáng nói.
Dưới đấy là 3 trong các các công cụ cực tốt mà bạn có thể tham khảo:
- Malwarebytes Anti-Rootkit Beta:
Malwarebytes Anti-Rootkit Beta (MBAR) là một trong công vậy miễn phí được thiết kế với để cung ứng người dùng gấp rút phát hiện tại và vứt bỏ Rootkis - các loại phần mềm độc hại chuyển động ở cơ chế ẩn cùng tinh vi bên trên hệ thống.
Malwarebytes Anti-Rootkit Beta là công nghệ tiên tiến để phát hiện và thải trừ các rootkit ô nhiễm tồi tệ nhất. Kho lưu trữ cũng bao gồm 1 tiện ích có ích để sửa chữa thay thế những thiệt hại vị sự hiện diện của rootkit. Thao tác này yêu ước khởi động lại để áp dụng các bản sửa lỗi.
Cách sử dụng:
Giải nén ngôn từ vào folder nằm ở 1 vị trí thuận tiện.Mở thư mục chứa nội dung đã có được giải nén và chạy mbar.exeLàm theo hướng dẫn vào trình gợi ý để update và chất nhận được chương trình quét thứ tính của chúng ta để tìm các mối bắt nạt dọa.Nhấp vào nút Cleanup để vứt bỏ mọi hiểm họa và khởi cồn lại nếu như được nhắc có tác dụng như vậy.Chờ vào khi hệ thống tắt cùng quá trình lau chùi được thực hiện.Thực hiện nay một lần quét khác với Malwarebytes Anti-Rootkit để xác minh rằng ko còn hiểm họa nào. Nếu đúng như vậy, hãy nhấp vào Cleanup một lần nữa và tái diễn quá trình.Nếu không tìm kiếm thấy mối bắt nạt dọa bổ sung cập nhật nào, hãy xác minh rằng hệ thống của người sử dụng hiện đang làm việc bình thường, bảo đảm rằng những mục sau đây đang hoạt động:Truy cập Internet
Cập nhật hệ điều hành và quản lý Window
Tường lửa Windows
Nếu tất cả thêm sự cầm cố với khối hệ thống của bạn, chẳng hạn như ngẫu nhiên sự thay nào được liệt kê sống trên hoặc những sự cố hệ thống khác, hãy chạy công cụ sửa lỗi đi kèm với Malwarebytes Anti-Rootkit với khởi đụng lại.Xác minh rằng hệ thống của bạn hiện đang hoạt động bình thường.Nếu chúng ta gặp bất kỳ sự cầm cố nào lúc chạy phương tiện hoặc nó chưa giải quyết và xử lý được trọn vẹn tất cả những vấn đề bạn gặp mặt phải, vui lòng liên hệ với phần tử hỗ trợ.
- Norton nguồn Eraser:
Norton power Eraser là giải pháp đơn giản để phát hiện tại và sa thải các phần mềm tội phạm, virus cơ mà khi sử dụng các phương thức truyền thống không thể phát chỉ ra được.
Tải về sản phẩm công nghệ và cài đặt tại đây.
- Kaspersky Security Scan:
Kaspersky Security Scan có chức năng quét hệ thống với tốc độ cực kì nhanh chóng, giúp bạn cũng có thể kiểm tra xem trên khối hệ thống có virus, phần mềm độc hại hay phần mềm gián điệp nào hay là không để kịp thời search cách hủy diệt virus và những phần mềm ô nhiễm này.
Tải Kaspersky Security Scan về đồ vật và thiết lập tại đây.
4. Vạc hiện kết nối Internet xứng đáng ngờ bằng dòng lệnh
Khi các bạn đã đảm bảo an toàn rằng không có ai khác singin vào máy vi tính của mình, điều quan trọng đặc biệt là đề nghị kiểm tra coi có ngẫu nhiên kết nối Internet đáng ngờ nào với thiết bị của doanh nghiệp hay không. Để tiến hành việc này, hãy mở dòng lệnh Windows ở chế độ admin và nhập như sau:
netstat -bPhát hiện liên kết Internet xứng đáng ngờ bởi dòng lệnh
Tất cả những trang web và phần mềm được kết nối trực đường với máy tính Windows hiện đã hiển thị. Những áp dụng được liên kết với Windows Store, trình thông qua Edge hoặc những ứng dụng hệ thống khác như “svchost.exe” là vô hại. Kiểm tra add IP trực đường để tìm bất kỳ vị trí tự xa đáng ngờ nào.
5. Nghệ thuật nâng cao: Mã hóa tổng hợp phím
Mã hóa tổ hợp phím là 1 cách hoàn hảo nhất để ngăn ngừa keylogger, bằng cách mã hóa tất cả các tổ hợp phím trước khi chúng được nhờ cất hộ trực tuyến. Nếu bạn là nàn nhân của cuộc tấn công keylogger cấp hypervisor, phần mềm ô nhiễm sẽ chỉ hoàn toàn có thể phát hiện những ký tự thiên nhiên được mã hóa.
Key
Scrambler là 1 trong những giải pháp mã hóa tổ hợp phím phổ biến. Nó không có virus và an toàn để sử dụng với hơn một triệu người tiêu dùng trả phí. Phiên bạn dạng Personal của phần mềm miễn phí tổn và rất có thể bảo mật dữ liệu gõ phím trên rộng 60 trình duyệt.
Sau khi sở hữu đặt, chúng ta có thể kích hoạt Key
Scrambler tự khay khối hệ thống bên phải.
Scrambler trường đoản cú khay hệ thống bên phải
Trong Settings, chúng ta cũng có thể bảo vệ chống lại việc ghi tổ hợp phím. Nó được thực hiện bằng phương pháp sử dụng một tuấn kiệt kiểm chuẩn y nhịp gõ để bảo đảm an toàn tính ẩn danh khỏi những trang web cố gắng tạo profile theo cách bạn nhập.
Tính năng kiểm thông qua nhịp gõNgay sau khi chúng ta nhập những tổ vừa lòng phím trong bất kỳ trình chu đáo nào như Google Chrome hoặc Firefox, Key
Scrambler vẫn mã hóa toàn bộ các tổ hợp phím mà bạn cũng có thể thấy trực tiếp trên màn hình.
Tất cả những tổ hòa hợp phím hoàn toàn có thể thấy thẳng trên screen sẽ được mã hóa
6. Kiểm tra thiết lập trình chu đáo web
Cuối cùng, bạn cũng cần kiểm tra thiết lập trình chú ý web của chính mình xem có ngẫu nhiên thay đổi đáng ngờ làm sao không. Keylogger thường can thiệp vào thiết lập trình chăm chút để nắm bắt các lần thừa nhận phím, do vậy hãy cẩn thận kỹ tất cả các cài đặt và bảo đảm an toàn rằng chúng không trở nên can thiệp hoặc biến hóa mà các bạn không biết.
7. Khám nghiệm file tạm thời thời
Keylogger nhiều lúc ẩn mình trong số file tạm thời để kị bị vạc hiện, nhất là những file được thiết lập xuống từ các trang web độc hại. Vị vậy, bạn cũng cần kiểm tra các file trong thời điểm tạm thời để tìm ngẫu nhiên chương trình đáng ngờ nào.
Vì những file tạm thời thường quá lộn xộn đề xuất không thể phát hiện nay ra bất kỳ chương trình đáng ngờ nào, xuất sắc hơn hết chúng ta nên xóa tất cả các file trong thời điểm tạm thời trên PC của mình.
Đóng toàn bộ các chương trình đang làm việc trên PC. Thừa nhận Windows + R rồi gõ "%temp%". Nhấp vào nút OK. thao tác này vẫn mở thư mục file tạm thời. Chọn tất cả các file cùng xóa chúng.
Thư mục file tạm thời8. Quét keylogger bằng ứng dụng diệt virus
Keylogger có thể cải trang thành các chương trình hợp pháp. Vì vậy, chúng ta nên quét PC của chính bản thân mình bằng một chương trình ứng dụng diệt virus có uy tín để hiểu liệu nó bao gồm keylogger giỏi không.
Mặc dù Microsoft Defender cung cấp khả năng bảo mật thông tin hợp lý, nhưng bạn nên lưu ý đến mua một chương trình phần mềm chống vi khuẩn trả mức giá để bức tốc bảo mật đến PC của mình.
9. Phương án khác
Nếu đã thực hiện các cách trên cơ mà vẫn còn nghi ngại keylogger bị mua trên lắp thêm tính, thì rất có thể sử dụng safe mode with networking để làm việc. Để vào cơ chế safe mode with networking, các bạn nhấn F8 khi bật máy và dùng phím mũi tên để tìm chế độ này, rồi nhận Enter nhằm chọn. Khi truy vấn chế độ safe mode with networking, bạn chỉ được phép chạy những tập tin bên trên hệ điều hành của người tiêu dùng và kết thúc tất cả các chuyển động khác, vì chưng đó, những keylogger bị cài trên máy sẽ không còn thể theo dõi bạn được nữa
Đây là một trong những tính năng cực kỳ hữu ích cơ mà bạn không nên bỏ qua.
Tips hữu dụng để ứng phó với keylogger
Có một trong những keylogger rất nguy hiểm, chúng chỉ rất có thể bị phát hiện nếu sử dụng những phương pháp chuyên nghiệp. Vị thế, để giữ mang đến dữ liệu an ninh trước keylogger chúng ta nên sử dụng notepad trong khi nhập tên người tiêu dùng và mật khẩu vào các form đăng nhập. Lưu giữ tên người tiêu dùng và mật khẩu đăng nhập vào notepad rồi sao chép vào trình chuyên chú của bạn. Cũng chính vì một số keylogger không có quyền đánh dấu các làm việc bàn phím của notepad.
Nếu các bạn có những tài liệu quan trọng, nhạy cảm cảm lưu giữ trên laptop thì chúng buộc phải được bảo đảm an toàn khỏi hồ hết keylogger này. Cần tốn không hề ít thời gian để tìm cùng phát hiện keylogger vày nó hoàn toàn có thể đến từ mạng internet bởi phần lớn mềm được download xuống từ nhiều trang website không bao gồm thức. Việc đào bới tìm kiếm nguồn sở hữu phần mềm bình yên cũng đáng để các bạn lưu tâm, với khi cài phần mềm hãy chắc hẳn rằng bạn giám sát tổng thể quá trình để không trở nên cài thêm những hiện tượng không ước ao muốn.
Cách kết quả nhất nhằm xóa keylogger là áp dụng công nuốm chống ứng dụng độc hại. Chạy quét tổng thể hệ thống của người tiêu dùng và làm theo hướng dẫn trên chương trình để xóa phần lớn file ô nhiễm và độc hại mà công tác tìm thấy. Chúng ta cũng có thể sử dụng công tác chống phần mềm gián điệp chuyên sử dụng để phát hiện tại keylogger đúng mực hơn.
Bảo vệ PC ngoài keylogger là điều cần thiết để đảm bảo an toàn tính bảo mật và quyền riêng bốn cho tài liệu của bạn. Bây giờ, bạn đã biết cách kiểm tra keylogger, bước tiếp theo sau là tăng tốc bảo mật cho PC để ngăn chặn cuộc tấn công của keylogger. Bên cạnh ra, để bảo vệ dữ liệu nhạy cảm của mình, chúng ta nên cẩn trọng với 1 phần mềm ô nhiễm đánh cắp tin tức khác mang tên là Form
Book.
PC.jpg" alt="*">
