Projekt badawczy Polska-Namibia 2010

Generalnie nie sposob sprawdzic czy program nie loguje sobie gdzies stanu klawiatury jesli program jest wlaczony. Wtedyjednak nie ma problemu poniewaz w czasie np. gry nie wpisujesz na klawiaturze zanych hasel. Programy typu keyloger maja 2 podstawowe funkcje - jedna to rejestrowanie stanu klawiatury a druga to wysylanie logow do osoby ktora taki soft wypuscila. O ile nie mozesz zabezpieczyc sie przed pierwsza sytuacja o tyle zablokowanie tej drugiej jest proste za pomoca dowolnego firewalla. Oczywiscie jesli to gra online sprawa sie komplikuje poniewaz nie mozesz zablokowac jej dostepu do sieci zupelnie. Byc moze wystarczy jednak pozwolic jej na dostep do sieci ograniczajac ja do protokolu (udp) i portow niezbednych do grania. Kazdy firewall mozna skonfigurowac w ten sposob. IMHO powinno wystarczyc zablokowanie tcpip a pozostawienia udp.
Zupelnie inna sprawa jesli gra instaluje nam osobny modul do szpiegowania. Jest to niebezpieczniejsze bo przejmuje on wszystko co wpisujemy pracujac przy kompie ale tez jest juz wykrywalne. Wystarczy sprawdzic co dokladnie chodzi w tle zeby namierzyc intruza. AdAware ma taki monitor i dziala on AFAIK. Oczywiscie blokowanie na firewallu wszystkiego do czego nie mamy absolutnej pewnosci takze tutaj zaprocentuje brakiem dostepu do sieci dla naszego intruza.

Edit:
Dziśaj sam przeskanowałem Spayware Doctorem i okzało sie że mam ukrytego jakiegos Perfect_Keyloggera , a co dziwne bo wpisu w rejestrze nie bylo , ani zadnych podejrzanych procesów w Menadżerze chyba ,że sie podszył pod jakis svhost(czy tam svchost) ..Ale na szczęście już go nie ma :D
Pozdrawiam

Krótki opis:D
Perfect Keylogger
Bardzo rozbudowany program umożliwiający niezauważone monitorowanie aktywności komputera. Począwszy od uruchamianych aplikacji, wpisywanych znaków z klawiatury, aż po tworzenie zrzutów ekranu. Program w wersji płatnej jest niewidoczny w systemie i bardzo trudny w usunięciu. Zapis aktywności komputera może wysyłać poprzez sieć LAN lub Internet do autora programu.

Program monitorujący prace na komputerze. Aplikacja pracuje calkowicie w tybie Stealth Mode - nikt nie będzie wiedział, ze jest monitorowany! Czyli działa on w tle (jest niewidoczny w spisie uruchomionych aplikacji po wciśnięciu Ctrl+Alt+Del). Aplikacja umożliwia logowanie wszystkich znaków, które wprowadzane są z klawiatury, włączajac w to hasła do programów....

W sumie bardzo fajny programik do szpiegowania:D Oczywiście to nie jest za pewne opis Twojego keyloggera, tylko programu komercyjnego dzialającego na podbnej zasadzie. Nie bedzie on widoczny w menadzerze zadan, wiec tym sie nie sugeruj.
Ten post był edytowany przez yngve dnia: 29 Sierpień 2008 - 10:28

Spośrud wielu trojanów najbardziej mi się widzą te kture się łączą przez gg.exe. Typu big ben. I mam pytanie takie jakie wam się najbardziej trojany widzą!


Tak dla jasności wytumaczenie kilku pojęć


CO TO JEST WIRUS?
Jest to program, który ma na celu rozprzestrzenianie się w komputerze i pasożytowanie na nim - nie raz naszym kosztem.
Wirusy oprócz tego, że się szybko mnożą po zainfekowaniu mogą powodować szereg szkód i dziwnych zachowań komputera, np.:

Ciągła praca dysku

Spowolnienie komputera (oraz dostępu do Internetu)

Dziwne reakcje na ruchy myszą i wciskanie przycisków na klawiaturze

niespodziewane restarty komputera



CO TO JEST ROBAK?
Jest to program zbliżony w koncepcji rozprzestrzeniania się do wirusa, jednak jego cel jest zupełnie inny - wykorzystanie naszego komputera do niedozwolonych celów.
Robak wykorzystuje błędy w systemie aby rozprzestrzenić się na jak największą liczbę komputerów, a następnie wykorzystując swoją liczebność dokonuje ataku na wybrane cele.
Przykładem może być znany MS_BLAST, albo BLASTER, który wykorzystywał lukę w zabezpieczeniach systemów rodziny Windows XP aby rozprzestrzenić się na cały świat i zaatakować zmasowaną siłą serwery Micro$oftu.
Robaki zazwyczaj rozprzestrzeniają się bez jakiejkolwiek ingerencji z naszej strony - w przeciwieństwie do wirusów, które przeważnie otrzymujemy pocztą e-mail lub na dyskietce z grą od kolegi, który zaraził się w podobny sposób i sami je uruchamiamy.


CO TO JEST TROJAN?
Jest to taki program, który tylko udaje, że robi coś pożyteczengo, lecz w rzeczywistości zajmuje się czymś innym (zazwyczaj szkodzeniem w komputerze).
Wirusy wykorzystują inne programy jako nosicieli w celu zarażania systemu, natomiast trojany posiadają od razu wbudowane oprogramowanie oszukujące użytkownika.
Przykładem może być sytuacja, gdy ściągamy z internetu jakiś program, w którym na przykład tańczą ładne panie. Okazuje się później, że w czasie oglądania "coś" usunęło nam jakiś ważny dokument, albo zformatowało twardy dysk.

CO TO JEST AD_WARE/SPYWARE?
Jest to typ wspominanego konia trojańskiego, ale bardziej działa jak koń niż jak szkodnik
Zadaniem ukrytego programu jest szpiegowanie nas i przekazywanie informacji o nas innym firmom.
Tak na przykład KaZaA posiada szpiega AUREATE, który wyciąga maksymalnie dużo danych o nas i naszych preferencjach muzycznych/filmowych/etc.
Z reguły SPYWARE nie jest szkodliwe dla naszego komputera, ale nikt nie chciałby aby jakieś prywatne informacje z jego komputera zostały ujawnione!
Oprogramowanie to może nawet podglądać nasze hasła w czasie wpisywania ich podczas korzystania z banku przez internet, albo poczty i wysyłać je autorowi programu w bliżej nieokreślonych celach.



CO TO JEST ANTYWIRUS?
Dobre oproggramowanie antywirusowe to podstawa!
Jeśli otrzymamy od kogoś pocztą lub wśród skopiowanych plików (np. na dyskietce) dane, należy je bezwzględnie sprawdzić za pomocą oprogramowania antywirusowego.
Obecnie programy antywirusowe używają wielu wyszukanych metod aby wykryć i unieszkodliwić wirusa/trojana/robaka komputerowego, należy jednak PAMIĘTAĆ o aktualizacji oprogramowania antywirusowego, ponieważ codziennie pojawiają się nowe wirusy, których nasz antywirus może nie wykryć. Po ściągnięciu z internetu aktualizacji baz antywirusowych jesteśmy zabezpieczeni przed nowo-odkrytymi wirusami.

Do najpopularniejszych programów antywirusowych należą między innymi:

Norton Antyvirus


Panda Antyvirus


MKS_VIR


Kaspersky Antyvirus


Niestety są to wersje komercyjne - za które trzeba płacić aby ich używać!
Dostępne są jednak darmowe alternatywy, które nie są aż tak bardzo złe w porównaniu do swoich komercyjnych odpowiedników. Są to:

Darmowy Skaner MKS_VIR Onlile

Anty Virus

Avast PL

PAMIĘTAJ! Oprogramowanie antywirusowe jest najbardziej podstawową ochroną Twojego komputera!