Hvordan oppdage keylogger på hvilken som helst datamaskin

Keylogger er farlige programmer som hackerne installerer på hvilket som helst system for å snuse passord, kredittkortopplysninger osv. Den lagrer hvert tastetrykk på personen som bruker datamaskinen og gir på en måte hackere noe av hans viktigste informasjon. Noen venner installerer også nøkkellogger-programmer bare for å hacke Facebook-passord etc. Uansett hva som er tilfelle hvis du bruker en datamaskin som har keylogger installert, har du en alvorlig risiko for å miste sensitiv informasjon som også kan føre til økonomisk tap. Selv om det er datamaskinen din, kan den ha blitt brukt av en skummel venn av deg som har gale intensjoner om å stjele dataene dine.

Nedenfor er et eksempel på en keylogger-generert txt-fil, og du kan enkelt se hvor mye det er mulig å hente ut det du skriver på din PC.

Noen mennesker sier at det er lett å finne keylogger ved å søke etter .txt-filer i programfiler, men det er ikke sant. Hackeren kan ha slettet den etter å ha sendt den online. Også filformater kan manipuleres.

Lese:Hvordan lage en enkel keylogger selv i windows

Hvordan oppdager jeg om en Keylogger er installert på systemet mitt?

Her gir jeg deg enkle og brukervennlige trinn for å oppdage hvilken som helst keylogger-programvare som er installert på PCen.

Først av alt Åpne ledetekst.

Skriv nå inn følgende kommando nedenfor i CMD-vinduet og trykk enter.

netstat -ano

Når du trykker på Enter, vises flere ting i ledeteksten.

Nå vil du motta data i 5 kolonner. Vi er bare bekymret for de to siste kolonnene. Du må notere dem PID hvis tilstand er etablert.

Her i skjermbildet ovenfor noterte jeg to PID-er som sier etablert, den første var 1048 og den andre var 2500.

Nå kan PID-er variere i ditt tilfelle, og du må notere PID-en for deg selv for videre gransking.

Åpne nå oppgavebehandling og gå til detaljfanen.

Nå kan vi tydelig se explorer.exe som har ID på 1048. Siden det er en viktig systemtjeneste, kan vi enkelt si at dette er et trygt viktig program.

Nå da jeg rullet tilbake igjen og prøvde å finne ut prosessen med PID 2500.

Jeg fant ut at nvstreamsvc.exe kjører. siden jeg ikke visste hva dette ble brukt til, først og fremst åpnet jeg filplasseringen og søkte også filnavnet.

Det jeg fant ut er at det var et program som var nødvendig for spill og ble installert av nvidia for grafikk. Det var også trygt, men siden jeg ikke trengte det, avinstallerte jeg det. Det viser seg at datamaskinen min ikke er infisert med et keylogger-program.

Er datamaskinen din infisert med en keylogger-programvare, følger du trinnene ovenfor og ser selv. Kommenter gjerne om din erfaring eller andre viktige funn du kommer over. Jeg svarer mer enn gjerne på spørsmålene dine.

Alternative måter å være trygg fra keylogger uten å sjekke

Hvis du ikke er sikker og ikke gidder å sjekke om keylogger er installert eller ikke på PCen du bruker hver gang, kan du prøve å bruke tastaturet på nettet for å fylle ut passord. Det er en nøkkellogger sikker metode. De kan ikke spore museaktiviteten din. Du kan også velge flere påloggingsmetoder for ytterligere beskyttelse som muliggjør tredjepartsenheter som telefon eller usb.

En annen veldig god måte for sikkerhet er å bruke sikker modus med nettverk. Sikker modus med nettverk tillater bare Windows-systemfiler å kjøre og stopper alle andre ting. Dette er en god måte å bruke Windows-datamaskinen din hvis du vil spille den ekstremt trygt. Selv om sikker modus brukes til feilsøking og systemreparasjon, men dette er også en av de store funksjonalistene som folk flest valgte å ignorere.