Kiểm tra và diệt Keylog như thế nào?

PHÁT HIỆN
Trước khi thực hiện như trên, bạn hãy nhớ tất cả các biểu tượng ở khay hệ thống (các biểu tượng nằm cạnh đồng hồ hệ thống) và tất cả cửa sổ đang mở. Nếu bạn gõ đúng phím nóng của chương trình keylog thì có thể một biểu tượng mới hiện ra ở khay hệ thống (ví dụ trong hình là của Ardamax Keylogger), hoặc có thể xuất hiện một cửa sổ mới đòi bạn đăng nhập tên và mật khẩu.

Lưu ý :
- Trong lúc thực hiện, bạn có thể vô tình gõ trúng phím tắt của chương trình tiện ích mà bạn đã cài. Do đó, nếu hiện ra cửa sổ mới hoặc biểu tượng mới sau khi thực hiện thì bạn hãy xem kỹ cửa sổ đó có phải là một trong những chương trình mình đã cài hay không.

- Nếu bạn đã phát hiện được một chương trình keylog thì đừng dừng lại. Tiếp tục thử đến khi hết các phím nóng thông dụng mới thôi.

XỬ LÝ
Đối với những chương trình keylog chưa được chương trình antivirus của bạn cập nhật kịp thì mọi việc xử lý có vẻ khó khăn. Tuy nhiên có thể có phần mềm antivirus khác cập nhật keylogger đó rồi. Do đó hãy thử chương trình antivirus khác. Nếu vẫn không phát hiện được, bạn hãy tìm hiểu thông tin về con keylogger đó. Nếu biểu tượng của keylogger xuất hiện trong khay hệ thống, hãy bấm phải vào đó và chọn About hoặc các nút tương tự như thế. Còn nếu sau khi thử phím nóng mà xuất hiện cửa sổ mới, bạn hãy để ý thanh tiêu đề của cửa sổ đó. Thông thường tên của thanh tiêu đề cũng chính là tên của con keylogger. Sau đó bạn vào các trang tìm kiếm như Google, Yahoo, MSN... và tìm theo tên bạn đã có ở trên. Bạn cũng phải chú ý đến phiên bản.

Nếu bạn tìm được luôn bản cài đặt của keylogger thì càng tốt. Lúc này hãy truy cập vào các trang web của các chương trình antivirus. Các trang web này luôn có mục tiếp nhận mẫu virus. Bạn hãy gửi mẫu bạn có cùng những thông tin về keylogger mà bạn thu thập được. Chỉ chừng vài ngay sau là sẽ có bản cập nhật mới diệt được loại keylogger này.

Trong khi chờ đợi bản cập nhật, bạn nên hạn chế sử dụng những thông tin nhạy cảm. Nếu cần thiết thì dùng bàn phím ảo.

_______________________________________________________________

PHÁT HIỆN & KILL KEYLOG NHANH.

Có thể dùng cách này để kiểm tra trong PC mình có nhiễm con key nào ko? Mình viết dưới đây là 1 số con key quen thuộc, sẽ up tiếp nếu biêt thêm. Dưới đây là perfect keylogger và easy keylogger.
Mỗi chương trình Keylogger đều sử dụng 1 tập tin .dll để capture thao tác máy tính, con Perfect Keylogger này thì sử dụng tập tin bpkhk.dll , còn con Easy sử dụng Ekey.dll . Như vậy chúng ta sẽ kiểm tra trong máy có xuất hiện những tệp tin này ko?=> có key ( đơn giản thế thôi )
+. Với Perfect keylogger :
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : tasklist /m bpkhk.dll
Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

INFO: No tasks running with the specified criteria.

Nếu có Keylogger màn hình sẽ hiển thị :

Image Name PID Modules Diễn giải
================ ==== ===== ====== =========
explorer*************** 468 bpkhk.dll <--- quen thuộc
DUMeter*************** 1444 bpkhk.dll <--- quen thuộc
ctfmon*************** 1548 bpkhk.dll <--- quen thuộc
acrotray*************** 1820 bpkhk.dll <--- quen thuộc
notepad*************** 1956 bpkhk.dll <--- quen thuộc
firefox*************** 2012 bpkhk.dll <--- quen thuộc
bdmcon*************** 1744 bpkhk.dll <--- quen thuộc
TOTALCMD*************** 2396 bpkhk.dll <--- quen thuộc
bpk*************** 2812 bpkhk.dll <--- nó đây rồi ( chứng tở máy bạn đã dính perfect key )
+. Với Easy Key:
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : tasklist /m Ekey.dll
Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi :

INFO: No tasks running with the specified criteria.

Nếu có Keylogger màn hình sẽ hiển thị :
Image Name -------- PID -- Modules ----- Diễn giải
================ ==== ===== ========
TOTALCMD*************** ----- 2040 ----- ekey.dll <--- quen thuộc
Easy Keylogger*************** -- 2340 ----- ekey.dll <--- nó đây rồi ( máy bạn đã dính Easy Key)

Mình nói thêm về cách diệt :
+, Với Perfect Key
1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : taskkill /f /im bpk*************** /t
3. Tắt tất cả các chương trình đang chạy hiện thời (Explorer***************, bdswitch***************, DUMeter*************** ...)
4. Mở Explorer vào thư mục Windows\System32 xóa các tập tin bpk***************, bpkhk.dll, bpkwb.dll ...
Đã xong

+. Với Easy Key

1. Vào mục Start -> Run gõ : cmd
2. Ở màn hình Dos gõ : taskkill /f /fi "pid ge 2340" /im *
Đã xong
Lưu ý 1 chút đó là BPK có cho phép đổi tên các file bpk***************, các file .dll... nên khi các bạn không thấy file bpk*************** và bpk*.dll thì vẫn chưa thể yên tâm là trong máy ko có BPK.