Nesunku nekreipti dėmesio į klaviatūros kaupiklius ir jų keliamą riziką, tačiau saugokitės: šios kenkėjiškos programos gali sukelti rimtą pavojų. Nuo kredito kortelių numerių ar slaptažodžių vagystės iki intymiausių duomenų įsiskverbimo – joks kompiuteris nėra apsaugotas. Laimei, yra keletas būdų, kaip aptikti klavišų kaupiklius ir pašalinti juos iš įrenginio.
Jei įtariate, kad jūsų kompiuteris buvo užkrėstas klavišų kaupikliu, svarbu nedelsiant imtis veiksmų. Taigi, kaip rasti klaviatūros registratorius savo sistemoje ir juos pašalinti?
Kas yra klavišų registratoriai ir kaip jie veikia?
Keyloggers yra šnipinėjimo programų rūšis, t.y. kenkėjiškos programos, kurios gali būti įdiegtos įrenginyje be vartotojo žinios. Kai jie patenka, jie įrašo kiekvieną vartotojo klavišo paspaudimą ir siunčia šiuos duomenis užpuolikui arba trečiajai šaliai. Klaviatūros registratoriai paprastai naudojami slaptiems duomenims, pvz., slaptažodžiams, kredito kortelių numeriams ir kitai privačiai informacijai, rinkti.
Norėdami aptikti klavišų kaupiklį, pirmiausia turite žinoti apie skirtingus klavišų kaupiklių tipus ir jų veikimą. Yra du pagrindiniai klavišų registravimo tipai: aparatinė ir programinė įranga.
Aparatinės įrangos klavišų kaupikliai įdiegiami tiesiai įrenginyje, o programinės įrangos klavišų kaupikliai įdiegiami operacinėje sistemoje.
Pirmieji veikia įrašydami klavišų paspaudimus tiesiai iš klaviatūros. Deja, tokio tipo klavišų kaupiklį aptikti daug sunkiau, nes jo nereikia įdiegti operacinėje sistemoje.
Kita vertus, operacinėje sistemoje yra įdiegti programinės įrangos klavišų kaupikliai. Jie veikia stebėdami ir įrašydami klavišų paspaudimus visose programose, įskaitant žiniatinklio naršykles. Šio tipo klavišų kaupiklį aptikti daug lengviau, nes jis turi būti įdiegtas sistemoje.
Kokie yra „Keylogger“ atakos požymiai?
Yra keletas požymių, rodančių, kad jūsų sistemoje įvyko klaviatūros kaupiklio ataka. Štai dažniausiai pasitaikantys:
- Galite pastebėti, kad jūsų kompiuteris yra neįprastai lėtas arba nestabilus. Paprastai tai yra a kenkėjiškos programinės įrangos ženklas veikia fone.
- Taip pat galite pastebėti, kad klaviatūra įveda neteisingus simbolius arba klavišai neveikia tinkamai.
- Kitas požymis – jei pastebėjote įrenginyje įdiegtą keistą programinę įrangą, kurios neprisimenate atsisiuntę.
- Taip pat galite matyti įtartinus iššokančiuosius langus ekrane, kurių neatpažįstate.
- Galite pastebėti, kad prie jūsų internetinių paskyrų buvo prieita be jūsų žinios, o tai gali būti klavišų registravimo arba kitokio kompromiso ženklas.
Kaip aptikti klavišų kaupiklius
Dabar, kai žinote klavišų registravimo atakos požymius ir ką gali klaviatūros kaupikliai, pažiūrėkime, kaip juos aptikti jūsų sistemoje.
Patikrinkite, ar sistemoje nėra įtartinų programų
Pirmas žingsnis norint aptikti klavišų kaupiklį – patikrinti, ar sistemoje nėra įtartinų programų ar programų, kurios gali būti kenkėjiškos. Atidžiai peržiūrėkite neseniai įdiegtą programinę įrangą, naršyklės plėtinius ir darbalaukio valdiklius, nes tai yra įprastos vietos, kuriose klaviatūros registratoriai gali pasislėpti.
Paleiskite kenkėjiškų programų nuskaitymą
Kitas veiksmas yra jūsų sistemoje paleisti kenkėjiškų programų nuskaitymą. Tai padės nustatyti bet kokias kenkėjiškas programas ar failus, kurie gali būti klavišų registratoriai arba susiję su jais. Internete yra daug nemokamų antivirusinių ir apsaugos nuo kenkėjiškų programų įrankių, todėl įsitikinkite pasirinkite vieną su geromis apžvalgomis ir atnaujintais virusų apibrėžimais.
Stebėti tinklo veiklą
Jei įtariate, kad jūsų sistemoje įdiegtas klavišų kaupiklis, taip pat turėtumėte stebėti savo tinklo veiklą. Kadangi klavišų kaupiklis renka ir siunčia klavišų paspaudimus savo kūrėjui, jis generuos tinklo srautą, kurį galima stebėti. Ieškokite įtartinų įeinančių ar išeinančių ryšių, kurie gali būti susiję su klavišų registratoriumi. Naudokite užkardą arba stebėjimo įrankį, kad patikrintumėte, ar nėra įtartinos veiklos.
Patikrinkite žiniatinklio naršyklės nustatymus
Galiausiai taip pat turėtumėte patikrinti žiniatinklio naršyklės nustatymus, ar nėra įtartinų pakeitimų. Klavišų registratoriai dažnai pažeidžia naršyklės nustatymus, kad užfiksuotų klavišų paspaudimus, todėl atidžiai peržiūrėkite visus nustatymus ir įsitikinkite, kad jie nebuvo sugadinti ar pakeisti be jūsų žinios.
Kaip atsikratyti „Keylogger“.
Kai savo sistemoje identifikuosite klavišų kaupiklį, laikas jį pašalinti. Štai skirtingi būdai tai padaryti.
Veiksmingiausias būdas pašalinti klavišų registratorių yra naudoti kovos su kenkėjiškomis programomis įrankį. Atlikite visą sistemos nuskaitymą ir vykdykite programos instrukcijas, kad pašalintumėte visus rastus kenkėjiškus failus. Taip pat galite naudoti specialią apsaugos nuo šnipinėjimo programą, kad tiksliau aptiktumėte klavišų kaupiklius.
Pašalinkite įtartinas programas
Jei jūsų sistemoje radote kokių nors įtartinų programų, nedelsdami jas pašalinkite. Tai galite padaryti sistemoje „Windows“ nuėję į Valdymo skydą ir vadovaudamiesi instrukcijomis programos pašalinimas.
Štai kaip tai padaryti.
- „Windows“ paieškos juostoje įveskite „Control Panel“ ir spustelėkite jo piktogramą, kad paleistumėte.
- Patikrinkite skyrių „Programos“ ir spustelėkite Pašalinkite programą parinktis po juo.
- Ieškokite jūsų sistemoje įdiegtų įtartinų programų, tada spustelėkite jas dešiniuoju pelės mygtuku ir pasirinkite Pašalinkite.
- Vykdykite ekrane pateikiamus nurodymus, kad visiškai pašalintumėte programą.
Pašalinę įtartinas programas, įsitikinkite, kad iš naujo paleiskite sistemą ir dar kartą paleiskite kenkėjiškų programų nuskaitymą, kad dar kartą patikrintumėte, ar klaviatūros kaupiklis pašalintas.
Išvalyti laikinus failus
Keyloggers taip pat gali saugoti kenkėjiškus failus jūsų sistemos laikinųjų failų aplanke. Taigi, visada yra gera idėja išvalyti visus laikinuosius failus iš kompiuterio ir įsitikinkite, kad buvo pašalinti visi su klavišų registravimo programa susiję failai. Tai galite padaryti naudodami „Windows“ nustatymus.
- „Windows“ sistemoje spustelėkite mygtuką Pradėti ir meniu Pradėti pasirinkite piktogramą Nustatymai.
- Pasirinkite Sistema nustatymus.
- Kairiojoje srityje perjunkite į Sandėliavimas skirtuką ir pasirinkite Laikini failai dešinėje.
- Kitame lange pasirinkite laikinus failus, kuriuos norite ištrinti, ir spustelėkitePašalinti failus mygtuką.
Iš naujo nustatykite kompiuterį
Jei vis tiek negalite pašalinti klavišų kaupiklio naudodami aukščiau nurodytus metodus, galbūt norėsite apsvarstyti iš naujo nustatydami kompiuterį. Tai visiškai ištrins visus jūsų sistemoje saugomus duomenis ir iš naujo įdiegs naują „Windows“ kopiją.
Prieš iš naujo nustatydami sistemą svarbu sukurti visų svarbių dokumentų ar failų atsargines kopijas, nes šis procesas juos visus ištrins. Problema ta, kad taip pat galite kurti atsarginę klaviatūros kaupiklio kopiją. Įsitikinkite, kad kuriate tik būtiniausių dalykų atsargines kopijas.
Tai drastiška priemonė, tačiau kartais reikia visiškai pašalinti klaviatūros kaupiklį iš sistemos.
Štai kaip iš naujo nustatyti „Windows“ kompiuterį.
- Paleiskite meniu Pradėti ir spustelėkite Nustatymai.
- Spustelėkite ant Atnaujinimas ir sauga variantas.
- Pasirinkite Atsigavimas skirtuką iš kairiojo skydelio, tada Pradėti mygtuką, esantį dešinėje po skyriumi „Atstatyti šį kompiuterį“.
- Kitame ekrane pasirinkite Pašalinkite viską variantas.
- Vykdykite ekrane pateikiamas instrukcijas, kad užbaigtumėte nustatymo iš naujo procesą ir ištrintumėte visus su klavišų registratoriumi susijusius failus iš savo sistemos.
Baigę iš naujo nustatyti kompiuterį, būtinai iš naujo paleiskite visą kenkėjiškų programų nuskaitymą, kad įsitikintumėte, jog klavišų registratorius buvo visiškai pašalintas ir nelieka jokių pėdsakų.
Atkurti numatytuosius naršyklės nustatymus
Jei pastebėjote, kad klavišų kaupiklis pakeitė jūsų naršyklės nustatymus be jūsų žinios, atkurkite juos į numatytuosius. Tai padės užtikrinti, kad visi kenkėjiški nustatymai ar pakeitimai, kuriuos atliko klavišų registratorius, bus ištrinti.
Apsaugokite nuo Keyloggers
Klavišų registratoriai yra viena iš labiausiai paplitusių šnipinėjimo programų ir gali būti labai sunku aptikti ir pašalinti. Taigi svarbu visada būti budriems dėl savo interneto saugumo. Jei įtariate, kad jūsų sistema galėjo būti užkrėsta klavišų kaupikliu, būtinai atlikite tinkamus veiksmus, kad kuo greičiau jį pašalintumėte.
Nepamirškite nuolat atnaujinti sistemos, laikytis sveiko naršymo praktikos, reguliariai tikrinti kenkėjiškas programas ir visada naudokite patikimą antivirusinę programinę įrangą, kad apsisaugotumėte nuo galimų šnipinėjimo programų grasinimai.