Sprawdź czy nie masz podsłuchu!

Witam!

W tym temacie postaram się wytłumaczyć jak szybko i sprawnie sprawdzić oraz usunąć podsłuch (tzn. keylogger) naszego komputera.


A więc zacznijmy od uruchomienia konsoli CMD (MS-DOS), aby to zrobić klikamy Start->Uruchom w okienku uruchom wpisujemy CMD dzięki czemu włączy nam się konsola.
Następnie wpisujemy "netstat -ano"(po netstat jest spacja) - dzięki czemu wyświetlą się nam różne kolumny, nas interesują dwie:

* Obcy adres - IP osób trzecich którzy używając tzw. "tylnią furtke"
* Stan - informuje nas co dany IP (komputer) robi.



Gdy w tabeli Stan jest napisane "podsłuchiwanie" a w tabeli Obcy adres "0.0.0.0.0" nie mamy się czego obawiać, gdyż żaden adres IP nie podsłuchuje nas lecz gdy w tabeli jest adres ip np "77.252.2.42" to oznacza, że nasz komputer ma podsłuch lecz w łatwy sposób można usunąć intruza.



Teraz spójrzmy na ostatnia tabelkę "PID" te numery odpowiadają procesom jakie nas podsłuchują - aby je ujrzeć wciskamy ctrl+alt+delete - pokaże się nam menadżer zadań windows.

Teraz klikamy widok->wybierz kolumny-> zaznaczamy PID (identyfikator procesu) i potwierdzamy przyciskiem OK teraz klikamy zakładkę procesy i obok nazwy procesu mamy tabelkę PID.

Wracamy do CMD - teraz jeśli posiadamy podsłuch na komputerze to szukamy jego numeru PID w menadżerze zadań jeśli znajdziemy już dany proces zaznaczamy go i klikamy zakończ proce dzięki temu podsłuch został usunięty z naszego komputera.

Ten proces powtarzamy przy każdym włączeniu komputera przy szybki wykonaniu zajmuje około 40s to niewiele a nasze dane są bezpieczne jeśli chcesz usunąć proces na stałe musisz znaleźć jego źródło i go usunąć lecz w tym wam nie pomogę ponieważ to wy znacie najlepiej swój komputer.


Mam nadzieje, że pomogłem.

Pozdrawiam, Lev.

a co jeżeli jest "[::]:0 NASŁUCHIWANIE" ?

(30-06-2010, 21:20)Flaku napisał(a): a co jeżeli jest "[::]:0 NASŁUCHIWANIE" ?

Tutaj "Nasłuchiwanie" i "Podsłuchiwanie" nie ma znaczenia.
Jeśli masz zera to nic Ci nie grozi

---

Kiedyś się przyda
+ dla Ciebie

Dzięki, nie wiedziałem o tym, na szczęście keyloggera nie mam. +

Cieszę się, że mogę pomóc
Polecam sprawdzać częściej. Nie wiadomo kiedy możemy złapać keyloggera :p

sprawdziłem i nie ma keyloggerka ;]

+ jak najbardziej dla autora ;]

debilizm. keylogera złapie każdy anty wir i po co tak kombinować

(01-07-2010, 16:54)PamploW napisał(a): debilizm. keylogera złapie każdy anty wir i po co tak kombinować

no niekażdy
jeśli jest coś nowego - nie wyłapie nawet analiza heurystyczna (sandbox też nie pomoże).
lepiej postępować od czasu do czasu tj w 1. poście ;]

jeżeli ma się dobrego anty wira to nie ma się co przejmować karzdy dobry anty wir złapie ten syf