Hướng Dẫn Kiểm Tra Máy Tính Có Dính Keylog Hay Không?

Để kiểm tra máy có dính keylog  các cách bạn Có thể dùng cách này để kiểm tra trong PC mình có nhiễm con key nào không? Đây là 1 số con key quen thuộc. Đây là perfect keylogger và easy keylogger.

Mỗi chương trình Keylogger đều sử dụng 1 tập tin .dll để capture thao tác máy tính, con Perfect Keylogger này thì sử dụng tập tin bpkhk.dll , còn con Easy sử dụng Ekey.dll. Như vậy chúng ta sẽ kiểm tra trong máy có xuất hiện những tệp tin này không? => có key ( đơn giản thế thôi )

+Với Perfect keylogger:

• 1. Vào mục Start => Run gõ : cmd
• 2. Ở màn hình Dos gõ : tasklist /m bpkhk.dll

Nếu không có Keylogger bạn sẽ nhận được 1 thông báo lỗi : INFO: No tasks running with the specified criteria. Nếu có Keylogger màn hình sẽ hiển thị : Image Name PID Modules Diễn giải ===================================== explorer*************** 468 bpkhk.dll Startup => Trỏ phải chuột vào thư mục Startup và chọn Open. Tại cửa sổ mới này, bạn kiểm tra vào nếu thấy chương trình phần mềm nào khả nghi, lạ, bạn chưa sử dụng bao giờ, bạn xóa nó đi hoặc cut và paste sang một chỗ khác để không cho nó tự động chạy khi khởi động máy tính. Hủy bỏ trong registry: Bạn vào Start => Run => Tại hộp hội thoại gõ msconfig. Cửa sổ System Configuration Utility hiện ra và bạn chọn thẻ Startup. Tại đây, bạn cũng kiểm tra xem có các ứng dụng nào lạ, nghi ngờ là virus thì bạn bỏ nút check tại cột Startup Item để chúng không được chạy khi khởi động máy tính. Bạn nên đặc biệt quan tâm tới tên ứng dụng tại cột Startup Item và đường dẫn của ứng dụng tại cột Command để xác định xem đó có phải là virus hoặc sâu máy tính không. Sau khi bỏ các chương trình nghi nhiễm virus xong, bạn chọn OK. Chú ý đừng chọn khởi động lại máy tính ngay vì bạn còn phải thực hiện tiếp bước 4. Bước 4: Xóa các file nghi nhiễm virus ở bước 3, bạn đã có thể biết file nào nghi bị nhiễm virus và nó đang nằm ở đâu. Lúc này bạn nên tìm tới thư mục đó và Cut sau đó Paste file đó sang một thư mục tạm thời nào đó tại ổ C để lưu, phòng trường hợp sự nghi ngờ của mình là sai thì có thể khôi phục lại được. Đồng thời có thể còn một số file bị nhiễm virus khác mà bạn có thể thấy khi quan sát trong Task Manager ở bước 1. Bây giờ bạn hãy dùng chức năng Search của Windows để tìm ra file đó và cũng Cut, Paste sang một thư mục tạm tại ổ C. Một số file đuôi là exe với tên rất lạ nằm thư mục gốc ổ C, D thường là các file bị nhiễm virus. Hoặc các file autorun.ini, autorun.inf nằm tại thư mục gốc hoặc các thư mục khác (ngoại trừ thư mục copy dữ liệu từ đĩa CD) cũng là các file rất có thể bị nhiễm virus. Bạn chỉ cần kích hoạt các file này là máy bị nhiễm virus ngay lập tức. Bước 5: Khởi động lại máy tính và chạy ở chế độ bình thường Lúc này, nếu các nghi ngờ và thao tác tại các bước trên của bạn đúng. Máy tính của bạn sẽ "trong sạch" và hoạt động tốt. Tuy nhiên nếu các chức năng như Task manager, msconfig, regedit, Folder Options vẫn bị mờ hoặc không hoạt động được thì bạn nên vào website dưới đây để download các công cụ hoặc đọc hướng dẫn để khôi phục chúng:www.dougknox.com. Lưu ý: Do việc xác định các file bị lây nhiễm virus là quan sát của cá nhân bạn nên có thể có sự nhầm lẫn giữa file bị lây nhiễm virus và file bình thường. Vì vậy, bạn nên sao lưu các file nghi nhiễm virus ra trước khi xóa nó để có thể khôi phục khi cần thiết. Đồng thời bạn chỉ nên làm theo các bước trên sau khi bạn đã diệt virus bằng các chương trình diệt virus mới nhất mà vẫn không hiệu quả. Việc dò tìm được keylog trong máy hay không còn tùy thuộc vào nhiều yếu tố khách quan và chủ quan, nếu muốn phòng xa tốt nhất nên cài chương trình mã hóa bàn phím để người theo dõi máy tính của bạn không thể biết bạn đang đánh chữ gì.

Chúc các bạn kiểm tra được máy dính hay không, comment FB lại các vấn đề còn thắc mắc nhé, mình sẽ hỗ trợ thêm ...