Là một keylogger đang chạy ngay bây giờ?
Trước tiên, chúng tôi sẽ cho rằng bạn đang sử dụng hệ thống Ubuntu có cài đặt X và luôn nằm trong tầm kiểm soát của X - trong đó X là chính bạn hoặc người mà bạn hoàn toàn tin tưởng.
Vì đây là hệ thống chứng khoán và tất cả phần mềm đã được cài đặt từ kho chính thức, nên bạn có thể chắc chắn rằng không có keylogger ẩn trong đó, ví dụ như ai đó sửa đổi kernel đặc biệt để theo dõi bạn nên rất khó phát hiện.
Sau đó, nếu một keylogger đang chạy, quá trình của nó sẽ hiển thị. Tất cả những gì bạn cần làm là sử dụng ps -auxhoặc htopxem danh sách tất cả các quy trình đang chạy và tìm hiểu xem có gì đáng nghi hay không.
- Các keylogger Linux "hợp pháp" phổ biến nhất là
lkl, uberkey, THC-vlogger, PyKeylogger, logkeys. logkeys là cái duy nhất có sẵn trong kho Ubuntu.
Có phải tôi đã vô tình tải xuống một keylogger trojan / virus ?
- Thông thường rủi ro này là rất nhỏ trên Ubuntu / Linux vì các đặc quyền (
su) bắt buộc.
- Bạn có thể thử sử dụng trình phát hiện "rootkit" như Mitch đã lưu ý trong câu trả lời của mình .
- Mặt khác, nó đi xuống phân tích pháp y, chẳng hạn như quá trình theo dõi / gỡ lỗi, xem xét sửa đổi tập tin / dấu thời gian giữa các lần khởi động, đánh hơi hoạt động mạng, v.v.
Điều gì xảy ra nếu tôi sử dụng hệ thống Ubuntu "không đáng tin cậy"?
Vậy điều gì sẽ xảy ra nếu bạn đang ở trong internet / cybercafe, tại thư viện, tại nơi làm việc, v.v.? Hay thậm chí là một máy tính gia đình được sử dụng bởi nhiều thành viên trong gia đình?
Vâng, tất cả các cược được tắt trong trường hợp đó. Khá dễ dàng để theo dõi các tổ hợp phím của bạn nếu ai đó có đủ kỹ năng / tiền bạc / quyết tâm:
- Những keylogger ẩn được sửa đổi kernel mà gần như không thể giới thiệu vào hệ thống của người khác sẽ dễ dàng giới thiệu hơn khi bạn là quản trị viên của phòng thí nghiệm máy tính công cộng và đưa chúng vào hệ thống của riêng bạn.
- Có các phần cứng USB hoặc PS / 2 keylogger nằm giữa bàn phím và máy tính, ghi nhật ký từng tổ hợp phím vào bộ nhớ tích hợp; chúng có thể được ẩn bên trong bàn phím hoặc thậm chí bên trong vỏ máy tính.
- Máy ảnh có thể được định vị để có thể nhìn thấy tổ hợp phím của bạn hoặc có thể được tìm ra.
- Nếu vẫn thất bại, một cảnh sát luôn có thể gửi những kẻ độc ác của họ sau khi bạn buộc bạn phải nói với họ những gì bạn đã gõ tại gunpoint: /
Vì vậy, cách tốt nhất bạn có thể làm với một hệ thống không tin cậy là lấy Live-CD / Live-USB của riêng bạn và sử dụng nó, lấy bàn phím không dây của riêng bạn và cắm nó vào cổng usb khác với bàn phím của chính hệ thống đang bật ( loại bỏ các bộ ghi phần cứng cả ẩn trong bàn phím và các bộ ghi trên cổng đó trong máy tính, với hy vọng chúng không sử dụng bộ ghi phần cứng cho mỗi cổng trên toàn bộ hệ thống), tìm hiểu cách phát hiện các camera (bao gồm cả các điểm có khả năng cho các bộ ẩn) và nếu bạn ở trong trạng thái cảnh sát, hãy hoàn thành những gì bạn đang làm và ở một nơi khác trong thời gian ngắn hơn thời gian trả lời của cảnh sát địa phương.