Elite Keylogger 5 ja digitaalisesti allekirjoitettu ohjain 64-bittiselle Windows-tuelle

Internetistä löytyy monia näppäimistön kirjausohjelmistoja. Useimmat, elleivät kaikki, pystyvät tallentamaan näppäimistölle kirjoittamasi avaimet ja tallentamaan sen lokitiedostoon viitetietoja varten. Ero näppäimistön lukitsijoiden välillä on sen mukana toimitettavat ominaisuudet, kyky piilottaa sen läsnäolo viruksilta ja näppäimistön torjunnilta ja mikä tärkeintä menetelmä, jota käytetään näppäinpainalluksien sieppaamiseen. Suurin osa normaaleista näppäinlokkureista vangitsee näppäilyn yksinkertaisesti koukutusmekanismilla, jossa se kiinnittää Windowsin mukana tulevan toiminnon ja jota käytetään yleensä, koska se on helpompi toteuttaa. Kehittyneempi menetelmä olisi käyttää matalan tason tai ytimen ohjainta, jossa se voi vastaanottaa näppäilynäppäimiä suoraan näppäimistöltä Windowsin läpi ensin, jolloin ohitetaan useimpien anti-keylogger-ohjelmistojen suojaus.

Kuljettajapohjaisia ​​näppäinlogareita on markkinoilla hyvin vähän, koska se on erittäin vaikea toteuttaa ja 64-bittisen Windows-käyttöjärjestelmän tuen puute johtuu siitä, että ajurin asennuksen salliminen sallitaan vain, jos se on digitaalisesti allekirjoitettu. Keylogger-ohjaimen allekirjoittaminen ei todellakaan ole helppo tehtävä, koska keyloggeria voidaan käyttää sekä hyviin että huonoihin tarkoituksiin. Jotenkin WideStep, ukrainalainen yritys, joka kehittää yhtä edistyneimmistä keylogger-ohjelmistoista, nimeltään Elite Keylogger, onnistui saamaan kuljettajansa aidosti ja digitaalisesti allekirjoitettuna tekemällä siitä ensimmäisen näppäimistön kirjausohjelmiston, joka tukee virallisesti 64-bittistä Windows-käyttöjärjestelmää.

Ensinnäkin, Elite Keylogger on shareware, joka maksaa 79 dollaria yhden tietokoneen seuraamiseksi. Mielestäni summa, jonka maksat tästä edistyksellisestä keyloggerista, on ehdottomasti hintansa arvoinen, koska:

1. Se käyttää ohjainpohjaista avainlokkomenetelmää, jota on erittäin vaikea toteuttaa näppäilyn kirjaamiseksi. Tämä menetelmä välttää myös havaitsemisen monilla näppäimistön esto-ohjelmilla, jotka havaitsevat vain kytkentämenetelmän.

2. Erityisesti koottu välttämään havaitsemista tunnetuilta viruksilta. On yleistä, että useimmat viruksentorjunta- ja vakoiluohjelmien torjuntaohjelmat ilmoittavat tunnetut näppäinlogarit uhkana. Elite Keylogger 5: n julkisesti saatavilla olevassa kokeiluversiossa on tällä hetkellä 7 tunnistamista 42: stä VirusTotalista. Uskon, että erityinen koottu versio on ehdottomasti 0/42.

3. Luo esiasetettu asennusohjelma asetusten perusteella hiljaisen asennuksen kanssa. Voit viedä asetukset ja upottaa ne asennusohjelmaan välttääksesi keyloggerin määrittämistä asennuksen jälkeen.

4. Useita lokien toimitusvaihtoehtoja USB: ltä, FTP: ltä, verkon jakamisesta tai sähköpostista. Mielestäni lokien tallentaminen USB-asetukseen on melko hienoa, koska vain tietokoneeseen kytketty USB-muistitikku vastaanottaa lokit, kun taas muut USB-muistitikut toimivat normaalina USB-muistitikuna.

Elite Keylogger 5: n toimittaminen kesti kaksi vuotta +, mutta käyttöliittymä pysyy melkein samana kuin edellinen versio 4. Suurin osa parannuksista tehdään takaosaan, etenkin sen saamiseksi toimimaan 64-bittisessä Windows-käyttöjärjestelmässä.

Kuinka havaita Elite Keylogger 5

Yksi tapa selvittää, onko tietokoneeseesi asennettu Elite Keylogger 5, on tarkistaa, että atap2k.sys-tiedosto on kansiossa C: \ Windows \ System32 \ Drivers \. Atap2k.sys -ajuritiedosto ei ole piilotettu ja se on näkyvissä asettamatta piilotettujen tiedostojen näyttämistä kansioasetuksissa. Jos se on järjestelmässäsi, napsauta hiiren kakkospainikkeella atap2k.sys ja valitse Ominaisuudet. Siirry Digitaaliset allekirjoitukset -välilehteen ja vahvista, näetkö luotettavan tietoturvan allekirjoittajan nimellä.

Kuinka poistaa Elite Keylogger 5

Kun olet varmistanut, että tietokoneesi on asennettu Elite Keylogger 5, tarkistamalla atap2k.sys-tiedoston olemassaolo C: \ Windows \ System32 \ Drivers -sovelluksessa, poista se melko helpoksi muokkaamalla Windowsin rekisteriä:

1. Napsauta Käynnistä-painiketta

2. Kirjoita regedit haku- ja tiedostopalkkiin, paina Enter ja napsauta Kyllä-painiketta UAC-ikkunassa.

3. Laajenna HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ ja poista atap2k- kansio.

4. Käynnistä tietokone uudelleen, ja Elite Keylogger 5 ei ole enää aktiivinen järjestelmässäsi.

Suojaus Elite Keylogger 5: ltä

Yhtä vahva kuin Elite Keylogger 5 on, olen iloinen voidessani antaa jokaiselle vahvistuksen siitä, että Elite Keylogger vangitsee edelleen KeyScrambler Premiumin salatut salatut näppäinpainallukset ja suojaa arkaluontoisia tietoja, kuten salasanasi, varastetuilta. Voit katsoa alla olevan videon todisteena.

Voit käydä Elite Keyloggerin virallisella verkkosivustolla kirjoittamalla selaimen osoiteriville www.widestep.com.