Tastatūras taustiņinstrumenti reģistrē taustiņsitienus, kad kāds drukā datorā vai mobilajā ierīcē. Lielākā daļa taustiņu reģistratoru ir balstīti uz programmatūru. Ir arī aparatūras taustiņinstrumenti, taču tie ir retāk sastopami. Daži taustiņinstrumenti atstāj indikatorus par to klātbūtni sistēmā, taču jaunākos tipus var būt ļoti grūti noteikt. Pazīmes, kas liecina, ka esat reģistrēts ar taustiņu logu, var ietvert atkārtotu jūsu e-pasta vai citu ar paroli aizsargātu kontu uzlaušanu. Pret ļaunprātīgas programmatūras lietojumprogrammas var palīdzēt atklāt un noņemt keylogger programmas.
Aparatūras taustiņinstrumenti
Aparatūras taustiņinstrumenti izmanto fizisko datu glabāšanu, lai ierakstītu taustiņsitienus. Iekšējie taustiņinstrumenti ir savienoti starp datoru un tastatūru, kur tos var viegli sajaukt par daļu no parastā kabeļa. Diskrētākās vienības ietver mazas ierīces, kuras var paslēpt tastatūras iekšpusē; pati tastatūra var būt ražota, iekļaujot keylogging aparatūru. Datu izsmidzinātājus - ierīces, kas uztver bezvadu datu paketes - var izmantot, lai reģistrētu taustiņsitienus no bezvadu tastatūrām. Lai lasītu datus, iespējams, būs jāpievieno aparatūras taustiņu reģistrētājs citam datoram. Dažas ierīces datus var pārsūtīt bezvadu režīmā.
Programmatūras un programmaparatūras taustiņinstrumenti
Programmatūras taustiņinstrumenti ir mazi utilīti, kas darbojas datorsistēmas fonā un reģistrē taustiņsitienus. Likumīgā keylogger programmatūra ir instalēta tāpat kā jebkura cita lietojumprogramma. Tastatūras reģistrētājus var instalēt arī kā daļu no Trojas zirga lietderīgās slodzes, un datora BIOS var mainīt arī, lai ierakstītu taustiņsitienus. Keylogger programmas var instalēt programmaparatūrā, kas atrodas perifērijas ierīcēs, piemēram, dažās modernākās tastatūrās. Ir ļoti grūti noņemt programmaparatūras taustiņlogerus; tastatūru gadījumā var būt nepieciešams nomainīt visu ierīci.
Keylogger simptomi
Dažreiz taustiņinstruments var likt jūsu datoram uzvesties dīvaini. Varat redzēt, ka iepriekš ievadītais teksts ekrānā parādās apgrieztā secībā. Neparastas ikonas un nepazīstami procesi var būt arī taustiņu reģistrētāja pazīme. Ja tīkla vai diska gaismas mirgo, kamēr rakstāt, nevis citreiz, tas var liecināt, ka tiek ierakstīti taustiņsitieni. Biežāk keylogger darbība tiek slēpta. Vienīgā zīme var būt atkārtota nesankcionēta piekļuve ar paroli aizsargātiem kontiem.
Aparatūras taustiņinstrumentu pārbaude
Aparatūras taustiņlogotājus vīrusu pārbaudītāji nevar noteikt. Pārbaudiet, vai kabeļos nav jaunu vai neparastu elementu, kas īpaši savienoti starp tastatūras portu datora aizmugurē un tastatūras kabeli. USB portiem var pievienot arī jaunākus aparatūras taustiņinstrumentus. Pārbaudiet, vai tastatūras korpusā nav iejaukšanās pazīmju. Ja tastatūru neiegādājāties pats, ņemiet vērā marka un sērijas numuru un veiciet to meklēšanu tīmeklī. Ja tastatūras modeļa numurs pieder taustiņu reģistrēšanas modelim vai šķiet, ka tas ir ticis izmainīts, nomainiet tastatūru.
Pārbauda programmatūras taustiņinstrumentus
Mazāk izsmalcinātus taustiņlogerus var atklāt, atverot Windows uzdevumu pārvaldnieku vai palaižot utilītprogrammas, piemēram, Process Monitor. No tiem tiks slēpta progresīvāka taustiņu reģistrēšanas ļaunprogrammatūra. Pretvīrusu programmatūras utilītas palaišana, kas īpaši paredzēta Trojas zirgu un spiegprogrammatūru noteikšanai, var būt vienīgais veids, kā atklāt keylogger programmas, jo standarta pretvīrusu programmatūra tās ne vienmēr uztver.
