[HaBo]

Miro

Anzeige

Hallo,

gibt es eine Möglichkeit, um Keylogger, die versteckt starten (kein Eintrag im Autostart Menü), nicht unter Seystemsteuerung>Software auftauchen, keinen Eintrag im Startmenü bzw Installationsordner hinterlassen, aufzuspüren ? Mich würde eine Möglichkeit interessieren, bei der ich nicht einen kompletten System Scan ausführen muss, sondern z.B. beim Anmelden überprüft wird, welche Dateien "Autostart" haben (auch versteckte) bzw. ob gefährliche Dateien momentan im Hintergrund laufen.

Watchme

welches Windows???

es muss alles in der Regitry -mindestens- auftauchen
oder als Dienst eingebunden und per rundl gestartet...

Miro

Moin,
Windows XP Home SP 2.

SUID:root

www.winpatrol.com

Zeigt dir zumindest schnell an, welche Tasks Starteinträge abgelegt haben.
Es gibt aber trotzdem noch die Möglichkeit, solche Tools versteckt starten zu lassen.

Also am Besten immer sschn vorsichtig sein

root

Caedes

Das will ich wohl meinen

Ich habe mir mal selbst einen Keylogger drauf gespielt, um zu gucken welche Programme den erkennen.

Mich hats nicht gewarnt, außer Spybot-SD Resident, ein Programm, welches Veränderungen in der Regidit anzeigt.
Gibt es auch auf der Seite von Spybot - Search & Destroy und ist glaub ich bei der Version 1.3 mit dabei.

Miro

Ja, das ist eben das Problem - kein Eintrag unter Programme, sondern irgendwo im Windows Ordner unter einem ungefährlichen Namen, kein Startmenü-Eintrag, kein Autostart Eintrag (sondern versteckt - wenn wir schon dabei sind, kann mir vielleicht jemand erklären, ob man noch andere Programme (nein keine illegalen) versteckt starten kann?), nicht im Taskmanager sichtbar und nur über eine Tastenkombination aufrufbar, die man sonst nie benutzen würde . Und jedesmal das System komplett mit Ad-Aware & co durchzuscannen, wäre den Aufwand nicht wert.