Moin zusammen,
mein 14jähriger Sohn und ich ringen zur Zeit um die "Oberhand" am seinem PC
Ich sehe das eher sportlich, wenigstens lernt er was dabei (und ich ja auch).
Einen Keylogger hat er installiert, soweit bin ich im Bilde.
Kann solch ein Tool auch schon das Passwort des Benutzerkontos beim Login lesen oder erst nach dem Freischalten des Kontos ?
Gruß
Falco
keylogger ist nicht gleich keylogger, genauso wie Auto nicht gleich Auto ist...
Da müsstest Du schon genauere Informationen preisgeben.
Wurde der keylogger bewusst oder unbewusst installiert und woher wisst ihr es?
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer."
Dieter Hildebrandt
Natürlich hat er ihn bewusst installiert. Hat sich mal verquatscht. Meinte aber, der würde erst nach dem Einloggen aktiv. Wer's glaubt ...
Leider kann ich nicht sagen, wie das Tool heißt. Sollte ich vllt. mal ein Anti-Rootkit durchjagen ? Im Normal- oder abgesicherten Modus ?
Was ist hier schon natürlich...
Meine 14-jährige Tochter würde sich so ein Teil nicht mit Absicht installieren, aber ihr Rechner ist auch bestimmt ein wenig besser konfiguriert.
Du solltest Dir erst einmal bewusst machen, was denn so ein Keylogger alles kann.
Um Dir einen Überblick auf den Rechner befindlichen keylogger zu machen, solltest Du die auf dem System befindliche Antivirensoftware aktualisieren, wenn möglich sehr empfindlich einstellen und im abgesicherten Modus das System scannen. Funde bitte hier reinschreiben.
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer."
Dieter Hildebrandt
Also, gefunden hat Avira mit schärfster Einstellung im abgesicherten Modus folgendes:
- C:\Programme\ACSPMonitor\ASMonitor.exe (enthält Erkennungsmuster des SPR\ActualSpy.JW-Programmes)
- C:\Programme\ACSPMonitor\hk.dll (enthält Erkennungsmuster des SPR\ActualSpy.JU-Programmes)
- C:\Programme\ACSPMonitor\hprog.dll (enthält Erkennungsmuster des SPR\ActualSpy.JX-Programmes)
- Trojanisches Pferd TR/Crypt.CFI.Gen.
Ich hoffe, ich habe alles richtig zitiert, sitze nämlich jetzt wieder an meinem Rechner.
Actual Spy scheint dann wohl der vom Filius installierte Keylogger zu sein und vom Trojaner hat er vermutlich keinen Schimmer.
Geändert von paparazzo (22.09.2009 um 15:43 Uhr)
Hiervon bitte den genauen Dateipfad posten.Zitat von paparazzo
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer."
Dieter Hildebrandt
Das war der Pfad des Trojaners:
C:\Programme\ACSPMonitor\Settings.exe
Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
Forumregeln
