Trova ed elimina i keylogger

Video: How to Create a Keylogger that Sends Emails (C# 2021) | Simple Explanation + Demo

Contenuto

Al passo
Parte 1 di 3: prepara il computer
Parte 2 di 3: rilevamento dei keylogger
Parte 3 di 3: rimozione del keylogger
Suggerimenti
Avvertenze

Un keylogger è un software o hardware (solitamente dannoso) che viene installato sul tuo computer e tiene traccia di ciò che digiti. A volte i keylogger possono essere utilizzati per un motivo legittimo, ma i criminali informatici li utilizzano anche per raccogliere informazioni personali e password. Possono anche rallentare il tuo computer. Questo articolo ti insegna come rilevare e rimuovere i keylogger.

Al passo

Parte 1 di 3: prepara il computer

Aggiorna il tuo sistema operativo e programmi installati. Il software obsoleto può creare buchi nel sistema, lasciando il computer vulnerabile alle infezioni.
- Assicurati che tutti gli utenti di computer sappiano di non fare clic su nulla su Internet, in particolare i popup, e di rifiutare sempre le offerte online gratuite.
Imposta la sicurezza del tuo browser Internet. L'impostazione del browser Internet varia a seconda del browser. Apri il menu delle impostazioni nel tuo browser Internet e trova le impostazioni per la privacy o la sicurezza. Disattiva i plug-in indesiderati, blocca i siti Web dannosi ed elimina la cronologia di navigazione. Rimuovere i cookie che tracciano le informazioni personali.
Installa un software di sicurezza affidabile sul tuo computer. Installa sia un programma antimalware in grado di eseguire la scansione su richiesta sia un programma antivirus sempre attivo. Le opzioni gratuite sono Malwarebytes (per malware) e Avast o Panda (per antivirus). Assicurati che il tuo software di sicurezza sia aggiornato.

Parte 2 di 3: rilevamento dei keylogger

Apri Task Manager. Ecco come apri Task Manager:
- Fare clic con il tasto destro sulla barra delle applicazioni nella parte inferiore della pagina.
- clicca su Gestione dei compiti nel menu a comparsa.
clicca su Più dettaglio. Si trova nell'angolo in basso a sinistra di Task Manager. Ora vedrai un elenco di tutti i processi attivi sul tuo computer. Si tratta di programmi aperti, ma anche di processi attivi in background.
Cerca processi sospetti. Con i processi in background hai le maggiori possibilità di processi sospetti. Cerca processi che non riconosci.
- Se non riconosci un processo, fai clic con il pulsante destro del mouse e quindi fai clic su Cerca in linea. Quindi cerchi il processo su Google.
- Se desideri interrompere un processo, fai clic sul processo e quindi su Ultimo compito nell'angolo in basso a destra.
Fare clic sulla scheda Avviare. Si trova nella parte superiore di Task Manager. Ora vedrai un elenco di programmi che si avviano all'avvio del tuo computer.
Cerca programmi di avvio sospetti. Rivedi i lanciatori e vedi se c'è qualcosa che non riconosci.
- Se non riconosci un processo, fai clic con il pulsante destro del mouse e quindi fai clic su Cerca in linea. Quindi cerchi il processo su Google.
- Se si desidera interrompere un programma, fare clic sul programma e quindi fare clic su Spegnere nell'angolo in basso a destra.
Cerca virus e malware. Spesso i keylogger si nascondono da msconfig e Task Manager, o fingere di essere programmi legittimi. Usa il tuo programma anti-malware per scansionare il tuo computer alla ricerca di virus e malware.
Controlla il tuo computer desktop. Se hai un computer desktop, potrebbe anche contenere un keylogger hardware. Guarda dove si collega il cavo dalla tastiera al computer. Se è presente un dispositivo tra il cavo e il computer, potrebbe trattarsi di un keylogger hardware.
- Tieni presente che questo può anche essere un dispositivo legittimo. Se trovi un dispositivo sconosciuto sul tuo computer, prova a scoprire chi lo ha messo lì e perché.

Parte 3 di 3: rimozione del keylogger

Determina se il keylogger è visibile. Se il keylogger è visibile come programma nel Pannello di controllo, potrebbe essere potenzialmente un keylogger legittimo con un programma di disinstallazione. Disinstallare il programma e utilizzare un programma anti-malware per rimuovere eventuali avanzi.
Prova un programma di installazione. Alcuni keylogger, come Revealer Keylogger di Logixoft, possono utilizzare il programma di installazione per disinstallare il keylogger. Scarica il programma di installazione e usalo per disinstallare il keylogger. È inoltre possibile disinstallare programmi dal menu Impostazioni. Usa un programma anti-malware per rimuovere gli avanzi.
- Se non riesci a disinstallare il programma, prova ad avviare il computer in modalità provvisoria e quindi disinstallalo.
Usa Windows Defender offline. Usa un rilevatore di rootkit come Windows Defender Offline dopo aver installato gli ultimi aggiornamenti per il tuo software antivirus. Per utilizzare questo programma devi immergerti nelle impostazioni o utilizzare un supporto offline come una chiavetta USB.
Cerca il nome del keylogger per consigli specifici. Cerca su Google il nome del programma specifico del keylogger. Alcuni keylogger, come Refog, cercano di impedire la propria disinstallazione. Cerca forum online come Bleeping Computer su come rimuovere il programma senza danneggiare il tuo computer.
- Hijack Questo è un ottimo strumento per rimuovere i programmi nascosti in profondità nel registro di Windows. Ma utilizzare Hijack This con attenzione. Puoi anche rimuovere parti essenziali di Windows con esso. Cerca le cose in linea prima di eliminare parti del registro.
Valuta la possibilità di reinstallare il sistema operativo del tuo computer. Molti keylogger sono sepolti in profondità in Windows, rendendoli difficili da rimuovere. In alcuni casi, la soluzione più semplice è eseguire il backup dei file e reinstallare Windows.
- La reinstallazione di Windows rimuove tutto dal tuo computer. Quindi assicurati di eseguire il backup dei tuoi file prima di farlo. Puoi eseguire un backup con un disco rigido esterno o un servizio cloud come Google Drive, Dropbox o OneDrive.
- È meglio reinstallare il sistema operativo se trovi un keylogger su un computer che desideri utilizzare per segreti bancari o aziendali. Il keylogger può ancora essere sul tuo computer.

Suggerimenti

Se hai mai utilizzato il tuo computer per operazioni bancarie, le tue password potrebbero essere state rubate. In questo caso, modificare le password su un computer protetto il prima possibile. Contatta la tua banca se vedi transazioni sospette sul tuo conto.
Buoni programmi antivirus gratuiti includono Avast e Comodo.