Bilgisayarda Keylogger Olduğunu Nasıl Anlarız

[TRWE_2012]

Bilgisayarda Keylogger Olduğunu Nasıl Anlarız
--------------------------------------------------------------------------------------------

İlk önce keylogger in ne demek oldugunu açıklamakla baslayalım.Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır.

Bu yazilimlar siz internette gezinirken gireceginiz paralolarin ve kisisel bilgilerinizi bir metin dosyasina kaydedip baska bir kullaniciya ulaştırır.

Yöntem 1:

Ctrl + alt + delete tuşlarına basıp "işlemler" menüsüne geliniz. Services.exe karşısında SYSTEM yerine admin vs. yazıyorsa keylogger vardır. Bu en son keylogger varlığı SERVICES.EXE işlemlerde görünür. Bu durumda format veya keyloggeri temizlemelisiniz.

Yöntem 2:

C:/Windows/System32 klasörüne giriniz. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsanız pc'de keylogger var demektir.

Yöntem 3:

Bilgisayarı güvenli kipta çalıştırıp regedit'e giriniz. ( Başlat, çalıştır'dan regedit yazınız )

Kod: Tümünü seç

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run 

anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatınız.

Yöntem 4:

Ctrl+Alt+Shift+x tuşlarına basınca karşınıza bir şifre sorma ekranı çıkıyorsa keylogger varlığı söz konusudur.

Yöntem 5:

Başlat / Çalıştır / Cmd yazıp ms-dos penceresini açıyoruz ve komut satırına:

Kod: Tümünü seç

netstat -an | find ":25" yazıyoruz. "25"

keylogger in smtp portudur.
Bu komutu yazdıktan sonra komut satırının altında bosluk olur ve yeni komut satırına geçerse keylogger yok demektir.



Herkese İyi Günler
TRWE_2012
Düzce_Akçakoca
:oops: :oops: :) :)

[velociraptor]

paylaşım için teşekkürler

[burak35]

Kaynak izleyicidende bulunur diye tahmin ediyorum.

[Kayserilifatih]

Ben gridinsoft malware programı gibi çeşitli malware programları ile tarıyorum çoğunlukla işe yarıyor

[TRWE_2012]

Yöntem 5:

Windows11 Yapı 24H2 keyloger yoktur.

[Ensatech]

Kod: Tümünü seç

C:\Windows\system32>netstat -an | find ":25"
  TCP    0.0.0.0:2570           0.0.0.0:0              LISTENING
  UDP    0.0.0.0:2571           *:*

C:\Windows\system32>

win 10 çıktısıdır

[Kayserilifatih]

Neden özellikle 25 olarak filtreleme yaptın onu merak ettim sonuç sana 2570 ve 2571 port degerlerini vermiş, bu işlemi nasıl yaptın açıklarsan bizlerin de yaptığın işlemden az çok bilgisi olur diye düşünüyorum