Van valami keylogger amit nem dob ki az antivírus?

Van egy csomó, de nem fogok ilyeneket reklámozni, bár én írtam 1-2-t amikor még érdekelt a téma, nem letöltöttem. Volt amiket próbáltam előtte, hogy mikre is képesek.

Ha biztosra akarsz menni, akkor inkább válts jelszót!

Windows naplóból megtudod nézni, hogy mik történtek a gépen... Nem kell ezt a keylogger cucc... Minden rendszer naplóz.

1) Win+R

2) Írd be: eventvwr.msc

3) Enter

4) Baloldalt "Windows-naplók" lenyitod

5) Kattints a "Biztonság"-ra

6) Jobb oldalt kell lennie olyannak, hogy "Jelenlegi napló szűrése..." Katt rá.

7) A "<Minden eseményazonosító>"-hoz írd be a 4624 értéket (ez a sikeres bejelentkezési események azonosítója)

8) Ha más feltételt nem állítasz be, akkor nyomj az OK-ra.

Itt megjelenik minden "Logon", még az is ami neked nem bejelentkezés, de a rendszer szerint auditálandó.

Meg kell ismerni, hogy mi váltja ki az adott logot. Mivel minden szolgáltatás, ami fut a gépen hozzá kell férnie a gép ilyen-olyan erőforrásaihoz, ahhoz jogok kellenek.

Mivel te jelentkezel be, így a háttérben ezt a bejelentkezést kapják meg és aktiválják (tehát bejelentkeznek) gondolom.

Más szolgáltatás meg alkalmi, nem fut állandóan. Azaz ahányszot kell, annyiszor vált ki egy Logon-t.

Nem tudom pontosan, csak következtetek. Utána kell olvasni, hogy mik ezek.

Linux-on pl. úgy meg, ha indítok egy programot az índító felhasználó jogosultságát és nevét örökli.