Keylogger Tespiti ve Korunma Yöntemleri 2
Konu: Keylogger Tespiti ve Korunma Yöntemleri 2 Perş. Tem. 30, 2009 2:36 pm
Invisibie KeyLogger Stealth 2.10
www.amecisco.com <--LİNK KIRIKSA HEMEN BİLDİR
Sadece Windows 2000/XP işletim sistJemlerinde çalışabilen bir program olan II sible KeyLogger Stealth, sisteminizin arka planinda sessiz sedasız çalısip CTRL+ALT+DEL tuş kombinasyoni ile açılan Windows Görev Yöneticisi'nde
gözükmeyen program, tuttuğu kayıtlalari şifreleyerek DAT uzantılı bir dosyada arsivlıyor. Son derece basit ama kullanışl|; arabirime sahip olan Invisible KeyLog Stealth'ın bu özellikleri dışında başarili bir fıltreleme seçeneği de bulunuyoır.Bu seçenekler sayesinde örneğin F1-F12gibi fonksiyonel tuşların kayıtlarin tutulmasinı engelleyebiliyorsunuz. Pahalı oldugunu düşündüğümüz programm tek kullanıcı için lisans ücreti 99 Dolar olarak belirlenmiş.
Programın çaiıştığını nasıl anlarsınız?
Invisible KeyLogger Stealth standart olararak C:\Program Files\iks\ klasörünün icerisine kuruluyor. Programın kurulumı esnasında bilgisayarınıza eklediği iki dosyanini adları ise vikxd.xvd ve datview.exe biçimindedir.
Perfect Keylogger 1.6.0.0
www.blazingtools.com <--LİNK KIRIKSA HEMEN BİLDİR
Piyasada bulunan tüm keylogger pproramları arasında belirgin bir biçimde ön plana çıkan Perfect Keylogger, adıni çokten hak ediyor ve kusursuz bir iş görüıyor. Windows 95'ten başla***** XPİ dahil tüm Windows sürümlerini destekleyen Perfect Keylogger; tüm bu sürümünde tamamen gizli bir biçimde çalışiyor. Başka bir EXE dosyasınm içine yerleştirilerek hedef bilgisayara kurulan Perfect Keylogger, Windows içerisi yapılan her türlü veri girişini kaydediyor. Pencere başlıklarını, girilen web sitesiı resimlerini özel olarak kaydedebilen Pel Keylogger; buna ek olarak ICQ, M Messenger gibi mesajlaşma programlarinda yapılan sohbetleri de özel olarak kaydedebiliyor. Sadece klavye girişleri kaydetmekle yetinmeyen Perfect Keyblogger, buna ek olarak belirli aralıklarla görüntüsü de alabiliyor. Kaydettigi verileri şifreleyerek saklayan program,: verileri görmek istediğinizde ise yönet şifresini girmenizi şart koşuyor. Yönet şifresini girdikten sonra kayıtlı veri son derece kullanışlı bir biçimde listeleyen program, takvim üzerinde bir tarihe tıklamanız durumunda sadece o güne ait kayıtlı verileri gösterebiliyor. Kaydettiği verileri belirli bir e-posta adre-sine veya FTP sunucusuna gönderebilen Perfect Keylogger, bu sırada güvenlik du-varı (fırewall) gibi önlemlere takılmamayı başarıyor. Tüm bu özellikler için 34.95 Dolarlık bir lisans ücreti bulunan Perfect Keylogger'ın ücretsiz olarak sunulan ve pek çok özelliği kırpılmış bir "Lite" sürü-mü de bulunuyor. Tüm bunlara ek olarak, programın web sitesinde iki farklı ücretsiz programın daha bulunduğunu belirtme-liyiz. Bu programlardan ilki Windows XP'nin Logon şifrelerini kaydederken, ikincisi ise Internet Explorer programının içerisinden görüntülenen web sayfaları-nın (şifrelenmiş sayfalar dahil) içerikleri-ni kaydediyor.
Programın çalıştığını nasıl anlarsınız?
Perfect Keylogger kurulum sırasında akıl-lıca bir işlem yapıyor ve kurulum işlemini gerçekleştiren kullanıcının dosya isimle-rini özelleştirmesini sağlıyor. Bu yüzden sadece dosya ismini aratarak Perfect Key-logger programının varlığını tespit etme-niz mümkün görünmüyor. Bu yüzden ka-yıt defteri (registry) içerisindeki HKEY_LOCAL_MACHINE\SOFTWA-RE\Microsoft\Windows\CurrentVersi-on\Run\ anahtarına gelmeniz ve buradaki şüpheli kayıtları incelemeniz yerinde ola-caktır.
Spytech SpyAgent 5.1
www.spytech-web.com <--LİNK KIRIKSA HEMEN BİLDİR
Son derece gelişmiş özellikler sunan bir diğer yazılım olan Spytech SpyAgent, ba-sit bir keylogger programından çok daha fazlasını sunuyor. Bu programın en son sürümü sayesinde sadece klavyeden giri-len tuş vuruşlarını kaydetmek yerine aynı zamanda çalıştırılan programların, açılan dosyaların, kurulan internet bağlantıları-nın, anında mesajlaşma yazılımları üze-rinden yapılan sohbetlerin, ziyaret edilen web sayfalarınm, alınan ve gönderilen e-posta mesajlarının kaydını yapabilirsiniz. Spytech SpyAgent, bunları yeterli bulma-yanlar için ekran görüntüsü alma özelliği-ni de sunuyor. Programı ilk kez çalıştırdı-ğınızda sizden bir yönetici şifresi belirle-menizi isteyen Spytech SpyAgent, ileride program içerisinden yapacağınız tüm iş-lemler öncesinde bu şifreyi girmenizi şart koşuyor. Program içerisinden tutulan tüm kayıtlar şifrelenmiş bir dosyaya kaydediliyor ve bu kayıt dosyaları sadece program içerisinden çıkan dahili görün-tüleyici sayesinde okunabiliyor. Spytech SpyAgent programı tutulan tüm kayıtları belirlediğiniz aralıklarla istediğiniz bir e-posta adresine veya FTP sunucusuna gön-derebiliyor. Spyware programları devre dışı bırakmayı deneyen program, taina-men görünmez bir biçimde çalışabiliyor. Spytech SpyAgent'ın standart ve STE-ALTH olmak üzere iki farklı sürümü bu-lunuyor. STEALTH sürümü, normal sü-rümden farklı olarak minik bir kurulum dosyasıyla geliyor. Bu dosya, keylogger programının istediğiniz bir sisteme sessiz sedasız kurulmasını sağlıyor. Standart sü-rümün tek kullanıcı için lisans ücreti 49.95 Dolar iken, STEALTH sürümünün tek kullanıcı için lisans ücreti 59.95 Dolar olarak belirlenmiş.
Spytech SpyAgent'ın kurulum sırasında bilgisayarınıza eklediği dosyaların başın-da DEPLOY.EXE geliyor. Sabit diskinizin herhangi bir yerinde DEPLOY.EXE biçi-minde bir dosya bulursanız, Spytech SpyAgent programınm sisteminizde yük-lü olduğuna kanaat getirebilirsiniz. Yine de, sabit diskinizde bu dosyanın bulun-maması Spytech SpyAgenfın sisteminiz-de gerçekten kurulu olmadığı anlamına gelmeyebilir. Zira bu program STEALTH modunda iken çok daha gizli bir biçimde çalışıyor. Bu moda iken programm çalışıp çalışmadığını anlamak için CTRL+ ALT+SHIFT+M tuş kombinasyonuna ay-nı anda basmayı deneyebilirsiniz. Bu tuş kombinasyonuna bastığınızda ekrana "Enter Access Password" yazan bir pence-re geliyorsa, sisteminizde Spytech SpyA-gent yüklü demektir
Keyloggerlar için panzehir: Anti-keylogger programları
İnternet üzerinde bulabileceğiniz keylog-ger programlarının sayısı arttıkça, bu teh-likeler için çözüm sunan anti-keylogger programlarının sayısı da artıyor. Klavye-den yazdığınız verilerin kaydedilmesini engelleyen veya bu tarz bir program bul-duğunda sizi uyaran anti-keylogger prog-ramlarının en başarılı örneklerini yazımı-zm devamında bulabilirsiniz.
www.anti-keyloggers.com <--LİNK KIRIKSA HEMEN BİLDİR
Sadece Windows NT/2000/XP sistemlere yönelik bir koruma sunan Anti-Keylog-ger; pek çok anti-keylogger programına göre daha farklı bir çalışma prensibine sa-hip olarak karşımıza çıkıyor. Kurulduktan sonra arka planda sessiz sedasız çalışan Anti-Keylogger, bu sırada gelebilecek her-hangi bir keylogger saldırısına göre tetik-te bekliyor. Sadece halihazırdaki keylog-ger programları için bir çözüm sunmayan Anti-Keylogger; ileride geliştirilebilecek yepyeni keylogger programlarını bile tes-pit edebileceğini iddia ediyor. Bu sayede kurulu olduğu sistemdeki her türlü hassas bilgiyi (kullanıcı adı, şifre, güvenlik kodu) koruyan Anti-Keylogger; yaptığımız de-nemelerde gerçekten de çok başarılı so-nuçlar verdi. Yazı içerisinde adı geçen key-logger programlarını sistemimize kurduk ve Anti-Keylogger'ın nasıl bir tepki verdi-ğini inceledik. Tüm bu işlemler sırasında Anti-Keylogger bize en ufak bir uyarıda bile bulunmadı. Buna rağmen keylogger programlarının kayıt dosyalarını ineele-diğimizde ise herhangi bir kayıtla karşıla-şamadık. Kısacası, Anti-Keylogger sizi sis-teminizde kurulu herhangi bir keylogger programına karşı uyarmıyor ancak bu programlar sisteminizde çalışsa bile her-hangi bir kayıt işlemi yapmalarını engelli-yor. Tek kullanıcı için 59.95 Dolarlık bir lisans ücretine sahip olan Anti-Keylog-ger'ın deneme sürümü her Windows açı-lışı için dört saat boyunca aktif oluyor ve programı bu şekilde toplam on defa (Windows'u yeniden başlatarak) kullanı-labiliyor.
www.kephyr.com <--LİNK KIRIKSA HEMEN BİLDİR
Bazooka Adware and Spyware Scanner, keyloggerler'ı da içeren çeşitli casus prog-ramların sisteminizde var olup olmadığı-nı araştırıyor. En son sürümü 460 farklı casus programı tanıyabilen Bazooka, sis-teminizde bu casuslardan herhangi bir ta-nesini bulması durumunda internet site-sine bağlanarak bu casus hakkında size bilgiler sunuyor. Bulduğu casus programı (spyvvare, adware, keylogger vs.) doğru-dan temizleme özelliği sunmayan Bazo-oka, bu programın nasıl temizlenebileceği konusunda yazılı bir doküman sunuyor.
Bu dokümanda yer alan bilgileri kulM rak, ilgili casus programı temizlemeyi başarabilirsiniz. Windows 95'ten başlayafl Windows XP dahil tüm Windows sürûm erini destekleyen Bazooka, Freewar« sansına sahip ve tamamen ücretsiz olarak kullanılabiliyor.
www.tooto.com/keyloggerkiller <--LİNK KIRIKSA HEMEN BİLDİR
Windows'un 9x/ME/NT72000/XP rümlerinde çalışabilen Keylogger klavye girişlerini kaydetmeye programlara karşı sizi uyarıyor. Saı mevcuttaki keylogger programlarına züm bulmak yerine, özel bir algoritnii yesinde klavye hareketlerine paralel olarak çalışan her türlü programı denetim altına Keylogger Killer; sisteminizdi tür bir program bulması durumuna] uyarıyor ve size bu programın çalışmaya devam etmesini isteyip istemediğinizj souyor. Yaptığımız denemelerde çoğu logger yazılımını başarıyla tespit edet Keylogger Killer programının lisansi 29.95 Dolar olarak belirlenmiş.
www.safer-networking.org <--LİNK KIRIKSA HEMEN BİLDİR
Birinci görevi spyware olarak bilinen sus yazılımları temizlemek olan Spyt Search 8c Destroy; kısa bir süre içerisinde güvenliğine önem veren kullanıcılarin gözdesi haline geldi. Sisteminizdeki yazılımları tespit etmek konusunda özelleşen program; buna ek olarak reklam eklentilerine, çeşitli trojanlara ve bellil keylogger araçlarına karşı da bir çöl sunuyor. Tabii ki bu programın önl keyloggerlar olmadığı için Spybot Search & Destroy'dan keyloggerları tespit etmek konusunda yüksek bir perfornmans beklememelisiniz. Yine de bu program casus eklentileri temizlemek konusunda benzersiz özellikler sunduğunu belirltme liyiz. Spybot - Search & Destroy tüm bunlara ek olarak siz internette sörf yaparken başta Internet Explorer olmak üzere kullandığınız çeşitli programlarm geride biraktığı kayıtları da temizleyebiliyor. Bsarilı bir arabirime sahip olan programi kullanırken ilk önce veritabanını güncel lemeniz ve daha sonra taraman işleme başlamanız gerekmektedir. Tarama bitiminde sonra sunulacak olan detaylıi rapordan sonra ise seçtiğiniz casus pıogramları sisteminizden uzaklaştırabilı niz. Programın en güzel özelliklerini bir tanesi de ücretsiz olmasi.
Internet Explorer'ın desteklediği "Otomatik Tamamlama" özelliğinden haberdar olmalısınız. Bu özellik, web si-telerindeki formlarda sık sık karşınıza çı-kan "adınız" veya "telefon numaranız" gibi bilgileri tekrar tekrar yazmanızı ön-lemeyi amaçlıyor. Aslında son derece gü-zel bir amaç için ortaya çıkan "Otomatik Tamamlama" özelliğinin, çoğu kez sizin dezavantajınıza çalıştığını fark edebilir-siniz.
Özellikle toplu kullanıma açık bilgisa-yarlarda (internet kafe, bilgisayar labora-tuvarı) bu özelliğin aktif olmasi; kullanıcı adınız ve şifreleriniz başta olmak üzere, sizinle ilgili pek çok kişisel bilginin diğer kullanıcılar tarafından da ulaşılabilir ol-masına yol açmaktadır. Sadece kendini-zin kullandığı bir kişisel bilgisayarda biie, bu bllgilerin Internet Explorertarafından saklanması güvenliğinizi tehdit edebile-cek bir unsurdur. Zira, Internet Explo-rer'ın kaydettiği bu verileri (kullanıcı ad-ları, şifreler ve çeşitli form bilgileri) gös-terebilen çok sayıda program var. Örne-ğin Rixler Software ( www.elcomsoft.com <--LİNK KIRIKSA HEMEN BİLDİR) hazırladığını Ad-vanced Internet Explorer Passvvord Reco-very programı da bu iş için kullanılabili-yor. Kısacası, ister kendi bilgisayarınızda olun isterseniz de toplu kullamma açık bilgisayar kullanıyor olun, Internet Exp-lorer'ın kaydettiği her türlü veriyi başka kullanıcılara kaptırma ihtimaliniz vardır.
"Otomatik Tamamlama" özelliğini kapatmak için Internet Explorer'ın Araç-lar menüsündeki Internet Seçenekleri... komutuna tıklayın ve ekrana gelecek olan diyalog kutusunun İçerik sekmesine geçin. Bu sekmenin Kişisel bilgi başlığı atında yer alan Otomatik Tamamlama tu-şuna tıklayın. Bu işlemden sonra açılacak olan penceredeki Formlarve Formlardaki kullanıa adları ve şifreler seçeneklerinde-ki işaretleri kaldırın. Bu değişiklikten son-ra Tamam tuşuna tıklamadan önce ufak bir temizlik yapmak oldukça faydalı ola-caktır. Bunun için Otomatik Tamamlama geçmişini temizle başlığı altındaki Form-ları temizle ve Şifreleri temizle tuşlarına tıklamanız yeterli olacaktır. Bu minik ama faydalı temizlik işlemini tamamla-dıktan sanra Tamam tuşuna tıkla***** yaptığınız bu değişiklikleri onaylayabilir-siniz. Bu değişiklik sayesinde Internet Explorer'ın "Otomatik Tamamlama" özelliğini devre dışı bırakmış olacaksınız. Eğer Internet Explorer'ın kaydettiği her türlü veriyi temizlemek için komple bir çözüm arıyorsanız, SmartSoft'un (www.smartprotector.com <--LİNK KIRIKSA HEMEN BİLDİR) hazırladığı Free History Eraser 3.1 programını kul-lanmayı deneyebilirsiniz