Newsgroup: it.comp.sicurezza.varie
Titolo: Ho trovato un keylogger (rkfree) installato sul mio pc..

Salve a tutti e grazie in anticipo per l'attenzione. Mi scuso se l'argomento è già stato trattato, ho provato a fare delle ricerche su google ma non ho trovato soluzione. Ovviamente non sono un'esperta, anzi. Il problema è che ho trovato un keylogger installato sul mio pc portatile, si tratta di rkfree, dopo averlo scoperto casualmente nei servizi in esecuzione ho fatto una ricerca ed ho letto che fortunatamente questa versione non consente l'invio di email con i dati. Resta il fatto che vorrei capire chi può averlo installato, magari controllando le date nelle quali sono stati controllati i log (se questo fosse possibile). Il portatile è a mio uso esclusivo e, in linea teorica, solo io ne conosco la password d'accesso quindi l'installazione (che risale al 15 febbraio 2012 mi pare) dev'essere stata fatta da qualcuno che l'ha chiesto momentaneamente in prestito, da quella unica data però non riesco a risalire a niente mentre altre date o, boh, altri dati potrebbero forse essermi d'aiuto.. Scusate se l'argomento è di poco interesse..

 ha scritto nel messaggio 
news:392389c3-5096-4186...@googlegroups.com...
Salve a tutti e grazie in anticipo per l'attenzione. Mi scuso se l'argomento 
� gi� stato trattato, ho provato a fare delle ricerche su google ma non ho 
trovato soluzione. Ovviamente non sono un'esperta, anzi. Il problema � che 
ho trovato un keylogger installato sul mio pc portatile, si tratta di 
rkfree, dopo averlo scoperto casualmente nei servizi in esecuzione ho fatto 
una ricerca ed ho letto che fortunatamente questa versione non consente 
l'invio di email con i dati. Resta il fatto che vorrei capire chi pu� averlo 
installato, magari controllando le date nelle quali sono stati controllati i 
log (se questo fosse possibile). Il portatile � a mio uso esclusivo e, in 
linea teorica, solo io ne conosco la password d'accesso quindi 
l'installazione (che risale al 15 febbraio 2012 mi pare) dev'essere stata 
fatta da qualcuno che l'ha chiesto momentaneamente in prestito, da quella 
unica data per� non riesco a risalire a niente mentre altre date o, boh, 
altri dati potrebbero forse essermi d'aiuto.. Scusate se l'argomento � di 
poco interesse..
------------
al contrario, questo argomento � interessante.
io stesso ho dovuto installare rkfree su un pc per motivi familiari, quindi 
lo conosco abbastanza bene.
non credo proprio che tu possa risalire a nessuno cercando di capire se e in 
quali date siano stati esaminati i log.
l'unica che ti resta � uno sforzo di memoria per presumere chi possa averlo 
messo in quella data.
naturalmente lo avrai eliminato, vero ?
 
 

 dati. 
 
Il che NON significa che qualcuno non possa aver avuto accesso ai logs,
magari tramite una share di rete o altro; personalmente credo che
potrebbe essere il caso di dare una bella "rassettata" al sistema
controllando che non vi siano account utente e/o shares di rete
"anomale" ed in qualsiasi caso cambiando tutte le passwords dei vari
utenti configurati nel sistema e tutte le passwords relative ai vari
servizi "online" (email, news, forums, online-banking...) onde evitare
spiacevoli sorprese; tra l'altro, l'aver scoperto il keylogger NON
significa che questo sia l'unico "estraneo" sul sistema, per cui una
bella controllata a fondo non farà sicuramente male