Newsgroup: it.comp.sicurezza.windows
Titolo: Supponendo che mi.......

.....abbiano installato uno di quei programmi che loggano
tutto quello che digito a tastiera...(non so come si chiamano).
Come faccio ad accorgermene ?
Confido in un aiuto, non sono esperto, ma qualcosa
capisco se mi date la dritta giusta.
Utilizzo Win ME
Grazie in anticipo per il tempo dedicato
lele

Come faccio ad accorgermene ?
Be', un sistema banale e' cercare tutti i files modificati da meno
di 24 ore. Un sistema meno banale e' prendere "AVP System Watcher"
(gratuito) da 
www.avp.it
, e vedere che programmi girano. Li' pero'
devi aver un'idea di cosa sono e che fanno; e' raro che uno chiami
il proprio keylogger "KEYLOGGER.EXE" :-)
+++
<amarcord>
Mmm! Mi ricordo di quella volta, che stavo scrivendo una relazione
con Wordpad, e a un certo punto scrissi
	Si puo' quindi assumere
		CHE CI SONO POCHE COSE CHE MI DANNO PIU' NOIA
		DI AVERE LA TASTIERA SOTTO OSSERVAZIONE - UNA
		DI QUESTE, E' VEDERVI USARE UN PROGRAMMA POCO
		FURBO...
...e due minuti dopo squillo' il telefono, e il responsabile IT mi
chiese "Perche' poco furbo?" "Ma perche', tranne rari casi, e' una
cosa insolita vedere il LED dell'HD lampeggiare a tempo con le mie
dita sulla tastiera, O CEPPICONI!"
</amarcord>
+++
Leonardo "note caratteriali: inaffidabile e poco collaborativo(!)"
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Come faccio ad accorgermene ?
Un keylogger. Supponendo che il bestiolino sia abbastanza furbo da
nascondersi al CTRL-ALT-DEL devi usare qualche programma che ti fa
vedere tutti i processi in esecuzione, come Wintop o AVP System Watcher,
e ovviamente bisogna che tu sappia come si chiamano i processi di
sistema o quelli che hai lanciato tu, per evitare magari di killarne uno
"buono".
Per Wintop: Kernel Toys, da Microsoft o qualunque archivio ftp come
http://volftp.mondadori.com
Per AVP SW: 
http://www.avp.it
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 "buono".
...nel caso NT purtroppo non e' cosi' semplice...
...ma qui si parlava di ME...

 di 24 ore....
Come si fa a cercare tali files ?

 Come si fa a cercare tali files ?
*SBONK!*
ehm... Menu Avvio (deduco che usi winblows, magari la versione ME) ->
Trova... -> File o Cartelle -> Data -> Tutti i files creati o
modificati... -> e qui dai sfogo alla tua fantasia...
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GAT d+ s+:- a? C++ UL+ P+ L+ E W+++ N++ o- K- w---
O M-- V PS+ PE- Y+ PGP t+ 5 X+ R tv- b+ DI+ D++
G++ e- h* r+ y+
------END GEEK CODE BLOCK------
"Windows ME e' nato per generare piu' traffico sui newsgroups!"

 --
Hai ragione a stupirti, ....,
ma non ce l'avevo proprio più presente da tempo e
anche passandoci vicino 2000 volte,
non ci avevo neanche fatto caso,
comunque, per mascherare un po' questa lamerata,
ti ringrazio e ti racconto una filastrocca ........ :
:-)))))))))))))))))))))
"Gigi cerca il suo berretto,
non sà mai dov'è ficcato,
sbuffa, smania, desta, ....
poi s'accorge che ce l'ha in testa !
E ora ricreazione !!
:-))))))))))