Обнаружение скрытых служб на примере шпиона — невидимки All In One Keylogger

03.12.2014 | 12:56 Общество

Недавно протестировал шпионскую программу All In One Keylogger и меня поразила ее живучесть.
Она не только скрывает свое нахождение, но и защищается, блокируя все возможные способы завершения своих процессов и удаления файлов.
Я провел несколько тестов, и в каждом из них шпион имел различные имена процессов и файлов. По этой причине внесение его в сигнатурные базы не очень эффективно.
А когда я попытался завершить процесс, связанный с этой программой, то появилось сообщение об ошибке. Деинсталлировать его не получилось.
Но через специальную функцию «Монитор скрытых служб» программы COVERT удалось выявить скрывающиеся сервисы и победить их.
Подробнее о том, как бороться с этой изощренной шпионской программой, можно познакомиться на нашем сайте.