मैक पर कीगलर के लिए परीक्षण करने का सबसे अच्छा तरीका क्या है?

Question

अगर मुझे संदेह है कि किसी ने मेरे कंप्यूटर पर एक keylogger एप्लिकेशन इंस्टॉल किया है, तो इस तरह के एप्लिकेशन मौजूद होने पर परीक्षण / खोजने का सबसे अच्छा तरीका क्या है? इसके अलावा, यदि मैं अपने मैक को सुरक्षित मोड में बूट करता हूं, तो क्या इसका मतलब यह है कि स्टार्टअप पर कीगलर एप्लिकेशन अक्षम हो जाएगा?

Comments

यदि आप गंभीरता से सोचते हैं कि आपके कंप्यूटर से छेड़छाड़ की गई है, तो संभवतः इसका उपयोग जारी रखने के बजाय इसे फिर से बनाना ही सुरक्षित है।

— इज़ी

Answer 1

सबसे पहले, मैं इसज़ी से सहमत हूं कि हार्ड डिस्क को प्रारूपित करना और OSX को फिर से स्थापित करना सबसे सुरक्षित होगा। आप अपने दस्तावेज़ों का बैकअप लेना चाहेंगे और ऐसे पहले। यदि आप उस मार्ग को लेने का निर्णय लेते हैं, तो ट्राईवायर पर एक नज़र डालें । OSX को पुन: स्थापित करने के तुरंत बाद ही इसे स्थापित किया जाना चाहिए।

उसमें से कुछ, आप कुछ चीजें कर सकते हैं:

1. नेटवर्क पर भेजे जा रहे किसी भी डेटा का पता लगाने और उसे रोकने के लिए लिटिल स्निच का उपयोग करें ।
2. अपने मैक को शारीरिक रूप से सुरक्षित करें, या इसे अपने साथ ले जाएँ यदि यह सुनिश्चित करने के लिए मैकबुक है कि आपके पास इसकी भौतिक पहुँच नहीं है।
3. एप्लिकेशन / उपयोगिताओं में अपने मैक पर पहले से ही एक्टिविटी मॉनिटर का उपयोग करते हुए प्रक्रियाओं के लिए देखें, जो 'logKext' की तरह दिखता है।
4. इसे आज़माएँ: http://www.chkrootkit.org/

Comments

सुरक्षित मोड में बूट करने से एक कीलॉगर को स्टार्टअप पर चलने से रोका जा सकता है?

— मैट

मैट, यह उस तरह पर निर्भर करता है जिस तरह से कथित keylogger स्थापित किया गया था और यह कैसे वास्तुकला है। सुरक्षित-मोड में बूट करने से संभवतः कई प्रकार की नाड़ियों को लोड होने से रोका जा सकेगा। उस बिंदु पर आप प्रक्रिया सूची की तुलना गैर-सुरक्षित मोड बूट से कर सकते हैं। लेकिन यह अभी भी गारंटी नहीं देगा कि आपको कुछ भी मिलेगा। यही कारण है कि करने के लिए सबसे सुरक्षित चीज एक नए स्वरूपित सिस्टम के साथ नए सिरे से शुरू होती है। इसमें से कुछ आप सुरक्षित मोड आज़मा सकते हैं। आपकी माइलेज भिन्न हो सकती है। शुभकामनाएँ।

— मध्यरात्रि