如何檢測(cè)并清除鍵盤(pán)記錄器？

作者：布加迪 2023-03-02 16:19:54

如果您懷疑自己的計(jì)算機(jī)感染上了鍵盤(pán)記錄器，立即采取行動(dòng)很重要。那么如何找到系統(tǒng)上的鍵盤(pán)記錄器并清除它們呢？

?譯者 | 布加迪

審校 | 孫淑娟

我們很容易忽視鍵盤(pán)記錄器及其帶來(lái)的風(fēng)險(xiǎn)，要注意：這些惡意程序會(huì)讓您處于很大的危險(xiǎn)之中。從竊取信用卡號(hào)碼或密碼到泄露您最私密的數(shù)據(jù)，沒(méi)有一臺(tái)計(jì)算機(jī)可以幸免。幸好，有一些方法可以檢測(cè)鍵盤(pán)記錄器，并將它們從您的設(shè)備中清除。

如果您懷疑自己的計(jì)算機(jī)感染上了鍵盤(pán)記錄器，立即采取行動(dòng)很重要。那么如何找到系統(tǒng)上的鍵盤(pán)記錄器并清除它們呢？

一、鍵盤(pán)記錄器的工作原理

鍵盤(pán)記錄器是一類間諜軟件即惡意程序，可以在用戶不知情的情況下安裝到設(shè)備上。一旦它們潛入，就會(huì)記錄用戶的每次擊鍵內(nèi)容，并將這些內(nèi)容發(fā)送給攻擊者或第三方。鍵盤(pán)記錄器通常用于收集敏感數(shù)據(jù)，比如密碼、信用卡號(hào)碼及其他私密信息。

要檢測(cè)鍵盤(pán)記錄器，先要了解不同類型的鍵盤(pán)記錄器及其工作方式。鍵盤(pán)記錄器主要有兩種類型：硬件型和軟件型。

硬件鍵盤(pán)記錄器直接安裝在設(shè)備上，而軟件鍵盤(pán)記錄器安裝在操作系統(tǒng)上。前者的工作原理是，記錄直接來(lái)自鍵盤(pán)的擊鍵內(nèi)容。遺憾的是，這種類型的鍵盤(pán)記錄器極難檢測(cè)出來(lái)，因?yàn)樗恍枰惭b在操作系統(tǒng)上。

另一方面，軟件鍵盤(pán)記錄器安裝在操作系統(tǒng)上。其工作原理是，監(jiān)測(cè)和記錄在所有應(yīng)用程序（包括互聯(lián)網(wǎng)瀏覽器）中執(zhí)行的擊鍵內(nèi)容。這種類型的鍵盤(pán)記錄器很容易檢測(cè)出來(lái)，因?yàn)樗仨毎惭b在系統(tǒng)上。

二、哪些是鍵盤(pán)記錄器攻擊的跡象？

有幾個(gè)跡象可以表明您的系統(tǒng)上存在鍵盤(pán)記錄器。以下是最常見(jiàn)的跡象：

（1）您可能注意到您的計(jì)算機(jī)異常緩慢或不穩(wěn)定。這通常表明惡意軟件在后臺(tái)運(yùn)行。

（2）您可能還會(huì)發(fā)現(xiàn)您的鍵盤(pán)輸入了錯(cuò)誤的字符，或者按鍵不能正常工作。

（3）另一個(gè)跡象是，您注意到自己的設(shè)備上安裝了任何您不記得下載過(guò)的奇怪軟件。

（4）您還可能會(huì)在屏幕上收到不認(rèn)識(shí)的可疑的彈出窗口。

（5）您可能會(huì)注意到自己的在線賬戶在您不知情的情況下被訪問(wèn)了，這可能表明存在鍵盤(pán)記錄器或其他威脅。

三、如何檢測(cè)鍵盤(pán)記錄器？

您已了解了鍵盤(pán)記錄器攻擊的跡象以及鍵盤(pán)記錄器的破壞能力，不妨看看如何在您的系統(tǒng)上檢測(cè)它們。

1.檢查系統(tǒng)是否有可疑程序

檢測(cè)鍵盤(pán)記錄器的第一步是檢查您的系統(tǒng)是否有任何可疑的程序或可能實(shí)為惡意軟件的應(yīng)用軟件。仔細(xì)檢查最近安裝的軟件、瀏覽器擴(kuò)展插件和桌面小組件，因?yàn)檫@些都是鍵盤(pán)記錄器藏匿的常見(jiàn)地方。

2.運(yùn)行惡意軟件掃描

下一步是在您的系統(tǒng)上運(yùn)行惡意軟件掃描。這將幫助您識(shí)別任何可能是鍵盤(pán)記錄器或相關(guān)威脅的惡意程序或文件。網(wǎng)上有很多免費(fèi)的殺毒軟件和反惡意軟件工具，所以確保您選擇了一款口碑頗好、病毒定義已更新的工具。

3.監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)

如果您懷疑系統(tǒng)上已經(jīng)安裝了鍵盤(pán)記錄器，您還應(yīng)該監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)。由于鍵盤(pán)記錄器收集擊鍵內(nèi)容并將內(nèi)容發(fā)送給其開(kāi)發(fā)人員，它會(huì)生成可以監(jiān)測(cè)得到的網(wǎng)絡(luò)流量。尋找任何可能與鍵盤(pán)記錄器有關(guān)的可疑的入站或出站連接。使用防火墻或監(jiān)測(cè)工具來(lái)檢查任何可疑活動(dòng)。

4.檢查互聯(lián)網(wǎng)瀏覽器設(shè)置

最后，您還應(yīng)該檢查互聯(lián)網(wǎng)瀏覽器設(shè)置是否有任何可疑的變化。鍵盤(pán)記錄器經(jīng)常篡改瀏覽器設(shè)置以捕捉擊鍵內(nèi)容，所以請(qǐng)仔細(xì)檢查所有設(shè)置，確保它們沒(méi)有在您不知情的情況下被篡改或更改。

四、如何清除鍵盤(pán)記錄器？

一旦識(shí)別出了系統(tǒng)上的鍵盤(pán)記錄器，就該刪除它。下面介紹幾種不同的方法。

1.使用反惡意軟件工具

清除鍵盤(pán)記錄器最有效的方法是使用反惡意軟件工具。對(duì)系統(tǒng)進(jìn)行全面掃描，并按照程序說(shuō)明刪除它所發(fā)現(xiàn)的任何惡意文件。您也可以使用專門(mén)的反間諜軟件程序更準(zhǔn)確地檢測(cè)鍵盤(pán)記錄器。

2.卸載可疑程序

如果您發(fā)現(xiàn)系統(tǒng)上安裝了任何可疑程序，請(qǐng)立即卸載它們。在Windows上，可以通過(guò)進(jìn)入控制面板并按照卸載程序的說(shuō)明來(lái)完成此操作。

下面介紹如何做到這一點(diǎn)。

1）在您的Windows搜索欄上，輸入“Control Panel”，然后點(diǎn)擊圖標(biāo)啟動(dòng)。

2）檢查“程序”部分，點(diǎn)擊其下面的“卸載程序”選項(xiàng)。

3）尋找系統(tǒng)上安裝的任何可疑程序，然后鼠標(biāo)右擊它們，選擇“卸載”。

4）按照屏幕上的說(shuō)明完全刪除程序。

卸載任何可疑程序后，確保重新啟動(dòng)系統(tǒng)，重新運(yùn)行惡意軟件掃描，以再次核實(shí)鍵盤(pán)記錄器已被清除。

4.清空臨時(shí)文件

鍵盤(pán)記錄器還可能在系統(tǒng)的臨時(shí)文件文件夾中存儲(chǔ)惡意文件。因此，這始終是個(gè)好主意：從計(jì)算機(jī)中清空所有臨時(shí)文件，并確保任何與鍵盤(pán)記錄器相關(guān)的文件已被刪除。您可以通過(guò)使用Windows設(shè)置來(lái)做到這一點(diǎn)。

1）在Windows系統(tǒng)上，點(diǎn)擊“開(kāi)始”按鈕，從“開(kāi)始”菜單中選擇“設(shè)置”圖標(biāo)。

2）選擇“系統(tǒng)”設(shè)置。

3）在左側(cè)窗格中，切換到“存儲(chǔ)”選項(xiàng)卡，并選擇右側(cè)的“臨時(shí)文件”。