Твои спутники-шпионы

Skylord (sky_lord@mail.ru)

Xakep, номер #060, стр. 060-042-1

Тестируем софт для отлова кейлоггеров

Как бы ты ни ухищрялся, но все заслоны из фаерволов и антивирусов быстро рухнут, если тебе на машину ненароком подсадят клавиатурного шпиона. Максимум через день враги завладеют паролями, и твой комп будет послушен им, как восьмиклассница после бокала шампанского. Не радует перспектива? Ну так читай дальше, и ты узнаешь, как обезопасить себя по полной программе!

Враг не пройдет

О клавиатурных шпионах - кейлоггерах - ты, конечно, слышал, а скорее всего, и использовал их сам. Удобно поставить кому-то небольшую софтинку, которая станет по инету сбрасывать тебе все, что юзер набивает на клавиатуре... Но ведь такую штуку могут вставить и тебе! Причем антивирусы в этом случае помогут слабо: они обычно знают буквально пару программ. К тому же шпионы постоянно обновляются, а создатели антивирусов за этим не слишком следят – их дело вирусы ловить. Вот и получается, что любой антивирус от серьезного кейлоггера защищает так же, как плетеная изгородь от боевой машины пехоты. Однако уже давно появились и сейчас активно развиваются программы, которые предназначены специально для отлова ЛЮБЫХ следящих за клавой прог. Фишка в том, что любой кейлоггер вынужден работать по одному из нескольких принципов, а все эти принципы создателям антикейлоггеров известны. Возникает, правда, один вопрос: насколько хорошо? Что-то не верится, что все разработчики противошпионского софта одинаково продвинуты и талантливы. На словах-то гарантировать стопроцентный отлов кейлоггеров может каждый. Но какие результаты прога показывает на самом деле? Это-то мы и решили проверить, натравив самых популярных антикейлоггеров на их непосредственную цель - злобных клавиатурных шпионов. И вот что из этого получилось.

Как мы тестировали

Тестирование проводилось на операционной системе Windows XP. Тестировать под Win9x нет никакого смысла: эти винды настолько дырявы, что там и без кейлоггеров можно утащить все пароли и все содержимое винча в придачу...

По очереди, а потом и все вместе, запускались разные кейлоггеры, а их противникам предлагалось показать, на что они способны. Поскольку все выдают результат в стиле "вот тут у вас что-то не то", положительным итогом "поимки" (плюс в соответствующей ячейке) считалось обнаружение антикейлоггером лог-файла или самой программы-шпиона: главное, чтобы юзер понял, что на его машине что-то происходит и начал принимать меры.

Для тестирования использовались популярные и хорошо зарекомендовавшие себя (а значит, имеющие наибольшую вероятность попадания на твою машину) кейлоггеры. И, между прочим, наш тест имеет в результате двойной смысл: это проверка не только борцов со шпионажем, но и самих "агентов 007".

Keylogger Hunter v 1.0

OC: WinAll

Размер: 684 Кб

Лицензия: Freeware

Сайт: www.styopkin.com

Отечественный продукт, говорящий исключительно по-английски. Первая версия - фриварная, а следующие разработчик обещает распространять платно. Стоит ли? Сейчас посмотрим!

Интерфейс софтины не блещет излишествами: окно с несколькими строчками текста, кнопками помощи и запуска сканирования - "Start system scanning". Ничего не остается, как на нее нажать... После этого минуты две-три Keylogger Hunter ищет шпионов, а потом выводит результаты. В случае если найдено что-то подозрительное, окрестности оглашаются выстрелами и истошными криками из динамиков - на слабонервных действует безотказно.