终于彻底挖除键盘记录器

终于彻底挖除键盘记录器2008/08/3119:17keyloqqer.Trojan是木马间谍,这是一种更新、更隐蔽的方法。通过修改虚拟设备驱动程序(VXD)或修改动态遵掇库(DLL)来加载木马。这种方法与一般方法不同,它基本上摆脱了原有的木马模式---监听端口,而采用替代系统功能的方法(改写vxd或DLL文件),木马会将修改后的DLL替换系统已知的DLL,并对所有的函数调用进行过滤。对于常用的调用,使用函数转发器直接转发给被替换的系统DLL,对于一些相应的操作。实际上。这样的事先约定好的特种情况,DLL会执行一般只是使用DLL进行监听,一旦发现控制端的请求就激活自身,绑在一个进程上进行正常的木马操作。这样做的好处是没有增加新的文件,不需要打开新的端口,没有新的进程,使用常规的方法监测不到它。在往常运行时,木马几乎没有任何瘫状,且木马的控制端向被控制端发出特定的信息后,隐藏的程序就立即开始运作。keylogger.exe是一个键盘记录器程序。会记录你的键盘录入的内容第一种办法:找到了彻底删除支付宝的办法,卡巴不再报警了新版的支付宝还是有这个漏洞,老是偷偷监控用户键盘输入,还不给解决,不装系统无法登陆好在牛人多,今天找到了解决办法,不敢独享,拿来晒晒。0、复制C:\Windows\system32\drivers\Alidevice.sys,更名为Alidevice.sy~以备不时之需1、去支付宝首页下载最新版支付宝控件安装文件img.alipay/download/2121/aliedit.exe,(解铃还需系铃人啊,让aliedit.exe把它领回去)2、关闭你所打开的所有窗口,执行安装程序(对,你没看错!)3、安装结束后,再次运行aliedit.exe,这时安装程序会提示是否要先执行卸载,请确认卸载(大家动作慢一点看清楚了再确认)4、这一步很关键,看清楚,一定看清楚!aliedit.exe会提示是否继续执行安装,不要装了,点退出!5、运行REGEDIT,查找ALIDEVICE关键字,找到的都删掉!删不掉的,不要管了。6、退出,重启,大功告成。7、重启后验证是否删除干净:●C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;●优化大师检查IE插件无ALIEDIT;●HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\45289e180(这个值可能和你的不一样,没关系)\Control\ActiveService指向Kbdclass,没卸载前是指向Alideivce.sys;●IE内容中的证书需手动删除;●在C:\搜索ali*.*,只会找到Aliedit目录,别留啦,删吧!●打开设备管理器,看吧,键盘驱动详细信息只有两条了,C:\Windows\system32\drivers\Alidevice.sys这一条消失啦!8、大功告成!再没有一双隐形的眼睛盯着我啦!再用卡巴测,就不会有盗号木马的提示了。第二种办法:关于alidevice键盘监听是不是流氓软件就不讨论了,起码淘宝不给卸载alidevice键盘监听的方法,就此一点已经足够流氓。我验证过10台机器,以下方法可干净卸载。1.修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值,把alidevice删除,注意kbdclass保留,不要删除,否则重启机器你的键盘可能失效。2.删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\45289e180,这里直接删除会报错,用icesword这个软件删除45289e180(iceswordV1.22绿色版可以在华军软件wwnewhua/soft/53325.htm下载)(没有安装过支付宝及阿里巴巴等控件的注册表里就没有ACPI\PNP0303\45289e180)3.删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice4.删除Windows\System32\Drivers\AliDevice.sys文件5.重启系统6.部分电脑可能出现"发现新硬件"的提示,继而要求重启系统,这是由于干净删除alidevice以后,键盘恢复初始状态,在系统重新注册的缘故。我既没安装过支付宝也没去过阿里巴巴网站,那是怎么插进来的呢?一个是封装系统带有,另一个就是软件捆绑来的!键盘的驱动程序里面本来两条(见下图)如果你的驱动程序里有三条多了一条未数字签名的alidevice.sys那就是它了未删除前删除后该死的kbdclass记录一整天了!终于消灭了这鬼东西,赞一个卡Keyboard驱动介绍2009-11-1008:211360人阅读评论(0)收藏举报Keyboard驱动介绍最近手里面没啥事,就...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

笔杆子文秘
机构认证
内容提供者

为您提供优质文档,供您参考!

确认删除?