Твои спутники-шпионы

Skylord (sky_lord@mail.ru)

Xakep, номер #060, стр. 060-042-3

Впрочем, рюшечки - рюшечками, а для нас с тобой главное, как софтина находит кейлоггеры. Нажав на "Scan", ты сразу поймешь, что ищет она их примерно так же, как Keylogger Hunter - смотрит, что меняется на диске при "виртуальном" нажатии на клавиши, а в итоге выводит список файлов, напоминающих ей клавиатурные логи. Надо отдать ей должное: ничего лишнего в этом списке нет (а если все-таки есть - то достаточно нажать на "Exclude" и внести в исключения); но и шпионов она находит не всех (хотя и чуть больше, чем другие). Установка режима поиска на результате никак не сказывается - если сделать "Highest level", то Anti-Keylogger будет думать почти 10 минут, но таких монстров, как PC Acme все равно не найдет...

Те кейлоггеры, которые программе удается обнаружить, без лишних слов можно вырубить - жми "Next" и "Fix" в следующем диалоговом окне.

Одним словом, прога откровенно средненькая: возможностей, вроде, много, но работает далеко не идеально...

Advanced Anti Keylogger v 3.2

OC: Windows XP/2000/NT4

Размер: 554 Кб

Лицензия: Shareware

Сайт: www.spydex.com

Не тратя лишних слов, скажу - вот он, победитель нашего тестирования! Эта программа смогла вычислить и заблокировать всех без исключения шпионов! Бурные аплодисменты.

Работает AAK аналогично Keylogger Killer: анализирует, какие процессы следят за клавиатурой. У него нет никаких настроек (кроме защиты паролем, аналогично Anti-Keylogger), но есть три разных режима работы. Во-первых, можно запретить любую слежку за клавой (кнопка "High security mode") - тогда ты сможешь долбить по клавишам, не боясь вообще ничего, но всякие полезные вспомогательные софтины (типа Punto Switcher, Keyboard Ninja), многие "горячие клавиши" и т.п. - работать тоже не будут. Можно, конечно, вообще вырубить всю слежку по кнопке "Off", но нам ведь не это нужно? Так что включай самый продвинутый режим "Custom security mode", где все настраивается индивидуально.

После этого на тебя, скорее всего, посыплются сообщения программы о том, что кто-то следит за клавиатурой. Тут надо уже поработать самому, отделив "хороший" софт от "плохого". Если ты видишь, что в окне указан путь на какой-нибудь безобидный ReGet (модули захвата URL'ов которого тоже следят за клавой) и одну из его dll'ок, то смело дави на "Allow", а еще лучше - установи флажок "Apply your choice as rule...", чтобы создать правило, разрешающее в дальнейшем работу этой проге.

Если же пути в окне указывают на что-нибудь тебе совершенно неизвестное, или даже появляется, например, такое сообщение:

...тут уж безо всяких сомнений надо запрещать ("Prohibit") эти попытки шпионить за машиной.

В дальнейшем для каждого модуля в списке ты, конечно же, можешь поменять разрешения - все правила наглядно видны в соответствующем окне.

Фактически, единственный недостаток AAK - это не очень высокая стабильность работы. Может быть, на твоем компе все будет отлично, но у меня Advanced Anti Keylogger несколько раз элементарно зависал (только при открытом главном окне - когда он работает в фоне, то все прекрасно), что слегка подпортило большую бочку меда.