Keyloggersเป็นโปรแกรมอันตรายอย่างยิ่งที่แฮกเกอร์ติดตั้งลงในระบบของผู้ใช้โดยมีเป้าหมายเพื่อขโมยรหัสผ่าน ข้อมูลบัตรเครดิต เป็นต้น Keyloggers จะเก็บทุกการกดแป้นพิมพ์ที่ผู้ใช้ทำบนคอมพิวเตอร์และให้ข้อมูลผู้ใช้ที่สำคัญแก่แฮกเกอร์
Keylogger แต่ละประเภทล้วนอันตราย เนื่องจากสามารถบันทึกการกดแป้นพิมพ์ ติดตามทุกกิจกรรมของคุณ และสามารถบันทึกไซต์ที่เปิดอยู่ได้
หากคุณใช้คอมพิวเตอร์ที่มีการติดตั้ง Keylogger ไว้ หมายความว่าข้อมูลสำคัญของคุณอาจถูกขโมยได้อย่างง่ายดาย ดังนั้นจึงควรตรวจสอบว่าคอมพิวเตอร์ของคุณมีการติดตั้ง Keylogger หรือไม่ ในบทความด้านล่างนี้ WebTech360 จะแนะนำคุณเกี่ยวกับวิธีการค้นหาและลบ keyloggers จากระบบของคุณอย่างสมบูรณ์
หากคุณไม่รู้จัก keylogger มากนัก อย่าพลาดบทความนี้: เรียนรู้เกี่ยวกับ keylogger
วิธีการค้นหาและลบโปรแกรมบันทึกการกดแป้นพิมพ์บนคอมพิวเตอร์
มีสัญญาณหลายอย่างที่บ่งบอกว่าระบบของคุณถูกโจมตีด้วย keylogger นี่คือสัญญาณที่พบบ่อยที่สุด:
ใช้ Task Manager เพื่อตรวจจับว่ามีการติด��ั้ง Keylogger อยู่ในระบบของคุณหรือไม่ เป็นเรื่องง่ายมาก เพียงทำตามขั้นตอนด้านล่าง:
ขั้นแรกให้เปิด Command Prompt โดยพิมพ์cmdในกล่องค้นหาบนเมนู Start จากนั้นคลิกCommand Promptในรายการผลลัพธ์การค้นหา
ขั้นตอนต่อไปในหน้าต่าง Command Prompt ให้พิมพ์คำสั่งด้านล่างนี้แล้วกด Enter:
netstat –ano
ในขณะนี้หน้าต่าง Command Prompt จะแสดงดังภาพด้านล่าง:
ข้อมูลที่คุณได้รับจะถูกแสดงใน 5 คอลัมน์ คุณเพียงแค่ต้องใส่ใจกับบรรทัดที่ถูกตั้งค่าเป็นก่อตั้งขึ้น
ในภาพประกอบด้านบน คุณจะเห็น PID จำนวน 2 ตัวถูกตั้งเป็น Established โดยค่าแรกคือ 1,048 และค่าที่สองคือ 2,500
ขั้นตอนต่อไปคือเปิดตัวจัดการงานและไปที่ แท็บ รายละเอียด
ตอนนี้คุณจะเห็นได้ชัดเจนว่า explorer.exe มี ID ที่มีค่า 1048 อย่างไรก็ตาม นี่เป็นบริการระบบที่สำคัญ ดังนั้นจึงสามารถยืนยันได้ว่านี่คือโปรแกรมที่ปลอดภัย ไม่ใช่โปรแกรมติดตามการพิมพ์
ขั้นตอนต่อไปคือกลับไปที่หน้าต่างตัวจัดการงานอีกครั้งและค้นหากระบวนการที่มี PID 2500
คุณจะเห็น nvstreamsvc.exe ที่มี ID 2500 อย่างไรก็ตาม หลังจากค้นคว้าแล้ว nvstreamsvc.exe คือโปรแกรมที่ติดตั้งโดย nvidia พร้อมกับการ์ดจอ ดังนั้นจึงสามารถยืนยันได้ว่าระบบไม่ได้ติดตั้งโปรแกรม keylogger ใดๆ ไว้
ทำตามขั้นตอนเดียวกันเพื่อตรวจสอบว่าระบบของคุณมีการติดตั้งโปรแกรมติดตามการพิมพ์ (keylogger) หรือไม่
บางครั้งอาจพบ keyloggers ในโปรแกรมที่คุณติดตั้งในระบบของคุณ หากแฮกเกอร์ไม่ได้ซ่อนโปรแกรมเหล่านี้
ตอนนี้หน้าจอจะแสดงรายการโปรแกรมทั้งหมดที่คุณติดตั้ง หากคุณพบโปรแกรมใดๆ ที่คุณไม่ได้ติดตั้ง ก็เป็นไปได้ว่าโปรแกรมเหล่านั้นถูกติดตั้งโดยแฮกเกอร์ คลิกขวาที่โปรแกรมนั้นและเลือกถอนการติดตั้ง
เมื่อโปรแกรมเหล่านี้ถูกลบออกแล้ว keylogger จะถูกลบออกจากระบบของคุณด้วย และตอนนี้คุณจะอยู่ในสถานะ "ปลอดภัย"
ในบางกรณี ผู้ใช้สามารถใช้โซลูชันของแอพพลิเคชั่นของบริษัทอื่นเพื่อลบโปรแกรมติดตามการพิมพ์ออกจากระบบอย่างสมบูรณ์ ในปัจจุบันมีเครื่องมือ Anti-Rootkitอยู่หลายตัวในตลาดแต่คำถามคือเครื่องมือใดที่มีประสิทธิภาพสูงสุด
นี่คือ 3 เครื่องมือที่ดีที่สุดที่คุณสามารถตรวจสอบได้:
- Malwarebytes Anti-Rootkit เบต้า:
Malwarebytes Anti-Rootkit Beta (MBAR) เป็นเครื่องมือฟรีที่ออกแบบมาเพื่อช่วยให้ผู้ใช้ตรวจจับและลบ Rootkis ได้อย่างรวดเร็ว ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่ทำงานในโหมดที่ซ่อนอยู่และซับซ้อนบนระบบ
Malwarebytes Anti-Rootkit เบต้าเป็นเทคโนโลยีล้ำสมัยที่สามารถตรวจจับและลบรูทคิทที่เป็นอันตรายที่เลวร้ายที่สุด ไฟล์เก็บถาวรนี้ยังรวมถึงโปรแกรมยูทิลิตี้ที่มีประโยชน์สำหรับซ่อมแซมความเสียหายที่เกิดจากการมีอยู่ของรูทคิทอีกด้วย การดำเนินการนี้ต้องรีบูตจึงจะแก้ไขได้
วิธีใช้ :
- นอร์ตันพาวเวอร์เอเรเซอร์:
Norton Power Eraser เป็นโซลูชั่นที่เรียบง่ายในการตรวจจับและลบมัลแวร์และไวรัสที่ไม่สามารถตรวจพบได้โดยใช้วิธีการทั่วไป
- การสแกนความปลอดภัย Kaspersky:
Kaspersky Security Scan มีความสามารถในการสแกนระบบด้วยความเร็วสูงมาก ช่วยให้คุณตรวจสอบได้ว่ามีไวรัส มัลแวร์ หรือสปายแวร์อยู่ในระบบหรือไม่ เพื่อให้คุณสามารถค้นหาวิธีทำลายไวรัสและมัลแวร์เหล่านี้ได้ทันที
ดาวน์โหลด Kaspersky Security Scan ลงในคอมพิวเตอร์ของคุณและติดตั้งที่นี่
เมื่อคุณแน่ใจแล้วว่าไม่มีใครล็อกอินเข้าระบบคอมพิวเตอร์ของคุณแล้ว สิ่งสำคัญคือต้องตรวจสอบการเชื่อมต่ออินเทอร์เน็ตที่น่าสงสัยกับอุปกรณ์ของคุณ ในการดำเนินการนี้ ให้เปิดบรรทัดคำสั่งของ Windows ในโหมดผู้ดูแลระบบ และพิมพ์ดังต่อไปนี้:
netstat -bตอนนี้เว็บไซต์และซอฟต์แวร์ทั้งหมดที่เชื่อมต่อออนไลน์กับคอมพิวเตอร์ Windows ของคุณจะมองเห็นได้ แอปที่เชื่อมต่อกับ Windows Store, เบราว์เซอร์ Edge หรือแอประบบอื่น ๆ เช่น “ svchost.exe ” ไม่เป็นอันตรายตรวจสอบที่อยู่ IPออนไลน์เพื่อดูสถานที่ห่างไกลที่น่าสงสัย
การเข้ารหัสคีย์สโตรกเป็นวิธีที่ดีในการป้องกันคีย์ล็อกเกอร์ ด้วยการเข้ารหัสคีย์สโตรกทั้งหมดก่อนที่จะส่งออนไลน์ หากคุณตกเป็นเหยื่อของการโจมตีด้วย keylogger ระดับไฮเปอร์ไวเซอร์ มัลแวร์จะสามารถตรวจจับได้เฉพาะอักขระสุ่มที่เข้ารหัสเท่านั้น
KeyScramblerเป็นหนึ่งในโซลูชันการเข้ารหัสคีย์สโตรกที่ได้รับความนิยม ปราศจากไวรัสและปลอดภัยต่อการใช้งานกับผู้ใช้ที่ชำระเงินแล้วกว่าล้านคน ซอฟต์แวร์เวอร์ชันส่วนตัวเป็นซอฟต์แวร์ฟรีและสามารถรักษาความปลอดภัยข้อมูลการกดแป้นพิมพ์บนเบราว์เซอร์มากกว่า 60 ตัว
เมื่อติดตั้งแล้ว คุณสามารถเปิดใช้งาน KeyScrambler ได้จากถาดระบบด้านขวา
ในการตั้งค่าคุณสามารถป้องกันการบันทึกการกดแป้นพิมพ์ได้ ทำได้โดยใช้ฟีเจอร์เซ็นเซอร์จังหวะการพิมพ์เพื่อปกป้องไม่เปิดเผยตัวตนจากเว็บไซต์ที่พยายามสร้างโปรไฟล์เกี่ยวกับวิธีพิมพ์ของคุณ
ทันทีที่คุณป้อนแป้นพิมพ์ในเบราว์เซอร์ เช่น Google Chrome หรือ Firefox, KeyScrambler จะเข้ารหัสแป้นพิมพ์ทั้งหมดที่คุณเห็นได้โดยตรงบนหน้าจอ
สุดท้ายคุณควรตรวจสอบการตั้งค่าเว็บเบราว์เซอร์ของคุณเพื่อดูว่ามีการเปลี่ยนแปลงที่น่าสงสัยหรือไม่ Keyloggers มักจะเข้าไปแทรกแซงการตั้งค่าเบราว์เซอร์เพื่อจับการกดแป้นพิมพ์ ดังนั้นให้ตรวจสอบการตั้งค่าทั้งหมดอย่างละเอียดและตรวจสอบให้แน่ใจว่าไม่มีการดัดแปลงหรือเปลี่ยนแปลงการตั้งค่าเหล่านั้นโดยที่คุณไม่ทราบ
บางครั้ง Keyloggers จะซ่อนตัวอยู่ในไฟล์ชั่วคราวเพื่อหลีกเลี่ยงการตรวจจับ โดยเฉพาะไฟล์ที่ดาวน์โหลดจากเว็บไซต์ที่เป็นอันตราย ดังนั้นคุณควรตรวจสอบไฟล์ชั่วคราวของคุณว่ามีโปรแกรมที่น่าสงสัยหรือไม่
เนื่องจากไฟล์ชั่วคราวมักจะรวมแน่นเกินไปจนไม่สามารถตรวจจับโปรแกรมที่น่าสงสัยได้ จึงควรลบไฟล์ชั่วคราวทั้งหมดบนพีซีของคุณ
ปิดโปรแกรมทั้งหมดที่กำลังทำงานอยู่บนพีซีของคุณ กดWindows + Rจากนั้นพิมพ์"%temp%"คลิกปุ่มตกลงนี่จะเปิดโฟลเดอร์ไฟล์ชั่วคราว เลือกไฟล์ทั้งหมดและลบออก
Keyloggers สามารถปลอมตัวเป็นโปรแกรมที่ถูกกฎหมายได้ ดังนั้นคุณควรสแกนพีซีของคุณด้วยโปรแกรมซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียงเพื่อดูว่ามีโปรแกรมติดตามการพิมพ์ (keylogger) หรือไม่
แม้ว่า Microsoft Defender จะให้ความปลอดภัยที่สมเหตุสมผล แต่คุณควรพิจารณาซื้อโปรแกรมซอฟต์แวร์ป้องกันไวรัสแบบชำระเงินเพื่อเพิ่มความปลอดภัยให้กับพีซีของคุณ
หากคุณทำตามวิธีข้างต้นแล้วแต่ยังสงสัยว่ามีการติดตั้งโปรแกรมติดตามการพิมพ์ (keylogger) ไว้ในคอมพิวเตอร์ของคุณ คุณสามารถใช้โหมดเซฟโหมดพร้อมระบบเครือข่ายเพื่อทำงานได้ หากต้องการเข้าสู่โหมดปลอดภัยพร้อมระบบเครือข่าย ให้กด F8 ขณะเปิดคอมพิวเตอร์ และใช้ปุ่มลูกศรเพื่อค้นหาโหมดนี้ จากนั้นกด Enter เพื่อเลือก เมื่อคุณเข้าสู่โหมดปลอดภัยพร้อมระบบเครือข่ายคุณจะได้รับอนุญาตให้เรียกใช้ไฟล์บนระบบปฏิบัติการเท่านั้น และหยุดกิจกรรมอื่นๆ ทั้งหมด ดังนั้นโปรแกรมติดตามการพิมพ์ที่ติดตั้งไว้ในคอมพิวเตอร์ของคุณจะไม่สามารถติดตามคุณได้อีกต่อไป
นี่เป็นหนึ่งในคุณสมบัติที่มีประโยชน์อย่างยิ่งที่คุณไม่ควรพลาด
มีโปรแกรมติดตามการพิมพ์ (keylogger) บางตัวที่เป็นอันตรายถึงขนาดสามารถตรวจจับได้โดยใช้วิธีการแบบมืออาชีพเท่านั้น ดังนั้นเพื่อรักษาข้อมูลของคุณให้ปลอดภัยจากโปรแกรมติดตามการพิมพ์ คุณควรใช้ Notepad ในขณะกรอกชื่อผู้ใช้และรหัสผ่านในแบบฟอร์มการเข้าสู่ระบบ บันทึกชื่อผู้ใช้และรหัสผ่านลงใน Notepad และคัดลอกไปยังเบราว์เซอร์ของคุณ เนื่องจากโปรแกรม keylogger บางตัวไม่มีสิทธิในการบันทึกการกดแป้นพิมพ์ของ Notepad
หากคุณมีข้อมูลสำคัญและละเอียดอ่อนเก็บข้อมูลไว้ในคอมพิวเตอร์ของคุณ คุณจำเป็นต้องปกป้องข้อมูลดังกล่าวจากโปรแกรมติดตามการพิมพ์ (keylogger) เหล่านี้ การค้นหาและตรวจจับ keylogger ต้องใช้เวลาพอสมควร เนื่องจากซอฟต์แวร์ส่วนใหญ่มักดาวน์โหลดมาจากเว็บไซต์ที่ไม่เป็นทางการหลายแห่ง การค้นหาแหล่งที่ปลอดภัยในการดาวน์โหลดซอฟต์แวร์ก็ควรค่าแก่ความสนใจของคุณ และเมื่อติดตั้งซอฟต์แวร์ ตรวจสอบให้แน่ใจว่าคุณได้ตรวจสอบกระบวนการทั้งหมดเพื่อหลีกเลี่ยงการติดตั้งเครื่องมือที่ไม่ต้องการ
วิธีที่มีประสิทธิผลที่สุดในการลบ keylogger คือการใช้เครื่องมือต่อต้านมัลแวร์ รันการสแกนระบบของคุณแบบเต็มรูปแบบและปฏิบัติตามคำแนะนำของโปรแกรมเพื่อลบไฟล์ที่เป็นอันตรายใดๆ ที่พบ คุณยังสามารถใช้โปรแกรมต่อต้านสปายแวร์โดยเฉพาะเพื่อตรวจจับคีย์ล็อกเกอร์ได้แม่นยำยิ่งขึ้น
การปกป้องพีซีของคุณจากโปรแกรมติดตามการพิมพ์ (keyloggers) ถือเป็นสิ่งสำคัญเพื่อความปลอดภัยและความเป็นส่วนตัวของข้อมูลของคุณ ตอนนี้คุณทราบวิธีตรวจสอบโปรแกรมติดตามการพิมพ์แล้ว ขั้นตอนต่อไปคือการเสริมความปลอดภัยพีซีของคุณเพื่อป้องกันการโจมตีโปรแกรมติดตามการพิมพ์ นอกจากนี้ เพื่อปกป้องข้อมูลที่ละเอียดอ่อนของคุณ คุณควรระวังมัลแวร์ขโมยข้อมูลอีกตัวหนึ่งที่เรียกว่าFormBook
ขอให้โชคดี!
ดูบทความเพิ่มเติมด้านล่าง:
อนุญาตให้ Nextcloud อัปโหลดไฟล์ขนาดใหญ่ขึ้นได้โดยการปรับการตั้งค่า PHP, Nginx หรือ Apache, พื้นที่จัดเก็บชั่วคราว และระยะเวลาหมดเวลาให้ตรงกัน และตรวจสอบว่าข้อจำกัดใดที่กำลังบล็อกไฟล์อยู่
ตั้งค่าขีดจำกัดหน่วยความจำ PHP ที่ Nextcloud ใช้จริง รีสตาร์ทบริการที่ถูกต้อง และยืนยันการตั้งค่า 512 MB ในภาพรวมผู้ดูแลระบบ
เชื่อมต่อบัคเก็ตจัดเก็บข้อมูลแบบอ็อบเจ็กต์ที่เข้ากันได้ใน Nextcloud โดยใช้แบ็กเอนด์ S3 พร้อมด้วยเอนด์พอยต์ ข้อมูลรับรอง ขอบเขตการเข้าถึง และขั้นตอนการตรวจสอบที่ถูกต้อง
ย้ายไดเร็กทอรีข้อมูล Nextcloud บน Linux ไปยังไดรฟ์ภายนอกอย่างปลอดภัย โดยใช้การเมานต์ UUID แบบถาวร โหมดบำรุงรักษา สำเนาที่ตรวจสอบแล้ว และซิมลิงก์เส้นทางเดิม
กู้คืนการเข้าถึง Nextcloud หลังจากการอัปเดตโดยการวินิจฉัยข้อผิดพลาด SQL ตรวจสอบการเชื่อมต่อฐานข้อมูล และดำเนินการย้ายข้อมูลที่หยุดชะงักให้เสร็จสมบูรณ์อย่างปลอดภัย
ใช้คำสั่ง OCC ของ Nextcloud เพื่อรีเซ็ตรหัสผ่านผู้ดูแลระบบจากเชลล์เซิร์ฟเวอร์ พร้อมคำแนะนำสำหรับชื่อผู้ใช้ สิทธิ์ และผู้ให้บริการเข้าสู่ระบบภายนอก
ล้างคำเตือน HSTS ของ Nextcloud โดยการตั้งค่าส่วนหัวที่ Apache, NGINX หรือพร็อกซี TLS ของคุณ จากนั้นตรวจสอบการตอบสนอง HTTPS สาธารณะอย่างปลอดภัย
ตรวจสอบหาสาเหตุของการติดตั้งแอปจาก App Store ที่ล้มเหลว ไม่ว่าจะเป็นปัญหาจาก DNS, HTTPS, พร็อกซี, TLS หรือปัญหาการตั้งค่าจากเซิร์ฟเวอร์ Nextcloud เอง
ย้ายการสร้างภาพขนาดย่อไปไว้ในกำหนดการพื้นหลังที่ควบคุมได้ ตัดขนาดภาพตัวอย่างที่ไม่ได้ใช้ และตรวจสอบคิวโดยไม่ทำให้เซิร์ฟเวอร์ Nextcloud ของคุณทำงานหนักเกินไป
ค้นหาไฟล์ กฎการยกเว้น ปัญหาการเชื่อมต่อ หรือสถานะฐานข้อมูลไคลเอ็นต์ที่ทำให้การซิงค์ Nextcloud หยุดชะงัก จากนั้นตรวจสอบการอัปโหลดและดาวน์โหลดอย่างปลอดภัย
