Como encontro keyloggers e outros biles / processos ocultos a partir da linha de comando no windows 8.1? [fechadas]

Question

Eu notei um grande número de "Glitches" no sistema ultimamente. Recentemente, enquanto bisbilhotando explorer, eu acredito em meu diretório system32, notei que toda vez que eu entrava em um subdiretório e existia na diria principal, um "ícone ou miniatura de arquivo" piscaria na tela por um instante antes de desaparecer completamente. Mais tarde, no mesmo dia, e desde então, tenho notado muitas outras perturbações no meu pc. Tal como; sistema trava constantemente (exigindo taskmgr), loginui (sp?) falhando, tipos de arquivos estranhos no meu diretório prefetch, e muitos mais que eu estou francamente cansado de listar. Eu sei, sem dúvida, que pelo menos um logger, possivelmente até seis, foram instalados no meu pc, mas eu não tenho a menor idéia de seus nomes de arquivos. Para adicionar insulto à injúria, minha esposa pensou em me ajudar excluindo TODOS os meus backups e imagens pré-problema em meu hd e ext-hd e criando novos backups com arquivos e estrutura atuais. Existe alguma coisa que eu possa fazer, ou pelo menos uma maneira de salvar alguns dos nossos documentos e imagens mais importantes sem infectar um sistema operacional novo / reinstalado? Fyi eu estou correndo vitória 8,1, tendência micro pacote completo (todos os sinos e assobios)

    

Answer 1

O título da pergunta é bastante claro. O texto da pergunta não é. Eu estou supondo que a questão real é: "Como faço para encontrar todos os keyloggers?"

A resposta: não há maneira claramente definida de fazê-lo. Não há comando mágico garantido para funcionar. A razão pela qual não existe uma maneira garantida é porque o software malicioso pode modificar o comportamento do seu computador. Por exemplo, o software malicioso pode alterar a funcionalidade da operação "mostrar arquivos" ou uma operação para "excluir arquivo malicioso". Código malicioso pode ocultar o (s) arquivo (s) malicioso (s) ou mostrar os arquivos e, em seguida, relatar falsamente que eles foram excluídos. Simplesmente olhar para a tela não é uma maneira que você pode certamente dizer a diferença entre o código autêntico do Microsoft Windows, ou código malicioso que faz um trabalho de pixel perfeito de parecer com a coisa real.

Este conceito é discutido com fama em "Reflexões sobre confiança" (PDF) , um artigo por Ken Thompson, que criou a linguagem de programação C e trabalhou no Unix durante sua existência inicial.

Você pode tentar lutar contra isso. A etapa generalizada geralmente usa software anti-malware ("anti-vírus"), alguns dos quais podem fornecer uma interface de linha de comando. Existem casos em que tal software pode efetivamente limpar um sistema. A eficácia de qualquer peça única de software pode variar; softwares mal-intencionados mais recentes tendem a melhorar a capacidade de ser desafiador para software anti-malware detectar (e limpar).

Além disso, a próxima abordagem mais simples, que tem uma chance maior de funcionar, é frequentemente reinstalar o sistema operacional.