Re: keyen.txt

ciao,
probabilmente è un task in esecuzione (un keylogger precisamente) in
background che si avvia in modo autonomo all'avvio di windows.
se tu avessi NT/2000 potresti individuarlo subito tramite il task manager,
con windows 98 potresti fare un ctrl+alt+canc e vedere se il processo in
esecuzione, però se è in background non potrai terminarlo.
una soluzione è vedere quali programmi hai in esecuzione automatica.
prova a scaricare un'utility come Actual Startup Pro disponibile su:
http://www.actualsystem.com/download/ , potrebbe essere utile allo scopo.

--
kain
kuht.it
HP Linux Trainer

----- Original Message -----
From: "Giovanni Squassi" <squassi@socket.it>
To: <ml@sikurezza.org>
Sent: Friday, May 31, 2002 12:33 PM
Subject: keyen.txt


> Ciao a tutta la ML,
> ieri facendo un un po' di pulizia sul PC ho trovato un file (keyen.txt)
che
> conteneva tutti i caratteri che ho digitato sulla tastiera (caratteri
> digitati nelle applicazioni, comandi ftp, telnet,ssh,ecc..)! L'ho
cancellato
> immediatamente, ma oggi c'è ancora con tutto quello che ho digitato da
> stamattina.
> Qualcuno ha idea chi sia che scrive questo file (ho una macchina
win98..)??
> Ho fatto un po' di ricerche ma non ho trovato niente di utile, e
ovviamente
> anche l'antivirus mi ha detto che era tutto normale...
> grazie a tutti
> gio
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List