1.Keylogger là gì?
ế ị ng trình máy tính ban đ u đ c vi ươ ụ ế ằ ộ ậ ệ ậ ự ử ụ ứ ặ ượ ế t ệ Keylogger hay "trình theo dõi thao tác bàn phím" theo cách d ch ra ti ng Vi t nh m m c đích theo dõi và là m t ch ầ ượ ộ ể i m i thao tác th c hi n trên bàn phím vào m t t p tin nh t ký (log) đ ghi l ạ ọ i cài đ t nó s d ng. Vì ch c năng mang tính vi ph m vào riêng t cho ng ư ườ ạ c a ng ầ c x p vào nhóm các ph n i khác này nên các trình keylogger đ ườ ủ m m gián đi p. ề ệ
ề ữ ạ i c các hình nh hi n th trên màn hình (screen) b ng cách i thao tác bàn ằ ơ ể ả ị ụ ậ V sau, khi keylogger phát tri n cao h n nó không nh ng ghi l ể phím mà còn ghi l ạ ả ậ ch p (screen-shot) ho c quay phim (screen-capture) th m chí còn ghi nh n ặ cách con tr chu t trên máy tính di chuy n. ỏ ộ ể
ầ ứ ạ 2.Phân lo i keylogger ạ Keylogger bao g m hai lo i, m t lo i keylogger ph n c ng và m t lo i là ộ ạ ộ ạ ồ ph n m m. Bài vi t này nói đ n lo i ph n m m. ạ ế ề ề ế ầ ầ
i l p trình, keylogger vi ữ ườ ậ ộ ạ ế ấ ỉ ườ ớ ớ ủ i ta th i l ườ ạ i khi n ng ế t ra v i ch có m t lo i duy nh t là ớ i thân xem h làm gì v i PC, v i internet, ọ ệ . Nh ng cách s d ng và ch c năng c a keylogger hi n ứ ử ụ ứ ộ ng hay phân lo i keylogger theo m c đ ườ ạ Theo nh ng ng giúp các b n giám sát con cái, ng ạ khi chat v i ng ư ớ i trên th gi t ườ ế ớ ạ nguy hi m b ng các câu h i: ỏ ằ ể
- Nhi m vào máy không qua cài đ t/Cài đ t vào máy c c nhanh (quick install)? ự ễ ặ ặ
ế ả - Có thu c tính n/gi u trên trình qu n lí ti n trình (process manager) và trình ộ cài đ t và d b ch ng trình (Add or Remove Program)? ẩ ấ ỡ ỏ ươ ặ
- Theo dõi không thông báo/PC b nhi m khó t phát hi n? ễ ị ự ệ
- Có thêm ch c năng Capturescreen ho c ghi l i thao tác chu t? ứ ặ ạ ộ
- Khó tháo g ?ỡ
- Có kh năng lây nhi m, ch ng t t (kill process)? ố ễ ả ắ
i "có", cho m t đi m. Đi m càng cao, keylogger càng v ả ờ ộ ứ ỗ ỏ ụ ể ế ớ ụ ượ t C m i câu tr l ể kh i m c đích giám sát (monitoring) đ n v i m c đích do thám (spying) và c phân lo i theo s đi m: tính nguy hi m nó càng cao. Keylogger có th đ ể ượ ố ể ể ạ
ng; ch y công khai, có thông báo cho ườ Lo i s 1 ạ ố Không đi m: keylogger lo i bình th ể ng ạ ạ i b theo dõi, đúng v i m c đích giám sát. ớ ụ ườ ị
ướ ế ạ ầ ể ề ơ ụ ư Lo i s 2 ạ ố M t đ n hai đi m: keylogger nguy hi m; ch y ng m, h ng đ n m c đích ể ộ ế do thám nhi u h n là giám sát (nguy h i đ n các thông tin cá nhân nh là tài ạ ế kho n cá nhân, m t kh u, th tín d ng vì ng i dùng không bi t). ườ ụ ế ẻ ả ậ ẩ
ạ ấ ể ể ấ Lo i s 3 ạ ố Ba đ n năm đi m: keylogger lo i r t nguy hi m; n d u hoàn toàn theo dõi ẩ ế trên m t ph m vi r ng, m c đích do thám rõ ràng. ụ ộ ộ ạ
ng đ ườ ượ ọ ể ỡ ạ c mang theo b i ở ấ ể ng hay b ườ ự ồ ủ ọ ờ ị Lo i s 4 ạ ố Sáu đi m: keylogger nguy hi m nghiêm tr ng, th ể các trojan-virus c c kỳ khó tháo g , là lo i keylogger nguy hi m nh t. Chính vì v y (và cũng do đ ng th i là “đ ng b n” c a trojan-virus) nó th ồ ậ các ch ng trình ch ng virus tìm th y và tiêu di t. ươ ố ệ ấ
3.Cách ho t đ ng c a keylogger ạ ộ ủ
a.Thành ph n c a Keylogger ầ ủ
Thông th ườ ng, m t ch ộ ươ ng trình keylogger s g m có ba ph n chính: ẽ ồ ầ
ề ươ ố ể ề ậ ng ch có th g i ra ườ ấ ỉ c gi u k nh t c a keylogger, thông th t. h p phím t t đ t bi - Ch đ ng, tinh ch nh các thi ỉ ộ này là ph n đ ầ ượ b ng m t t ộ ổ ợ ng trình đi u khi n (Control Program): dùng đ theo đi u ph i ho t ạ ể ầ t l p, xem các t p tin nh t ký cho Keylogger. Ph n ậ ế ậ ỹ ể ọ ắ ặ ấ ủ ệ ằ
ng trình monitor dùng đ ghi nh n l i các ậ ậ ạ ộ ể ặ T- p tin hook, ho c là m t ch ươ thao tác bàn phím, capture screen (đây là ph n quan tr ng nh t) ọ ầ ấ
ứ ự ơ ậ ạ ậ i toàn b nh ng gì hook ghi nh n ộ ữ - T p tin nh t ký (log), n i ch a đ ng/ghi l đ ậ c.ượ
ầ ạ ươ ng trình b o v (guard, ả ệ Ngoài ra, tùy theo lo i có th có thêm ph n ch protect), ch ể ng trình thông báo (report)… ươ
b.Cách th c cài đ t vào máy ứ ặ
1 - 3 thông th ừ ố ả ậ ư ng khi cài đ t vào máy cũng gi ng nh c cài đ t. Đ u tiên nó s ẽ ầ t (r t ph c ứ ấ ệ t l p thêm i dùng thi ế ậ ặ ướ ặ ư ụ ặ ườ ộ ồ ợ ạ ộ Các lo i keylogger t ạ ườ ng trình máy tính khác, đ u ph i qua b m i ch ươ ọ ề cài đ t các t p tin dùng đ ho t đ ng vào m t th m c đ c bi ể ạ ộ ặ t p), sau đó đăng ký cách th c ho t đ ng r i đ i ng ạ các ng d ng. Sau đó nó b t đ u ho t đ ng. ứ ắ ầ ạ ộ ụ ứ
ạ ố ườ ủ ể ẳ c cài th ặ ể ạ ớ ệ ố ườ ươ Lo i keylogger s 4 có th vào th ng máy c a ng i dùng b qua b ướ ỏ đ t, dùng tính năng autorun đ cùng ch y v i h th ng. M t s lo i t ộ ố ạ ự ả (drop) mình vào các ch i dùng s d ng các ử ụ ch ng trình này keylogger s t ng trình khác, đ khi ng ể đ ng ch y theo. ạ ẽ ự ộ ươ
c.Cách ho t đ ng ạ ộ
ấ ộ ệ ố ể ể ẽ ể ẽ ữ ặ ố Trong m t h th ng (Windows, Linux, Mac…), khi b m 1 phím trên bàn phím, bàn phím s chuy n nó thành tính hi u chuy n vào CPU. CPU s chuy n nó ệ t ặ i h đi u hành đ h đi u hành d ch thành ch ho c s cho chính nó ho c ị ớ ệ ề các ch ng trình khác s d ng. ể ệ ề ử ụ ươ
ư ệ ố ữ ỉ ệ ề ẽ ủ i các tính hi u ghi vào t p tin nh t ký. Đ ng th i nó còn có th ồ ờ ệ ậ ậ ậ ạ ể ộ Nh ng khi trong h th ng đó có keylogger, không nh ng ch có h đi u hành theo dõi mà c hook file/monitor program c a keylogger theo dõi nó s ghi ả nh n và d ch l ị theo dõi c màn hình và thao tác chu t. ả 4. Cách phát hi n:ệ
i đây là 1 s con key quen thu c, s up ti p n u biêt thêm. ế ễ ế ộ ẽ t d ế ướ ể ể ố
ươ ề ử ụ ể ậ ư ậ ấ ẽ ể ế ử ụ ệ ữ ơ ả ớ ụ
c 1 thông báo l i : Có th dùng cách này đ ki m tra trong PC mình có nhi m con key nào ko? ể Mình vi D i đây là perfect keylogger và easy keylogger. ướ ng trình Keylogger đ u s d ng 1 t p tin .dll đ capture thao tác M i ch ậ ỗ máy tính, con Perfect Keylogger này thì s d ng t p tin bpkhk.dll , còn con ử ụ Easy s d ng Ekey.dll . Nh v y chúng ta s ki m tra trong máy có xu t hi n ệ nh ng t p tin này ko?=> có key ( đ n gi n th thôi ) +. V i Perfect keylogger : 1. Vào m c Start -> Run gõ : cmd 2. Ở N u không có Keylogger b n s nh n đ ế màn hình Dos gõ : tasklist /m bpkhk.dll ạ ẽ ậ ượ ỗ
INFO: No tasks running with the specified criteria.
N u có Keylogger màn hình s hi n th : ẽ ể ế ị
i ả ễ
máy b n đã ứ ồ ạ
ớ
màn hình Dos gõ : tasklist /m Ekey.dll c 1 thông báo l i : Image Name PID Modules Di n gi ================ ==== ===== ====== ========= explorer*************** 468 bpkhk.dll <--- quen thu cộ DUMeter*************** 1444 bpkhk.dll <--- quen thu cộ ctfmon*************** 1548 bpkhk.dll <--- quen thu cộ acrotray*************** 1820 bpkhk.dll <--- quen thu cộ notepad*************** 1956 bpkhk.dll <--- quen thu cộ firefox*************** 2012 bpkhk.dll <--- quen thu cộ bdmcon*************** 1744 bpkhk.dll <--- quen thu cộ TOTALCMD*************** 2396 bpkhk.dll <--- quen thu cộ bpk*************** 2812 bpkhk.dll <--- nó đây r i ( ch ng t ở dính perfect key ) +. V i Easy Key: 1. Vào m c Start -> Run gõ : cmd ụ 2. Ở N u không có Keylogger b n s nh n đ ế ạ ẽ ậ ượ ỗ
INFO: No tasks running with the specified criteria.
ị ế ẽ ể i ả ễ
ồ N u có Keylogger màn hình s hi n th : Image Name -------- PID -- Modules ----- Di n gi ================ ==== ===== ======== TOTALCMD*************** ----- 2040 ----- ekey.dll <--- quen thu cộ Easy Keylogger*************** -- 2340 ----- ekey.dll <--- nó đây r i ( máy b n ạ đã dính Easy Key)
Mình nói thêm v cách di t : ề ệ
ớ
t c các ch màn hình Dos gõ : taskkill /f /im bpk*************** /t ắ ấ ả ờ ng trình đang ch y hi n th i ươ ệ ạ
ư ụ ở ậ
+, V i Perfect Key 1. Vào m c Start -> Run gõ : cmd ụ 2. Ở 3. T t t (Explorer***************, bdswitch***************, DUMeter*************** ...) 4. M Explorer vào th m c Windows\System32 xóa các t p tin bpk***************, bpkhk.dll, bpkwb.dll ... Đã xong
+. V i Easy Key ớ
ụ màn hình Dos gõ : taskkill /f /fi "pid ge 2340" /im *
ư ấ 1. Vào m c Start -> Run gõ : cmd 2. Ở Đã xong L u ý 1 chút đó là BPK có cho phép đ i tên các file bpk***************, các ổ file .dll... nên khi các b n không th y file bpk*************** và bpk*.dll thì ạ v n ch a th yên tâm là trong máy ko có BPK. ẫ ư ể
ng trình l đang ch y hay không? -Ki m tra máy c a mình có các ch ủ ể ươ ạ ạ
Di t t p tin hook, ch ng trình theo dõi b ng ph ng pháp c b n ệ ậ ươ ằ ươ ơ ả
ằ ộ ươ ể ọ ươ ng trình Task Manager (có th g i ra b ng t ạ ạ ặ ổ ợ ế ượ ắ t đ i v i Windows XP là các t p tin đ ấ ế ậ hãy t ờ ộ ậ ầ ầ
ng trình lên s có giao di n nh sau i nén và m ch h p phím S d ng m t ch ử ụ ng trình đang ch y. N u b n ạ t Ctrl+Alt+Del trên Windows) xem các ch t ắ ạ c ch y (đ c bi th y process nào l ệ ố ớ ấ i User name không ph i là System) ch a th y bao gi d t (end, kill) nó ả ướ ư đi. L u ý, cách này có th làm treo h th ng n u đó là m t t p tin c n cho nó; ệ ố ư ể i dùng c n có kinh nghi m. vì v y ng ệ ườ ậ - Phát hi n b ng procexp ằ ệ Download t iạ [HIDE]http://www.2shared.com/file/8462508/aecf44a4/procexp.html http://www.2shared.com/fadmin/846250...ocexp.exe.html[/HIDE] Virus total: analisis/47cbfc097662709c6ef5f83ab1809b4036ea2f7d02ff4c5435 dea4b36c36e937-1255484745 Sau khi gi ở ươ ư ẽ ệ ả
ng trình t ỉ ạ ế ừ ươ ế ắ ộ ệ ố ườ ạ ộ i file explorer.exe là các ch ng trình tác v đang ch y, b n có th file Explorer.exe tr xu ng thôi, các cái ở ố t m y cái đó s làm cho máy ẽ ấ restart l ng, có th làm cho máy t i) ạ ự ạ ụ nào mà b n nghi ng mà không nh h ng trình l ể ế ng gì đ n ể ươ ạ ạ ưở ờ ả ạ
ng trình có màu càng đ m thì càng nguy ươ ủ ậ ệ c khoanh tròn la file keylog) ượ ể ươ ng ể ề ẳ B n ch chú ý đ n các ch phía trên thu c h th ng nên khá an toàn (n u t ho t đ ng không bình th Phái d ướ t b t c ch t ắ ấ ứ ươ máy Theo kinh nghi m c a mình thì ch hi m (file đ Tuy nhiên không h n cái nào đ m cũng nguy hi m đâu ( vì có nhi u ch trình mã ngu n cũng t ậ virus) ng t ươ ự ồ
c khi vào máy: ư ể ắ ươ ừ ầ ph n explorer.exe tr xu ng (nh n nút ng trình qu n lý t các các ch t) tr file explorer.exe, procexp.exe và các ch ừ ấ ả ướ ở ố ươ N u b n không rành l m v IT thì có th làm nh sau tr ạ ế ề T t h t t ng trình t ắ ế ấ delete đ t ể ắ máy
5. Cách di t:ệ
c file nào là keylog b n vào Start ->search->b m tên ị ượ ạ ấ Sau khi đã xác đ nh đ file keylog r i delete. ồ
i máy, b m F8 vào ch đ safe mod r i b n vào Start ạ ồ ạ ế ộ ấ Sau đó b n restart l ạ ->search->b m tên file keylog. Ví d : ụ ấ
Nh n chu t ph i r i delete la xong ả ồ ộ ấ
6.Phòng, tránh
ng chính: đ ng b vào máy qua hai con đ ị ượ ườ ườ c cài đ t ho c b ặ ặ ị
ặ ừ ượ ng pháp sau ch có tác d ng v i ch máy (ng ươ c cài đ t” ỉ ề i n m quy n ụ ủ ớ ườ ắ ử ụ ố i b ng các ch ấ ạ ằ ậ ặ t l p quy n c a ng ả ẩ ả ế ấ ậ ể Keylogger th cài đ t.ặ - Phòng ng a “đ Ph t nh t là không cho ai s d ng chung máy tính. root/administrator) Cách t ng trình b o v , ho c m t ậ B o m t máy b ng cách khóa l ả ệ ươ ằ kh u khi đi đâu đó. N u ph i dùng chung nên thi ườ i ề ủ ế ậ dùng chung đó th t th p (guest đ i v i Windows XP, user đ i v i Linux) đ ố ớ ố ớ ng trình c a h . ki m soát vi c cài đ t ch ủ ọ ệ ươ ể ặ
ặ ừ ng h p keylogger vào máy không do ặ ườ ợ ể i nào đó tr c ti p đ a vào trên máy đó mà do trojan, virus, spyware cài ế ự ế ư t. - Phòng ng a “b cài đ t” ị B cài đ t là cách đ nói đ n các tr ị ng ườ đ t vào máy n n nhân mà n n nhân không h hay bi ặ ề ạ ạ ế
ệ , không rõ ngu n g c ( đ c bi t chú ý các ở ừ ậ ồ ố ệ ặ ạ
ươ ộ ặ ng trình antivirus ch có th tìm ng trình antivirus và ỉ ươ ươ ề ể t spyware. - Các bi n pháp phòng ng a: + Không tùy ti n m các t p tin l ệ t p tin có đuôi *.exe, *.com, *.bat, *.scr, *.swf, *.zip, *.rar, *.js, *.gif…). T t ố ậ nh t là nên xóa đi, ho c ki m tra (scan) b ng m t ch ằ ể ấ m t ch ng trình antispyware, vì nhi u ch ộ th y virus, không th nh n bi ấ ế ể ậ
, đ c bi ạ ặ ươ ệ ể i mát” vì có th các trang ộ t là web “t ặ ộ ạ ứ ể ẩ + Không vào các trang web l web này n ch a m t lo i worm, virus, ho c là mã đ c nào đó có th âm th m ầ cài đ t.ặ
+ Không click vào các đ ng link l do ai đó cho b n. ườ ạ ạ
+ Không cài đ t các ch ng trình l (vì nó có th ch a virus, trojan) ặ ươ ạ ể ứ
ng trình t ươ ừ ậ , đ ch c ch n ch + Không download ch xem xét ch ký đi n t ữ ệ ử ể ắ các ngu n không tin c y. N u b n có th , ể ế ạ ồ ng trình không b s a đ i. ị ử ổ ươ ắ
+ H n ch download và s d ng cracked-program. ử ụ ế ạ
b o v mình b ng các ch ự ả ệ ươ ằ ố ố ng chình chuyên dùng ch ng virus, ng l a (firewall) khi ự ườ ở ử + Luôn luôn t ch ng spyware (antivirus, antispyware) và d ng t trong Internet.
ườ ậ ủ ệ ề ng xuyên c p nh t đ y đ các b n c p nh t b o m t c a h đi u ậ ầ ủ ả ậ ậ ả ậ + Th hành.
ắ ắ ạ ộ ả ượ ộ ấ ỉ - Che m t keylogger Keylogger ho t đ ng trên nguyên t c theo dõi bàn phím (monitoring keyboard) ch có r t ít có kh năng theo dõi chu t (dù có theo dõi đ c cũng không chính xác l m) và không có kh năng capture clipboard. Vì v y dù h th ng có ậ ệ ố ắ ả
c v t qua ừ ả ể ượ ượ keylogger (tr các keylogger có kh năng quay phim) có th đ b ng cách: ằ
1) Các các đánh l a, che m t keylogger ừ ắ
1. S d ng b ng mã ký t đ c bi ử ụ ả ự ặ t ệ
2. S d ng k t h p phím Home và End ế ợ ử ụ
3. K t h p s d ng c 2 cách trên ế ợ ử ụ ả
ể ể ơ ể ẽ ạ ự Sau đây mình s nói rõ h n 1 chút v t ng cách đ các b n có th hi u và t ề ừ b o v mình: ả ệ
đ c bi ử ụ ấ ượ ữ ệ t ự ặ ạ ậ ừ nút ALT và nh p t ệ ề c s n, cách th c s d ng nh sau, nh n gi c ký t t. Cách th 1: H đi u hành cho phép chúng ta s d ng 1 lo i ký t đ ứ ử ụ ướ ẵ 2 -> 4 s sau đó th ra ta s đ ẽ ượ ứ c quy ố ư đ c bi ự ặ ệ ả
Ví d : Alt + 97 s đ c ch a, Alt + 65 s đ ẽ ượ ụ ẽ ượ ữ c ch A ữ
Đây là b ng mã cho các b n s d ng ạ ử ụ ả
a = 97 ; z = 122 <=> ( a -> z = 97 -> 122 )
A = 65 ; Z = 90 <=> ( A -> Z = 65 -> 90 )
ứ ế ạ ạ ế ệ ầ ờ ấ c thì nó s ghi nh sau {Numpad.Return} có tr i đ t ư i khác ko bi t ng ọ Cách th 2: S d ng phím Home và End (n u b n là 1 Newbie b n nên ch n ử ụ cách này vì d th c hi n) => H u h t các Keylogger hi n nay ko ghi đ ượ c ệ ễ ự phím này, n u có ghi đ ế ẽ ượ t mình bi bi ế ườ t ế ế
Đ các b n hi u rõ mình s nêu ra 1 vài ví v minh h a: ẽ ụ ọ ể ể ạ
b n s nh p nh sau vào ô m t kh u nh sau: ạ ẽ ậ ư ư ẩ ậ
ấ ế ị ẽ ự ư ạ ặ ạ ỉ ị ướ ụ ể ạ ỉ ấ ạ ẩ ế ẩ ạ ằ anh[Home]yeu[End]em (th c ch t pass cùa b n là yeuanhem , n u b dính keylogger thì nó s ghi nh sau: anhyeuem ho c anhyeuem{Numpad.Return} {Numpad.Return} mà ko ch rõ v trí đ t phím Home và End nên các b n yên ặ ể c pó tay). Đó ch là ví d cho m y b n hi u, b n có th tâm hacker ch có n ỉ ố ố tùy bi n m t kh u cùa theo ý mu n c a b n, m t kh u càng dài càng t t đ ố ủ ạ ậ ậ ề c (ví d dãy s 12457865787966, b n tùy bi n th ng hacker nào dò ra đ ố ụ ượ t ng thành ph n trong dãy s thì hacker cũng ch u) ố ừ ầ ị
ữ ế ợ ớ ố ặ ạ ử ụ ố ệ Theo kinh nghi m b n s d ng ch k t h p v i s ho c 1 dãy s , hacker cũng pó tay
ứ ử ụ ơ ế ợ ừ ộ ạ ự ặ đ c ng s ườ ử Cách th 3: Đây là cách h i ph c t p là s d ng k t h p v a có ký t ứ ạ ng thì dân IT thu c d ng Pro th bi ườ ệ ừ d ng, vì cách này s làm cho Hacker m t ăn m t ng đ y ủ ấ ụ t v a có phím Home và End, th ẽ ấ ấ
ậ ừ ẩ c m t kh u an toàn là "càng r c r i ch ng nào, hacker ỉ ầ ắ ố ặ ể ạ ế ỗ ấ ườ Quy t c đ có đ ượ ắ ể càng khó hack ch ng đó", các b n an tâm, ch c n đ t pass theo ki u này thì ừ Hacker cũng ph i đ u hàng ( đâu có ng ấ i nào khùng đ n n i m t ăn m t ả ầ ng đ ng i đó dò 1 cái pass ko ra gì ) ủ ể ồ
Ngoài ra:
ạ ả ừ ạ ử ụ ằ ộ ụ ậ ố ấ ẩ ạ ộ ừ
ữ ộ ễ ồ ử ữ ư ư S d ng Copy & Paste (chép và dán): tìm m t đo n văn b n nào đó có các t n m trong đo n thông tin mu n d u (ví d : m t kh u là password b n hãy p, a, s, w, o, r, d ( ví d to day Is a hot day, peter tìm m t đo n văn có các t ụ ạ feel bad he want a cool drink or a ice-cream) copy t ng ch m t và dán nó ừ thành ch password r i g i đi. Cách này có u đi m là d dùng nh ng khá ể r c r i. ắ ố
ấ ử ụ ộ ườ ng ấ ể ố ầ ấ ộ ộ ố ừ ạ ồ ử ụ ữ ữ ữ ữ ư i đ ạ ượ ậ S d ng type Click (b m và nh n): vì b n thân m t keylogger thông th ả không th theo dõi các b m chu t. Ví d mu n đánh m t đo n thông tin là ộ ụ password, đ u tiên hãy đánh m t s t ộ có trong nó: psr r i s d ng chu t (không dùng bàn phím) chen ngang vào p và s đánh ch a gi a s và r đánh ch swo sau r là ch d. Dòng thông tin nh p vào password nh ng trong t p tin ậ ậ nh t ký log keylogger ghi l ư c là psraswod. Cách này khá hay nh ng không phù h p v i các thông tin dài vì d gây quên. ợ ớ ễ
2) Hãy dùng bàn phím o đ đăng nh p, ghi các thông tin quan tr ng ả ể ọ ậ
ọ ể ẻ ẩ ạ ả ệ ậ ậ ằ ậ ộ ằ ậ ẽ ấ i khác có th trông th y ể ườ ợ ễ S d ng On-Screen Keyboard (bàn phím trên màn hình) (trong windows g i ra ử ụ b ng Start/Run/osk) đ nh p cách d li u nh y c m (m t kh u, th tín ằ ữ ệ d ng) b ng cách click chu t. Vì đây là cách nh p li u n m ngoài vùng theo dõi ụ c a các t p tin hook (vì không qua bàn phím) nên keylogger s không ghi nh n ậ ủ đu c thông tin gì. Cách này d dùng nh ng ng ư thông tin đ c nh p vào ậ ượ
i ả ạ Download bàn phím o t http://www.download.com.vn/timkiem/b...A3o/index.aspx
ườ ậ ng g n s n bàn phím o vào b ng đăng nh p, ả ắ ẳ ả Trong game ng i ta th nh ng n u b n đăng nh p email thì sao ạ ườ ậ ư ế
Đ g i bàn phím o c a Windows ta làm nh sau ả ủ ể ọ ư
Vào Start ~> Run : gõ osk, r i Enter ồ
ế ỏ ử ế ữ ấ ạ i cho ch c.Chúc các b n thành công P/S : N u các b n ch a c m th y yên tâm n a thì nên b n a ti ng ra cài win l ạ ư ả ạ ắ
