Kaspersky Notebook no se puede desinstalar
Keylogger
Recientemente, muchos usuarios han informado que después de instalar Kabbah 2009, los keyloggers se detectan con frecuencia y no se pueden resolver, por lo que se sospecha de ellos. de estar infectado. De hecho, cuando se encuentra con un registrador de teclas, primero debe tomar las siguientes decisiones: si ha ejecutado software de transacciones en línea como Alipay y controles bancarios en línea, y si ha ejecutado algunos juegos como QQ lobby. Si está apagado, vea si se encuentra alguna grabadora de teclado. Si no se detecta, generalmente se puede determinar que el registrador de teclas que viene con este software provocó la alarma de Kaba. De hecho, muchos programas tienen grabadores de teclado, como Alipay y los controles de banca en línea mencionados anteriormente. Estos son normales y requieren el criterio de todos. Además, muchas personas informaron que era molesto que la grabadora del teclado siguiera saltando fuera de la ventana... y solo podían seguir haciendo clic en Permitir. A veces no hay ninguna opción de exclusión en la alerta emergente. Aquí le presentaré cómo agregar una exclusión utilizando la garantía de pago de Taobao, que es el software más común que incluye una grabadora de teclado.
La grabación de teclado de Alipay se basa principalmente en ALIDEVICE. Vea la imagen a continuación para más detalles.
1 Abra la interfaz principal de Kabbah y haga clic en Configuración.
2Seleccione Exclusiones y amenazas y haga clic en el área Confiable.
3Seleccione la regla de exclusión y haga clic en Agregar.
4. Quite la marca frente a "Objeto" y seleccione el tipo de amenaza.
5Seleccione el tipo de amenaza, ingrese keylogger como máscara y marque "\DRIVER\ALIDEVICE" antes de la configuración avanzada.
6 Nota: Debido a que introduje la exclusión de Alipay, ingresé "\DRIVER\ALIDEVICE" en la configuración avanzada. En cuanto a las configuraciones avanzadas que deben ser excluidas por otro software, se pueden encontrar en los registros de informes de Kabbah, como se muestra a continuación.
7 Luego haga clic en "Formulario de protección"
8 Marque la casilla y especifíquela como "Defensa activa"
Luego continúe haciendo clic en Aceptar y estará hecho.
Puedes sacar inferencias de un ejemplo y agregar otros registradores de pulsaciones de teclas confiables para hacer lo mismo y garantizar la seguridad sin que te molesten las indicaciones.
Este tipo de keylogger suele aparecer después de instalar la banca online o Alipay. ¡No es un virus que se pueda solucionar siguiendo los siguientes pasos! !
Desktop-gt; Start-gt; Run-gt; Ingrese regedit-gt; Realice las siguientes operaciones:
1. Modificar HKEY_Local_Machine\System\CurrentControlSet\Control\Class\{4d 36 e 96 b-E325-11CE-bfc 1-08002 be 10365438.
2. Elimine HKEY_Local_Machine\System\Current Control Set\Enumeration\acpi\PNP 0303\4;5289e18&0. Si elimina el archivo directamente aquí, obtendrá un error. (Hablando de eliminar archivos, los nombres de archivos aquí no son necesariamente 4amp en todas las computadoras). En este paso, busque la carpeta que desea eliminar (aquí es 4;5289e18amp;0) y haga clic derecho en la carpeta. Haga clic - gt; Permisos - gt; Verifique la cuenta utilizada actualmente en Permitir, luego Aplicar - gt Bien - gt;
3. Elimine HKEY_Local_Machine\System\Current Control Set\Service\Device.
4. Elimine el archivo Windows\System32\Drivers\AliDevice.sys (aquí también puede ser Alidevice).
5. Reinicie el sistema
6. Algunas computadoras pueden mostrar el mensaje "Se encontró nuevo hardware" y luego solicitar que el sistema se reinicie. Esto se debe a que después de retirar limpiamente un dispositivo, el teclado se restaura a su estado inicial y el sistema se vuelve a registrar.