Como detectar keystroke recorder e software espião?

[BlinZk]

Boas,

Preciso de ajudar o meu irmão, que pensa estar a ser alvo de "espionagem" por alguém que em tempos teve acesso ao seu PC.
A pessoa em questão pode ter-se apoderado de algumas passwords de acesso a perfis dele em vários sites e anda a alterar informações.

Não sei exactamente que tipo de "método" ele está a usar, nem sabemos exactamente se se trata de software instalado ou não.

Gostaria que me ajudassem a perceber qual a melhor maneira de detectar software espião, seja a nivel de passwords, ou a nível de keystroke recorders.
Eu sei que alguns são mais difíceis de detectar do que outros, mas... por onde começar?
Existe algum software mais especifico para detectar este tipo de intrusões?

O PC tem o Win XP instalado, e o Panda Antivirus Pro 2011

Agradeço algumas dicas. Thanks

[avlisrotiv]

Antes de nada, alterar a password do email pessoal. Actualmente qualquer registo, da maioria dos serviços disponibilizados na Internet, requerem um email, para notificação, confirmação, etc.. Basta ter acesso ao email, terá de certeza acesso ao tais perfis, com a opção "recuperar a password". Podes instalar na máquina o anti-spyware Spybot - Search & Destroy (mais informação aqui) e/ou o Malwarebytes (mais informação aqui), tenho a certeza, caso seja "ataque" via software, keylogger, que um destes dois consegue dar conta do recado.
Quanto ao suposta entrada de um software "malicioso", poderás utilizar o GMER (mais informação aqui), para detecção de algo mais complexo que um simples keylogger. E o software anti-vírus e firewall sempre actualizado, claro, é "obrigatório"!
Espero que ajude.

[BlinZk]

O problema em alterar a password, é que se existir um keylogger, a outra pessoa vai "ver" também a mudança de password a ser feita e por isso vai ficar também com a nova.

[avlisrotiv]

Pois, já aí, caso não tenha outra máquina disponibilizada para tal, o melhor é mesmo instalar e executar os tais softwares que referi acima.
Esqueci-me de escrever, embora um principio básico, mas como não sei com quem estou a lidar... Nunca colocar as suas password ou outras informações pessoais em máquinas alheias (escolas, bibliotecas, etc.). E claro, utilizar password complexas, do com numero, letras e caracteres simbólicos é o fundamental. Exemplo: "|ZI6;BF9n$k1=3P7r,Ck".
Para organização destas palavras pode utilizar um software como o 1Password (mais informação aqui).
Tem um post interessante no Peopleware, devia ler, se calhar ajudava a intender um pouco disto: Segurança informática – A sua password é forte?.
E já agora, um tópico aqui do Fórum, o Segurança ao Messenger (ponto 2).

[gsantos]

BlinkZk, para alterar as passwords com segurança basta alterá-las noutro computador que confiemos que esteja limpo.

Quanto aos keyloggers é o que já se disse acima, Spybot - Search & Destroy (também gosto do Spyware Terminator, mas é mais pesado e interventivo) e o Malwarebytes Anti-Malware. Tenta é executar a pesquisa com a ligação à Internet desligada (mas certifica-te que as bases de dados de ambos os programas estão actualizadas), para prevenir o caso de haver algum tipo de stream a ser transmitido e evitar que o hacker saiba o que estás a fazer.

[BlinZk]

Obrigado aos dois.

Eu em principio só vou poder ter o portátil "atingido" no próximo sábado, por isso agora ando a recolher dicas, para que depois possa ir directamente em busca da limpeza.

O meu irmão também tem um Netbook com Linux (eeebuntu) e eu também já pensei usar esse para mudar as passwords. Só que, é parvoíce ir alterar noutro e depois chegar ao "infectado" e digitar a nova pass e o keylogger ficar com ela de novo
Por isso quero primeiro certificar-me de que o portatil fica limpo e só depois alterar as passwords.

Até porque a pessoa suspeita (sabemos bem quem é), não tem conhecimentos informáticos muito avançados. Essa mesma pessoa num dia de discussão disse "Pois, tu se calhar estás a usar um keystroke recorder para me espiar", pelo que... suspeito que foi isso que essa mesma pessoa fez... procurou por "keystroke recorder" no Google e instalou um dos que apareceram.

[avlisrotiv]

Sendo assim, por agora, para evitar mais "danos", o teu irmão pode modificar as password, com algo temporário, com o Teclado Virtual do Windows (AKA Teclado no Ecrã), evitando assim que qualquer software "capture" qualquer informação digitada. Para executar, encontra-se na seguinte localização: "%windir%\system32\osk.exe".

[BlinZk]

(04-10-2010 01:20)avlisrotiv Escreveu:  Sendo assim, por agora, para evitar mais "danos", o teu irmão pode modificar as password, com algo temporário, com o Teclado Virtual do Windows (AKA Teclado no Ecrã), evitando assim que qualquer software "capture" qualquer informação digitada. Para executar, encontra-se na seguinte localização: "%windir%\system32\osk.exe".

Boa dica, essa do teclado virtual! Não me tinha sequer passado pela cabeça

[A.Amaral]

O melhor que tens para fazer e instalar o malwarebytes e em modo de segurança fazer um scan com a aplicação. Em principio tens o problema resolvido!

[Mário_Segurança]

Bao tarde, eu também desconfio que tenho o meu computador e telemóvel vigiados, podendo mesmo ser a partir de outros equipamentos. Os post anteriores têm 3 anos, será que me podem ajudar. A pessoa em questão tem acesso aos meus equipamentos, pelo que não sei o que pode ter instalado. Sei por exemplo que conseguiu "apoderar-se" de um mail que eu não utilizava à algum tempo, modificou passwords e recuperações. Não tenho como aceder a esse meu mail e lá contem informação complicada que já insinuou usar contra mim. Como poderei reverter a situação a meu favor e voltar a ter a minha privacidade?

---

Esqueci-me de dizer que essa pessoa tem muitos bons conhecimentos de informática, "brincando" mesmo com isso. Consegue o que quer.