キーロガーや監視ソフトの居場所

質問

メールリンクをクリックしたり、ファイル保存などした事をきっかけに、パソコンにキーロガーや監視ソフトを入れられた場合、パソコンのどこにいるのでしょうか？

ウイルスやスパイウェアだった場合と、単なるソフトだった場合では違うのかと思いますが、何かご存知のことがあれば、よろしくお願いします。

また、他人にキーロガーを入れられた場合、ＬＡＮを切って作業をして、その後ＬＡＮを接続したら、ＬＡＮを切っていた時にうった文字も相手に読まれてしまうのでしょうか？

回答No.2

nekobox · ベストアンサー

こんにちは。

情報詐取系マルウェアに詳しい者です。

>その居場所は相手側が勝手に決めるのでしょうか？

そうですよ。

>ＬＡＮを切っていた時にうった文字も相手に読まれてしまうのでしょうか？

はい、オフラインでも記録するようにしたり、オンライン時のみ記録出来るようにしたり。

>監視ソフトやキーロガーの感染した原因のファイル以外のデータを
バックアップした場合、その関係のないファイルなども危険ですか？

いや、大丈夫です。

あの、実は私は対策ソフトの性能テストのためにクラッカーサイト行っていろんなマルウェア仕入れてきて対抗できるかどうかテストなどをしていますけど、参考までにあるキーロガー作成ツール紹介してあげます。下部画像。

お礼

回答ありがとうございます。

とても参考になる情報を提供して下さって、本当に感謝します<(_ _)>

関係のないファイルは大丈夫ということで安心しました。

回答No.3

faaaan888

仕掛けられる場所はウイルスの種類によるのでなんともいえません。
使用されているアンチウイルスが検出できなければ、気づくことも難しいかも知れません。
Malwarebytes や SUPERAntiSpyware をサブに入れておくとよいかも。

ところで、私はクラッカーサイトなんか興味ないんですけど、google で興味ある画像を拾ったので参考までに紹介してあげます。下部画像。

お礼

回答ありがとうございます。

参考になりました<(_ _)>

回答No.1

John_Papa

＞ウイルスやスパイウェアだった場合と、単なるソフトだった場合では違うのかと
多くの場合は違いません。居場所は記憶される場所なら何処にでも居ることが可能です。
また、単独ではなくチームプレイをするものも少なくありません。

ウイルスやスパイウェアと言ってますが、このようなくくりでは現状に合いませんので、マルウェア（悪意のあるソフトウェア）というくくりをつくられています。
しかし、報道では、慣習的に「マルウェア」の事を「ウイルス」と言い慣わしています。
従って本来のウイルス（ソフトウェアに寄生して増殖活動をする感染方式）と意味合いが大きく異なっています。
スパイウェアというのは機能上の分類で、通常の通信に必要な限度を超える情報を外部に送信する機能があるソフトウェアを指します。
他にも、バックドアとかルートキットというのも機能上の分類です。
今までにも有名企業のソフトウェアがスパイウェアだった事もあります。このようにユーザーを騙してマルウェアをインストールする感染方式を「トロイの木馬」と言います。『メールリンクをクリックしたり、ファイル保存などした事をきっかけに』感染する手法もユーザーを騙してインストールさせていますのでトロイの木馬です。現在主流の感染方式です。

キーロガーも機能上スパイウェアの一つで、キー入力をログ（ファイル化）に保存する機能があれば、ＬＡＮが繋がっていない時のキー入力もＬＡＮが再接続された際に送信することができます。

心配なら、ここから毎日更新される最新のカスペルスキーのRemoval Toolが無料で入手できますのでスキャンチェックしてみては如何ですか？
https://www.ccc.go.jp/flow/03/322.html
なお、このサイトは遠隔操作ウイルス（ＢＯＴ）対策を国の事業としてやっていた機関（ＣＣＣ）のホームページです。事業仕分けの対象になったのかな？昨年から情報処理推進機構（ＩＰＡ）に統合されたようです。
http://www.ipa.go.jp/security/isg/bot.html
ＣＣＣやＩＰＡのサイトや提供資料は、暇な時に読んで、大まかな知識を身に付けておくと良いですよ。

お礼

回答ありがとうございます。

＞多くの場合は違いません。居場所は記憶される場所なら何処にでも居ることが可能です。

そうなんですね。。

その居場所は相手側が勝手に決めるのでしょうか？

ウイルスやスパイウェアだった場合にしろ、単なるソフトだった場合にしろ、
パソコンに入れられたあと、監視ソフトやキーロガーの感染した原因のファイル以外のデータを
バックアップした場合、その関係のないファイルなども危険ですか？

そもそもの原因となったファイルなどがなければ大丈夫でしょうか？

自分が作成したものや感染原因とは全く関係のないＰＤＦなど
目には見えない状態でも存在しているものなんですかね・・？

特定できる相手に何らかの方法（キーロガーか監視ソフト？）で個人情報を盗まれていました。

パソコンのメモなどに書いた文章の内容を読めていたようなんです。

その後、再インストールして解決したんですが、
再インストール前にしたバックアップが大丈夫なのか気になって、前に踏み出せません。

重要なものですが、パソコンがまた被害をうけたら仕方がないわけで。。。

ちなみに、ウイルスバスターでは、再インストール前でも全く反応しませんでした。

＞キーロガーも機能上スパイウェアの一つで、キー入力をログ（ファイル化）に保存する機能があれば、
＞ＬＡＮが繋がっていない時のキー入力もＬＡＮが再接続された際に送信することができます。

そうなんですか。。怖いです。

カスペルスキーのRemoval Toolはウイルスバスターより優秀なんでしょうか。。

情報をたくさんありがとうございました <(_ _)>