keylogger是一種鍵盤記錄器，是一種不被信任的軟體。
基本介紹
- 中文名：keylogger
- 外文名：無
- 解釋：鍵盤記錄器
- 學科：計算機學
相關設定及說明,注意事項,
相關設定及說明
排除信任的keylogger（ 鍵盤記錄器）
最近很多用戶在反映說安裝卡巴2009後頻繁檢測到鍵盤記錄器,無法解決,懷疑是中了病毒。卡巴彈出的警告如下：
“2009-10-9 22:26:24 鍵盤記錄器活動 \DRIVER\ALIDEVICE 檢測到威脅: Keylogger”
其實大家遇到鍵盤記錄器時先進行以下判斷你是否運行了支付寶,網銀控制項等網上交易類的軟體,是否運行了一些遊戲例如: QQ堂等,如果有將其關閉後看看是否還有檢測到鍵盤記錄器.如果沒有檢測到了那一般就可以確定是這些軟體自帶的鍵盤記錄器導致卡巴報警.其實很多軟體都有包含鍵盤記錄器如之前所說的支付寶,網銀控制項等等都有.這些都是正常的需要大家判斷.再者很多人反映鍵盤記錄器一直跳出視窗很煩..而且只能一直點擊允許,有時彈出的報警沒有排除選項,
下面我以目前最為常見的檢測到的含有鍵盤記錄器軟體淘寶的支付寶,,最為對象向大家介紹如何添加排除
支付寶的鍵盤記錄主要靠ALIDEVICE來進行,具體操作步驟如下
1打開卡巴的主界麵點擊設定
2選擇威脅和排除,點擊信任區域
3選擇排除規則,點擊添加
4"對象"前面的鉤去掉,威脅類型前打鉤
5選擇威脅類型,掩碼輸入keylogger,高級設之前打鉤輸入"\DRIVER\ALIDEVICE"
6然後點擊"保護組件"
7打鉤指定為"主動防禦"
然後一直點擊確定就大功告成了
大家可以舉一反三,添加其他信任的鍵盤記錄器也是如此操作,這樣就可以在保證安全的同時使您不會被該提示所煩惱
注意事項
由於我所介紹的是支付寶的排除,所以在高級設定中輸入的是"\DRIVER\ALIDEVICE",至於其他軟體需要排除的高級設定輸入的內容可以從卡巴的報告記錄中找到。當然，你也可以選擇刪除Keylogger。
步驟如下
出現這個keylogger一般是裝了網銀或是支付寶後才會出現的並不是什麼病毒按以下步驟可以解決！！
桌面-->開始-->運行-->在裡面輸入regedit-->註冊表打開了,進行如下操作：
1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters鍵值，把alidevice刪除，注意kbdclass保留，不要刪除，否則重啟機器你的鍵盤可能失效。
2. 刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，這裡直接刪除會報錯,（說到刪除檔案，每台電腦上在這裡的檔案名稱字不一定一樣）在這步裡面你找到要刪除的資料夾(在這裡是4&5289e18&0)，資料夾->右鍵->許可權->把當前使用的賬戶在允許裡面打鉤，然後套用->確定->刪除它，這樣就行了。
3. 刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 刪除Windows\System32\Drivers\AliDevice.sys檔案 （這裡也可能是AliDevice）
5. 重啟系統
6. 部分電腦可能出現"發現新硬體"的提示，繼而要求重啟系統，這是由於乾淨刪除alidevice以後，鍵盤恢復初始狀態，在系統重新註冊的緣故。
例外
---------------------------------------
需要注意的是，以上方法僅適用於一些常見的，keylogger當中採用了驅動的監控類軟體。對於那些僅僅是Ring3層（也就是不包含驅動）的監控軟體，僅僅需要2步就可以徹底刪除，如下：
- 下載“系統啟動項”檢查工具。譬如360安全衛士，微軟的Process Explorer等，能夠檢測開機啟動的軟體。找到可以的啟動項，將其禁用。然後重啟系統，這時候，keylogger已經不能正常啟動。
2. 通過系統工具軟體，找到可以啟動項所在的目錄（資料夾），刪除整個資料夾。如果keylogger是安裝在系統目錄下，這類在XP系統下較常見，定位到***.exe，將其刪除。
通過以上兩步，就可以徹底清除keylogger。
當然，對於一些更強大的監控軟體，尤其是國外的類似軟體，像 iSafe Keylogger, Spector360, Spyrix Personal Monitor等，因為其帶有守護進程，或者啟動項hook隱藏特性，以上的所有方法都不能保證清除成功，需要您藉助於專業的keylogger清除工具，或者求救於專業的工程師。
