Keylogger potrafi rejestrować wpisywane hasła, wiadomości, loginy, numery kart płatniczych i inne informacje przekazywane za pomocą klawiatury. Najgorsza wiadomość jest prosta: dobrze przygotowany program nie musi wyświetlać żadnego komunikatu, okna ani ikony. Możesz przez wiele dni korzystać z komputera i nie zauważyć niczego podejrzanego.
Podejrzenie obecności keyloggera nie oznacza jednak, że musisz od razu formatować dysk. Najpierw dobrze jest sprawdzić procesy, autostart, usługi, aktywne połączenia sieciowe i zabezpieczenia systemu. Osobnej kontroli potrzebują urządzenia USB, ponieważ keylogger sprzętowy nie musi pozostawiać charakterystycznych plików na dysku.
W poradniku wyjaśniam, jak wykryć keyloggera, które objawy powinny zwrócić uwagę oraz co zrobić po znalezieniu podejrzanego programu. Skupiam się głównie na Windows, ponieważ właśnie na komputerach z systemem Microsoftu przeciętny użytkownik ma największe możliwości samodzielnej diagnostyki.
Czym jest keylogger i jakie dane może przechwycić?
Nazwa pochodzi od angielskiego „keystroke logger”, czyli rejestratora naciśnięć klawiszy. W najprostszym ujęciu keylogger to program albo urządzenie zbierające informacje o tym, co wpisujesz na klawiaturze.
Zastosowanie decyduje, czy mamy do czynienia ze zwykłym narzędziem monitorującym, czy ze złośliwym oprogramowaniem. Sam mechanizm rejestrowania klawiszy nie jest automatycznie nielegalny. Programy monitorujące mogą być używane na urządzeniach należących do firmy, w laboratoriach bezpieczeństwa albo podczas diagnostyki, o ile sposób wykorzystania jest zgodny z prawem i użytkownik jest odpowiednio poinformowany.
Cyberprzestępca ma zupełnie inne cele. Potajemnie działający keylogger może przechwycić:
- loginy i hasła,
- wiadomości e-mail,
- treść komunikatorów,
- wyszukiwane frazy,
- numery kart płatniczych,
- dane osobowe,
- wpisywane adresy,
- informacje firmowe.
Część rozbudowanych programów szpiegujących potrafi również wykonywać zrzuty ekranu, przechwytywać zawartość schowka, monitorować aktywność przeglądarki albo wysyłać zebrane informacje na zewnętrzny serwer.
MITRE ATT&CK klasyfikuje keylogging jako technikę T1056.001 „Input Capture: Keylogging”. Według MITRE cyberprzestępcy mogą przechwytywać naciśnięcia klawiszy między innymi poprzez funkcje systemowego API, odczyt danych wejściowych, sterowniki lub zmiany w rejestrze systemu.
Dlaczego kradzież danych logowania nadal jest poważnym problemem?
Nie istnieje rzetelna globalna statystyka pokazująca, jaki procent komputerów jest zainfekowany keyloggerem. Podawanie podobnej liczby bez źródła byłoby zwyczajnym zgadywaniem. Dostępne są za to dokładne dane pokazujące skalę ataków na hasła oraz przejmowania danych uwierzytelniających.
Microsoft w Digital Defense Report 2025 podał, że 97% obserwowanych ataków na tożsamość stanowiły ataki typu password spray. W pierwszej połowie 2025 roku liczba ataków związanych z tożsamością wzrosła o 32%. Microsoft wskazuje również na rosnącą rolę infostealerów, czyli złośliwych programów przechwytujących hasła, tokeny sesji i informacje zapisane w aplikacjach oraz przeglądarkach.
Jeszcze ciekawsze dane publikuje Verizon. Analiza związana z raportem DBIR 2025 wykazała, że użycie przejętych danych logowania było początkową metodą dostępu w 22% analizowanych naruszeń. W danych pochodzących z infekcji infostealerami mediana udziału unikalnych haseł użytkownika wynosiła zaledwie 49%. Innymi słowy wiele osób nadal powtarza hasła między usługami.
Raport DBIR 2026 pokazuje zmianę układu sił. Wykorzystanie luk w oprogramowaniu odpowiadało już za 31% początkowych sposobów wejścia do zaatakowanych środowisk i po raz pierwszy wyprzedziło kradzione dane uwierzytelniające. Hasła nadal pozostają jednak bardzo atrakcyjnym celem.
Statystyki nie oznaczają oczywiście, że każdy podobny incydent powoduje keylogger. Pokazują natomiast, dlaczego narzędzia służące do przechwytywania loginów i haseł nadal mają dla przestępców sporą wartość.
Jak działa keylogger programowy?
Keylogger programowy działa jako aplikacja, usługa, sterownik, rozszerzenie albo fragment większego pakietu szpiegującego. Po uruchomieniu monitoruje wejście z klawiatury i zapisuje dane lokalnie lub przekazuje je dalej.
Prostszy wariant zapisuje kolejne naciśnięcia klawiszy do pliku. Bardziej rozbudowane oprogramowanie potrafi przypisać zapis do konkretnego programu lub strony internetowej. Przestępca może dzięki temu wiedzieć, że określony ciąg znaków wpisano na stronie banku, w poczcie albo w panelu administracyjnym.
Złośliwa aplikacja potrzebuje również sposobu na ponowne uruchomienie po restarcie komputera. Właśnie dlatego podczas diagnostyki szczególnie interesujące są wpisy autostartu, zadania harmonogramu, usługi i sterowniki.
Autoruns firmy Microsoft pokazuje znacznie więcej miejsc automatycznego uruchamiania niż standardowa karta „Uruchamianie aplikacji” w Menedżerze zadań. Narzędzie analizuje między innymi wpisy Run, RunOnce, usługi, sterowniki i rozszerzenia powłoki.
Jak keylogger może zainfekować komputer?
Program rejestrujący klawiaturę rzadko pojawia się na komputerze z własnej inicjatywy. Ktoś lub jakieś inne złośliwe oprogramowanie musi go wcześniej uruchomić albo zainstalować.
Popularnym sposobem infekcji pozostają fałszywe załączniki, instalatory pobrane z przypadkowej strony, pirackie programy, zmodyfikowane aktywatory, fałszywe aktualizacje oraz phishing. Czasami keylogger stanowi tylko jedną funkcjonalność większego programu typu RAT lub infostealer.
Warto również zachować ostrożność wobec aplikacji pobieranych z reklam wyświetlanych w wyszukiwarce. Logo znanego programu i profesjonalna strona nie są certyfikatem uczciwości. Kilka minut poświęconych na sprawdzenie domeny potrafi oszczędzić późniejszego zmieniania dwudziestu haseł. Bilans całkiem korzystny.
Ryzyko wzrasta, jeżeli regularnie instalujesz programy z nieznanych źródeł i bez zastanowienia zatwierdzasz prośby o uprawnienia administratora. Konto administratora nie powinno pełnić funkcji automatu do klikania „Tak”.
Jakie objawy może powodować keylogger?
Wiele osób szuka charakterystycznego objawu infekcji. Niestety nie istnieje pojedynczy symptom pozwalający stwierdzić z pełną pewnością, że na komputerze działa keylogger.
Podejrzenia mogą wzbudzić nagłe problemy z wydajnością, nieznane procesy, nietypowa aktywność sieciowa, nowe elementy autostartu albo aplikacja, której nie pamiętasz z instalacji. Czasami pojawiają się krótkie przycięcia podczas pisania, lecz podobne zachowanie może powodować również przeciążona przeglądarka, sterownik klawiatury czy zwykły problem sprzętowy.
Znacznie poważniejszym sygnałem jest przejęcie kilku kont mimo używania różnych haseł. Jeżeli świeżo ustawione hasło zostaje poznane przez osobę trzecią krótko po wpisaniu go na danym komputerze, urządzenie powinno zostać dokładnie sprawdzone.
Podejrzane są również:
- logowania z obcych lokalizacji,
- wiadomości wysyłane bez wiedzy właściciela konta,
- zmienione dane odzyskiwania,
- niezrozumiałe procesy działające w tle,
- samoczynnie wyłączana ochrona antywirusowa.
Pojedynczy objaw nie stanowi dowodu. Kilka występujących jednocześnie jest już dobrym powodem do kontroli.
Jak wykryć keyloggera w Menedżerze zadań?
Pierwszym miejscem kontroli może być Menedżer zadań. Nie daje pełnej odpowiedzi, lecz pozwala szybko zauważyć program, który uruchomił się bez Twojej wiedzy.
Naciśnij:
Ctrl + Shift + Esc
Otwórz zakładkę „Procesy”, a następnie przejrzyj działające aplikacje i procesy w tle. W Windows 11 przydatna jest również zakładka „Szczegóły”.
Nie usuwaj procesu wyłącznie dlatego, że jego nazwa wygląda dziwnie. Windows uruchamia sporą liczbę składników systemowych i część z nich ma nazwy, których przeciętny użytkownik nigdy wcześniej nie widział.
Gdy proces wzbudza podejrzenie, sprawdź lokalizację pliku wykonywalnego, producenta oraz podpis cyfrowy. Plik uruchamiany z przypadkowego katalogu wewnątrz AppData, mający losową nazwę i brak podpisu producenta zasługuje na dokładniejszą kontrolę. Sam katalog AppData również nie oznacza infekcji, ponieważ korzysta z niego wiele legalnych aplikacji.
Listę procesów możesz uzyskać również z wiersza polecenia:
tasklist
Rozbudowany widok:
tasklist /v
Nie traktuj wyników jako listy wirusów. Polecenie pokazuje procesy, a nie ich ocenę bezpieczeństwa.
Sprawdź programy uruchamiane razem z Windows
Keylogger potrzebujący stałego działania często próbuje uruchamiać się przy każdym logowaniu użytkownika. Kontrola autostartu jest więc jednym z bardziej praktycznych etapów.
W Menedżerze zadań przejdź do sekcji „Aplikacje startowe”. Sprawdź nazwę programu, producenta i status.
Szczególną uwagę zwróć na pozycje, których pochodzenia nie potrafisz określić. Nie zakładaj przy tym, że każda nieznana nazwa oznacza infekcję. Sterowniki, narzędzia producenta płyty głównej, aplikacje audio czy klient chmury potrafią mieć mało przyjazne nazwy.
Dokładniejszą kontrolę umożliwia Microsoft Sysinternals Autoruns. Program pokazuje szeroki zestaw lokalizacji używanych do automatycznego startu, a funkcja ukrywania podpisanych wpisów Microsoftu pomaga ograniczyć liczbę pozycji wymagających ręcznej analizy.
Usunięcie losowego wpisu „bo wygląda podejrzanie” jest kiepską strategią. Najpierw musisz ustalić, do jakiego programu należy.
Sprawdź zainstalowane programy i usługi
Nie każdy keylogger próbuje ukrywać się niczym narzędzie stworzone dla służb specjalnych. Proste programy monitorujące potrafią występować normalnie na liście aplikacji.
Otwórz ustawienia Windows i przejdź do listy zainstalowanych programów. Posortuj aplikacje według daty instalacji. Jeżeli problemy rozpoczęły się kilka dni temu, sprawdzenie programów dodanych w podobnym okresie może znacznie skrócić poszukiwania.
Przejrzyj również usługi systemowe. Uruchom okno „Uruchamianie” skrótem:
Windows + R
Następnie wpisz:
services.msc
Nie wyłączaj usług hurtowo. Program działający w tle może należeć do sterownika drukarki, programu kopii zapasowych, klienta VPN albo sterownika karty graficznej. Najpierw ustal producenta i lokalizację pliku.
Sprawdź aktywne połączenia sieciowe
Jeżeli keylogger wysyła zgromadzone informacje do operatora, potrzebuje komunikacji sieciowej. Kontrola połączeń może ujawnić podejrzany proces bądź usługę, lecz metoda potrzebuje cierpliwości.
Uruchom Wiersz polecenia jako administrator i wpisz:
netstat -abno
Parametr -b próbuje pokazać aplikację odpowiedzialną za połączenie, -n wyświetla adresy numerycznie, -o dodaje identyfikator procesu.
Lista może być długa. Przeglądarka, komunikatory, usługi chmurowe, Windows i program antywirusowy utrzymują wiele połączeń, dlatego sam obcy adres IP nie oznacza infekcji.
Większe znaczenie ma sytuacja, gdy nieznany proces regularnie komunikuje się z serwerem mimo braku uruchomionej przez Ciebie aplikacji. Wtedy dobrze jest sprawdzić identyfikator PID w Menedżerze zadań oraz lokalizację programu.
Przeskanuj komputer programem antywirusowym
Samodzielne przeglądanie procesów pomaga, lecz dobre oprogramowanie antywirusowe powinno stanowić jeden z głównych etapów kontroli. Nowoczesny keylogger może korzystać z metod, których użytkownik nie zauważy w Menedżerze zadań.
W Windows możesz rozpocząć od pełnego skanowania Microsoft Defender. Jeżeli podejrzewasz bardziej uporczywą infekcję, uruchom Microsoft Defender Offline.
Skanowanie offline wykonywane jest po ponownym uruchomieniu komputera, bez standardowego uruchamiania Windows. Według Microsoftu utrudnia to trwałemu złośliwemu oprogramowaniu ukrywanie się lub aktywną obronę przed skanerem.
W Windows Security przejdź kolejno do ochrony przed wirusami i zagrożeniami, opcji skanowania, a następnie wybierz skanowanie Microsoft Defender Offline.
Przed uruchomieniem zapisz dokumenty, ponieważ komputer zostanie ponownie uruchomiony.
Użyj Autoruns i Process Explorer
Standardowe narzędzia Windows wystarczają do podstawowej kontroli, lecz przy większych podejrzeniach dobrze jest sięgnąć po Sysinternals. Autoruns oraz Process Explorer są narzędziami Microsoftu przeznaczonymi między innymi do analizy procesów i mechanizmów uruchamiania programów.
Autoruns pokazuje miejsca automatycznego startu. Process Explorer pozwala sprawdzić, jakie pliki, biblioteki DLL i inne zasoby otwiera dany proces, a także kto jest jego właścicielem.
Dla początkującego liczba informacji może początkowo wyglądać groźnie. Nie musisz analizować każdego wpisu. Zacznij od procesów bez znanego producenta, plików uruchomionych z nietypowej lokalizacji i aplikacji pojawiających się w okresie, gdy zaczęły się problemy.
Jak wykryć keylogger sprzętowy?
Program antywirusowy może przeskanować milion plików i nadal niczego nie znaleźć, jeśli rejestrator znajduje się fizycznie między klawiaturą a komputerem. Sprzętowe keyloggery wymagają kontroli urządzenia.
Wyłącz komputer i sprawdź przewód klawiatury od samej klawiatury aż do portu USB. Zwróć uwagę na dodatkowy adapter, przejściówkę albo niewielkie urządzenie wpięte pomiędzy przewód a komputer.
W komputerze stacjonarnym obejrzyj również tylne porty. W biurze przewody potrafią stworzyć małą dżunglę, dzięki czemu dodatkowa przejściówka może przez długi czas nikogo nie zainteresować.
W laptopie korzystającym z wbudowanej klawiatury zewnętrzny rejestrator USB jest mniej prawdopodobny. Istnieją bardziej zaawansowane sposoby sprzętowego przechwytywania danych, lecz ich samodzielne wykrywanie wymaga już specjalistycznej analizy urządzenia.
Jeżeli komputer należy do firmy i podejrzewasz ingerencję sprzętową, nie rozbieraj go samodzielnie. Zgłoś problem administratorowi lub działowi bezpieczeństwa.
Czy keylogger może działać jako rozszerzenie przeglądarki?
Złośliwe rozszerzenie nie musi być klasycznym systemowym keyloggerem, żeby przechwycić bardzo wrażliwe dane. Rozszerzenie posiadające szerokie uprawnienia może odczytywać zawartość odwiedzanych stron lub ingerować w formularze.
Otwórz listę rozszerzeń w Chrome, Edge, Firefox lub innej używanej przeglądarce. Usuń dodatki, których nie instalowałeś albo których działania nie potrafisz wyjaśnić.
Szczególną ostrożność zachowaj wobec rozszerzeń żądających prawa do odczytu i modyfikowania danych na wszystkich stronach. Samo uprawnienie nie oznacza szkodliwego działania, ponieważ potrzebują go również legalne menedżery haseł czy blokery treści. Istotne jest pochodzenie dodatku i zakres funkcji.
Jak wykryć keyloggera na Androidzie?
Na telefonie z systemem Android problem może przyjąć inną formę. Podejrzana aplikacja może próbować korzystać z usług ułatwień dostępu, funkcji administratora urządzenia, uprawnień do wyświetlania nad innymi aplikacjami albo udawać zwykłą klawiaturę ekranową.
Sprawdź listę zainstalowanych aplikacji i usuń programy z nieznanego źródła. Następnie skontroluj aplikacje mające dostęp do ułatwień dostępu oraz listę aktywnych klawiatur.
Nie instaluj przypadkowej „aplikacji do wykrywania keyloggera” znalezionej w reklamie. Leczenie telefonu kolejną aplikacją niewiadomego pochodzenia ma w sobie pewną ponurą ironię.
Jeżeli urządzenie przechowuje ważne dane firmowe, a podejrzenie infekcji jest poważne, lepszym rozwiązaniem będzie kontakt z administratorem lub specjalistą od bezpieczeństwa urządzeń mobilnych.
Co zrobić po wykryciu keyloggera?
Znalezienie podejrzanego programu nie powinno kończyć się zwykłym kliknięciem „Odinstaluj”. Musisz założyć, że wpisywane wcześniej dane mogły zostać przechwycone.
Najpierw odłącz podejrzany komputer od sieci. Jeżeli urządzenie jest firmowe, zgłoś incydent przed samodzielnym kasowaniem plików. Usunięcie programu może utrudnić późniejszą analizę zdarzenia.
Hasła zmieniaj z innego, sprawdzonego urządzenia. Rozpocznij od poczty e-mail, ponieważ konto pocztowe często pozwala resetować hasła w pozostałych usługach. Następnie zabezpiecz bankowość, konta społecznościowe, chmurę, sklepy internetowe i konta służbowe.
Wyloguj wszystkie aktywne sesje, jeśli dana usługa oferuje podobną funkcję. Samo ustawienie nowego hasła nie zawsze unieważnia wcześniej skradziony token sesji.
Włącz uwierzytelnianie wieloskładnikowe. W usługach obsługujących passkeys dobrze jest użyć również kluczy dostępu, ponieważ nie wymagają ręcznego wpisywania tradycyjnego hasła podczas każdego logowania.
Czy wystarczy usunąć znaleziony plik?
Ręczne skasowanie jednego pliku może nie rozwiązać problemu. Złośliwy program mógł utworzyć usługę, zadanie harmonogramu, dodatkowe pliki albo mechanizm ponownego pobierania składników.
Po wykryciu zagrożenia wykonaj pełne skanowanie, a następnie skanowanie offline. Sprawdź ponownie autostart i usługi po restarcie.
Jeżeli infekcja wraca lub masz powody przypuszczać, że system został poważnie zmodyfikowany, najbezpieczniejszym rozwiązaniem może być czysta reinstalacja Windows. Microsoft również wskazuje reset lub ponowną instalację jako rozwiązanie w sytuacji, gdy złośliwe oprogramowanie spowodowało nieodwracalne zmiany w systemie.
Kopie dokumentów wykonuj ostrożnie. Nie przenoś bez zastanowienia całej zawartości starego profilu razem z plikami wykonywalnymi, skryptami i przypadkowymi instalatorami.
Jak zmniejszyć ryzyko ponownej infekcji?
Najlepsza obrona zaczyna się długo przed pierwszym podejrzanym procesem. Aktualny system, aktualna przeglądarka i rozsądne podejście do instalowania programów usuwają sporą część okazji wykorzystywanych przez cyberprzestępców.
Pobieraj oprogramowanie z oficjalnych źródeł. Nie uruchamiaj nieznanych załączników, nawet jeśli wiadomość wygląda na pilną. Kontroluj aplikacje proszące o uprawnienia administratora i regularnie przeglądaj programy startowe.
Korzystaj z unikalnych haseł oraz menedżera haseł. Dane Verizon związane z DBIR 2025 pokazały, że w analizowanych danych z infekcji infostealerami mediana udziału różnych haseł użytkownika wynosiła tylko 49%. Powtarzanie jednego hasła może więc zmienić przejęcie pojedynczego konta w problem obejmujący wiele usług.
Uwierzytelnianie wieloskładnikowe również ogranicza skutki przechwycenia hasła. Nie daje pełnej ochrony przed każdym sposobem przejęcia konta, szczególnie przy kradzieży aktywnych sesji, lecz wyraźnie podnosi koszt ataku.
Najważniejsza zasada pozostaje prosta: jeśli masz podstawy, by podejrzewać keyloggera, nie zmieniaj haseł na podejrzanym komputerze. Najpierw sprawdź i oczyść urządzenie, a operacje związane z kontami wykonuj z bezpiecznego sprzętu. Kilkanaście minut spokojnej diagnostyki jest znacznie rozsądniejsze niż wielokrotne ustawianie nowych haseł na komputerze, który być może cały czas je zapisuje.
FAQ – najczęstsze pytania o keyloggery
Keyloggery budzą sporo pytań, ponieważ często działają bez widocznych oznak. Poniżej znajdziesz odpowiedzi dotyczące wykrywania, usuwania oraz zabezpieczania urządzenia.
Czy program antywirusowy wykryje keyloggera?
Dobry program antywirusowy może wykryć wiele złośliwych keyloggerów na podstawie sygnatur i zachowania programu. Bardziej zaawansowana lub nowa odmiana może jednak potrzebować dodatkowej analizy albo skanowania offline.
Jak sprawdzić, czy mam keyloggera na komputerze?
Sprawdź procesy, autostart, usługi, zainstalowane aplikacje oraz aktywne połączenia sieciowe, a następnie wykonaj pełne skanowanie antywirusowe. Przy poważniejszych podejrzeniach użyj także Microsoft Defender Offline i Autoruns.
Czy keylogger jest widoczny w Menedżerze zadań?
Czasami tak. Zaawansowane złośliwe oprogramowanie może działać jako usługa, sterownik lub część innego procesu, dlatego brak podejrzanej pozycji w Menedżerze zadań nie daje pewności, że komputer jest czysty.
Czy keylogger może ukraść hasło do banku?
Jeżeli hasło jest wpisywane na klawiaturze, złośliwy rejestrator może próbować je przechwycić. Banki stosują dodatkowe mechanizmy uwierzytelniania, dlatego samo poznanie hasła nie zawsze wystarcza do przejęcia rachunku.
Czy keylogger rejestruje hasła zapisane w przeglądarce?
Klasyczny keylogger przechwytuje głównie naciśnięcia klawiszy. Infostealer wyposażony również w funkcję keyloggera może dodatkowo próbować wyciągać dane zapisane bezpośrednio z przeglądarki.
Czy klawiatura ekranowa chroni przed keyloggerem?
Nie daje pełnej ochrony. Niektóre programy szpiegujące wykonują zrzuty ekranu, monitorują schowek albo przechwytują dane bez klasycznego rejestrowania fizycznych klawiszy.
Czy keylogger może działać bez internetu?
Tak. Program może zapisywać dane lokalnie i przesłać je dopiero po odzyskaniu połączenia albo umożliwić późniejsze ręczne odczytanie zapisów.
Czy keylogger może być zainstalowany legalnie?
Sam program monitorujący może mieć legalne zastosowania. Instalowanie go na cudzym urządzeniu bez wymaganej zgody lub podstawy prawnej może jednak prowadzić do poważnych konsekwencji prawnych.
Czy formatowanie dysku usuwa keyloggera?
Czysta instalacja systemu usuwa zdecydowaną większość programowych keyloggerów znajdujących się na systemowym dysku. Nie usuwa fizycznego rejestratora podłączonego do klawiatury ani zagrożenia znajdującego się na innym urządzeniu.
Czy keylogger może znajdować się na pendrivie?
Pendrive może zawierać złośliwy program służący do instalacji keyloggera. Sam fakt podłączenia pamięci USB nie oznacza jednak automatycznie infekcji.
Czy zmiana hasła usuwa problem?
Nie. Zmiana hasła zabezpiecza konto tylko wtedy, gdy nowe dane nie są ponownie przechwytywane, dlatego hasło musisz zmienić z czystego urządzenia.
Czy keylogger może przechwytywać wiadomości?
Jeśli wiadomość wpisujesz z klawiatury, klasyczny keylogger może zapisać jej treść. Bardziej rozbudowane oprogramowanie szpiegujące może również monitorować schowek, aplikacje i wykonywać zrzuty ekranu.
Czy da się wykryć keylogger sprzętowy antywirusem?
Zwykle nie, ponieważ fizyczny rejestrator może działać poza systemem operacyjnym. Potrzebna jest kontrola klawiatury, przewodu, portów USB oraz ewentualnych dodatkowych adapterów.
Co zrobić jako pierwsze po znalezieniu keyloggera?
Odłącz podejrzany komputer od sieci i nie wpisuj na nim kolejnych danych logowania. Hasła zmień z bezpiecznego urządzenia, wyloguj aktywne sesje i uruchom dokładne skanowanie zainfekowanego sprzętu.
