1- Aşırı Küçük Dosya Boyutu
Size ddos büyük hacking arşivi diye gönderilen programları kontrol edin çünkü ortalama bir hack arşivi nereden bakarsak MBtan aşağı değildir ancak rat ya da keyloggerlar genelde KB olur dikkat edilmesi gerekli.
2-Tuş Kaydı Yapması
Zemana Anti Logger tuş kaydı yapan programları genelde virüs olarak algılar ve açmak için izin ister. Eğer bir programda keylogger ya da rat varsa buradan anlaşılabilir.
3- Host/IP Veri Gönderme
Rat ve keyloggerlar verileri başka bir yere gönderirler. Rat için no-ip ya da ddns keyloggerlar için bir ftp ya da e-posta hesabıdır.
not : notepad ++ ile şüphelendiğiniz dosyayı açın eğer keyloggersa içinde bir e-posta adresi çıkar.
4- Başlangıçta Çalışma
Bütün trojan rat ve keyloggerlar için ortaktır bu kendini başlangıçta çalıştırır bu sayede silinmez.