Кейлоггер

Чтобы убедиться, что нужный модуль перехвата включен, необходимо открыть конфигурацию агента и в разделе «Клавитура и буфер обмена» включить модуль «Ввод с клавиатуры», далее «Сохранить».

../_images/cases_8.png

Через некоторое время агент получит и применит новую конфигурацию, после чего в «События»→«Таблица» можно будет увидеть факты перехвата, содержащие текст.

../_images/cases_9.png

Чтобы отфильтровать факты по пользователю, необходимо нажать на имя пользователя в столбце «Пользователь». После этого внизу добавится синий значок с критерием «Пользователь: user».

../_images/cases_10.png

Можно искать по ключевым словам в перехваченном тексте. Для этого вводим ключевое слово «Откат» в поле «Поиск/Ключевые слова»:

../_images/cases_11.png

Жмём Enter и получаем отфильтрованные факты:

../_images/cases_12.png