keylogger'lar genelde tcp 25 üzerinden aktarım yapıyor diye biliyorum..
başlat menüsü'nden aç'a girip ''cmd'' yazarak command'ı çalıştırın..akabinde
netstat -an | find '':25''
yazarak o içinde 25 geçen portlarda, başta port 25 tabii, faaliyet olup olmadığını görebilirsiniz.. | çıkartmak için alt+ z'nin yanındaki tuşa basıyoruz bu arada..
ayrıca donanımsal keylogger'lar var..klayve'nin içine takılıyor vs. ama casuslar savaşı yaşamıyorsanız donanımsal keylogger'la işiniz yoktur.
*