360键盘记录测试，更新测试程序

显示全部楼层 · 发表于 2012-3-28 01:36:22

本帖最后由 yhjtj 于 2012-3-28 09:12 编辑

之前测试木马病毒，有人让我测试下，还有上次贴的，沙盘不防键盘记录，这次测试下沙盘外的键盘记录防御
使用的是最新版本的测试程序！详情见图，时间不早了，贴完睡觉了。
测试程序下载地址：http://download.zemana.com/Products/Simulations/keyboard.exe
http://www.spyshelter.com/download/AntiTest.exe
http://bbs.kafan.cn/forum.php?mo ... 2%CA%D4%B9%A4%BE%DF中的测试工具2，也可以直接点击这个链接http://bbs.kafan.cn/forum.php?mo ... 8MjAyNHw0MjA3Nzk%3D
不愿意分开下载的我上传了合集包：http://115.com/file/ands8jc3

显示全部楼层 · 发表于 2012-3-28 01:38:00

楼下请别水，歪楼等等！
理性发帖讨论，谢谢！

显示全部楼层 · 发表于 2012-3-28 01:51:31

木马防火墙界面怎么没有载图? 没有载图怎么知道你开没有开键盘记录功能?

还有最好把样本放上来..... 这样更有说服力

显示全部楼层 · 发表于 2012-3-28 08:53:39

三无测试

显示全部楼层 · 发表于 2012-3-28 09:16:03

键盘记录拦截增强了逻辑，某些测试程序在某些使用方式是不会拦截了，但对木马或远控的所有键盘记录形式都会拦截，不信找键盘记录木马或远控来试就知道了
这更体现了360智能主防的强大，不象传统hips见到测试程序也报个没完误报一堆

显示全部楼层 · 发表于 2012-3-28 09:32:33

LockeHIPS 发表于 2012-3-28 09:16
键盘记录拦截增强了逻辑，某些测试程序在某些使用方式是不会拦截了，但对木马或远控的所有键盘记录形式都会 ...

不好意思，这个真的不好找，样本一出现就被加黑，怎么测试？当然你说的我记下了，找到了自然会发帖的。
而且你这个说法站不住脚的，同样是测试程序的AKLT.exe测试键盘记录为什么就拦截呢？明显你的说法矛盾，既然你有修改权限，请把这个智能去掉下，让大家看看到底能不能记录成功，会不会拦截。

测试工具下载，帖子里的测试工具一：http://bbs.kafan.cn/forum.php?mo ... 2%CA%D4%B9%A4%BE%DF
或者直接点击这个链接：http://bbs.kafan.cn/forum.php?mo ... 8MjAyNHw0MjA3Nzk%3D

显示全部楼层 · 发表于 2012-3-28 09:39:04

yhjtj 发表于 2012-3-28 09:32
不好意思，这个真的不好找，样本一出现就被加黑，怎么测试？当然你说的我记下了，找到了自然会发帖的。 ...

加黑了可以修改md5，删除云qvm测主防

显示全部楼层 · 发表于 2012-3-28 09:40:02

dm34343667 发表于 2012-3-28 09:39
加黑了可以修改md5，删除云qvm测主防

不会搞，给个教程看看，谢谢

显示全部楼层 · 发表于 2012-3-28 09:40:07

LockeHIPS 发表于 2012-3-28 09:16
键盘记录拦截增强了逻辑，某些测试程序在某些使用方式是不会拦截了，但对木马或远控的所有键盘记录形式都会 ...

智能是够了，强大还需进一步努力，

，让键盘记录拦截快支持64位吧，不支持的这段时间，不知道已有多少木马作者造的木马在64位系统上得手了。

显示全部楼层 · 发表于 2012-3-28 09:40:23

yhjtj 发表于 2012-3-28 09:32
不好意思，这个真的不好找，样本一出现就被加黑，怎么测试？当然你说的我记下了，找到了自然会发帖的。 ...

http://bbs.kafan.cn/thread-1223912-1-9.html
这是键盘防护刚出时候的测试，你可以看看，防护逻辑确实改变了

[分享] 360键盘记录测试，更新测试程序

本帖子中包含更多资源

本帖子中包含更多资源