拦截键盘记录

spbic

http://www.eqsecure.com/bbs/read.php?tid=7708


v3 拦截到键盘记录

但eq总版说没问题

rcbblgy

不一定是键盘记录，可能是键盘读取，比如说你第一次用一个浏览器，在输入网址时V3也会提示访问键盘，EQ不会吧，只要一个程序接收来自键盘的输入，都会提示。

星之梦

V3 这个提示的确不少，是不是键盘记录还得自己判断。

baerzake

提示多不怕,就怕不提示

某某猫

很多程序第一次输入的时候都这么提示的

ubuntu

引用自 hwwgo

comodo v3報的是這個吧
user32.GetKeyboardType

未免太敏感

官方没出具体细节， 反正direct keyboard 和keystrokes不一样，使用快捷键和键盘输入也会跳出来；
这次是拦截与键盘有关的信息、类型。

跑了一下：

ii.exe DENY access to C:\Program Files\Common Files\Microsoft Shared\MSInfo\System6.ins (File)
ii.exe READONLY access to HKLM\SOFTWARE\Classes\CLSID\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4} (Registry)
ii.exe REDIRECT access to HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4} (Registry)
ii.exe DENY C0B8 message to explorer.exe (Process)
ii.exe DENY C0B8 message to ctfmon.exe (Process)

[ 本帖最后由 ubuntu 于 2007-9-28 21:14 编辑 ]