[科普]为什么360会报键盘记录

低调丶

tuw 发表于 2013-7-14 23:47
迅雷本身就带有键盘记录功能

怎么说

就是监视快捷键啊 只要带有快捷键操作的软件 都会监视键盘 好么。。。

钢铁侠

msi123456 发表于 2013-7-14 20:47
看看不说话   认为自己是小白的继续用360吧  愿你一辈子做小白

膜拜大牛，愿你一辈子都破解软件使用。

jefffire

软件如果没有记录键盘的行为，那么就是误报。如果有记录键盘的行为，就不是误报。

hez2010

低调丶 发表于 2013-7-15 00:40
就是监视快捷键啊 只要带有快捷键操作的软件 都会监视键盘 好么。。。

热键功能是调用系统函数进行监控，他将热键向windows注册后有windows实现热键对应的功能，那他应该报explorer.exe等等啊~~~

sam__天涯

hez2010 发表于 2013-7-15 10:05
热键功能是调用系统函数进行监控，他将热键向windows注册后有windows实现热键对应的功能，那他应该报ex ...

键盘记录有两种，一种是木马病毒，一种是按键精灵类的正规热键，重复按键。这类不是监控虚拟码和通过挂钩调用keybd_event函数记录和模拟键盘输入？拦截有何问题？

hez2010

sam__天涯 发表于 2013-7-15 10:17
键盘记录有两种，一种是木马病毒，一种是按键精灵类的正规热键，重复按键。这类不是通过挂钩调用keybd_ ...

但是真正记录键盘输入的是microsoft windows 日志，程序本身并没有监听键盘，只是监视Windows的返回值，这个返回值并没有返回键代码，只是返回是否被按下

private void Form_Activated(object sender, EventArgs e)
{
    HotKey.RegisterHotKey(Handle, 100, HotKey.KeyModifiers.Shift, Keys.S);
}

private void FrmSale_Leave(object sender, EventArgs e)
{
    HotKey.UnregisterHotKey(Handle, 100);
}

protected override void WndProc(ref Message m)
{
    const int WM_HOTKEY = 0x0312;
    switch (m.Msg)
    {
        case WM_HOTKEY:
            switch (m.WParam.ToInt32())
            {
                case 100:   
                    break;
            }
        break;
    }
    base.WndProc(ref m);
}

360主动防御

1. 它的确有键盘记录这个行为.
2. 正常的软件具有数量上的强收敛性.
3. 360是云安全机制, 个例分析意义有限.

sam__天涯

tuw 发表于 2013-7-14 23:47
迅雷本身就带有键盘记录功能

怎么说

键盘记录有两种，一种是木马病毒，一种是按键精灵 迅雷类的正规热键，重复按键。这类通过挂钩调用keybd_event函数记录键盘输入。

sam__天涯

hez2010 发表于 2013-7-15 10:21
但是真正记录键盘输入的是microsoft windows 日志，程序本身并没有监听键盘，只是监视Windows的返回值， ...

键盘每个键的虚拟码都是固定的。

llcy

听听官人解释