Comodo Cloud Antivirus First Public Beta

毛豆新人

诸葛亮 发表于 2015-11-8 14:19
嗯，应该是防键盘记录的，是否还有别的方法记录键盘，我就不知道了

想起来样本区有个键盘记录软件http://bbs.kafan.cn/thread-1861120-1-1.html

沙盘内用了下，结果我企鹅输入123456做测试，它却记录成了下图，看着好像成功记录了
Num 1 2 3 4 5 6,中间多了没用的几个数字

诸葛亮

毛豆新人 发表于 2015-11-8 14:32
想起来样本区有个键盘记录软件http://bbs.kafan.cn/thread-1861120-1-1.html

沙盘内用了下，结果我 ...

这个样本在我系统上运行不去来，，，

毛豆新人

诸葛亮 发表于 2015-11-8 14:41
这个样本在我系统上运行不去来，，，

我重试了一次，依然123456，却记录下了与图片不同的东西，不过它应该成功记录了
Num 1                                             2015/11/8 14:43:38                    QQ.exe
8                                                 2015/11/8 14:43:38                    QQ.exe
Num 2                                             2015/11/8 14:43:38                    QQ.exe
Num 3                                             2015/11/8 14:43:38                    QQ.exe
6                                                 2015/11/8 14:43:39                    QQ.exe
Num 4                                             2015/11/8 14:43:39                    QQ.exe
Num 5                                             2015/11/8 14:43:39                    QQ.exe
6                                                 2015/11/8 14:43:39                    QQ.exe
Num 6                                             2015/11/8 14:43:39                    QQ.exe
0                                                 2015/11/8 14:43:40                    QQ.exe
6                                                 2015/11/8 14:43:40                    QQ.exe
6                                                 2015/11/8 14:43:41                    QQ.exe
4                                                 2015/11/8 14:43:41                    QQ.exe
6                                                 2015/11/8 14:43:42                    QQ.exe
4                                                 2015/11/8 14:43:42                    QQ.exe
4                                                 2015/11/8 14:43:43                    QQ.exe
2                                                 2015/11/8 14:43:43                    QQ.exe
6                                                 2015/11/8 14:43:44                    QQ.exe
4                                                 2015/11/8 14:43:44                    QQ.exe
8                                                 2015/11/8 14:43:45                    QQ.exe
0                                                 2015/11/8 14

诸葛亮

毛豆新人 发表于 2015-11-8 14:45
我重试了一次，依然123456，却记录下了与图片不同的东西，看了记录受到了干扰。都不好说成功了没有
Num  ...

我刚才用zemana测试了一下，发现不能拦截键盘记录，我也迷茫了。
spyshelter 测试结果是无法加载键盘hook
zemana 测试的结果却是无法拦截键盘记录





另外，zemana的测试是：如果在沙盘外输入文本是无法记录到沙盘内的测试文件的，只有在沙盘里输入文本才会被记录

毛豆新人

诸葛亮 发表于 2015-11-8 14:51
我刚才用zemana测试了一下，发现不能拦截键盘记录，我也迷茫了。
spyshelter 测试结果是无法加载键盘hoo ...

重新测试后，发现：
就算是企鹅那样，里面掺杂了无意义的数字，因为关键部分都记下来了，它也算成功记录了
而这一点，我用一个游戏做实验，发现完整记录，并且没有无用数字

诸葛亮

毛豆新人 发表于 2015-11-8 14:45
我重试了一次，依然123456，却记录下了与图片不同的东西，不过它应该成功记录了
Num 1                ...

你可以试一试让一个能输入文本的程序和测试样本一起在沙盘里运行，看看能否记录。

诸葛亮

毛豆新人 发表于 2015-11-8 14:54
重新测试后，发现：
就算是企鹅那样，里面掺杂了无意义的数字，因为关键部分都记下来了，它也算成功记 ...

看来果然是那个老外测试有问题。。

毛豆新人

诸葛亮 发表于 2015-11-8 14:56
看来果然是那个老外测试有问题。。

文本文档就算在沙盘外也记录成功了，实验失败，我回毛豆论坛反馈下，免得他们误以为... ... 丢了自己的密码就不好了

诸葛亮

毛豆新人 发表于 2015-11-8 15:00
文本文档就算在沙盘外也记录成功了，实验失败，我回毛豆论坛反馈下，免得他们误以为... ... 丢了自己的 ...

感谢反馈

毛豆新人

诸葛亮 发表于 2015-11-8 15:02
感谢反馈

那就顺手贪心地求测下这个http://bbs.kafan.cn/thread-1862398-1-1.html

今天突然发现的：拦截“直接显示器访问”。不知道你的截图工具右键入沙能否截图？