驚爆安全交易竟然不能擋工具鍵盤側錄?

显示全部楼层 · 发表于 2021-4-7 15:30:59

Wesly.Zhang 发表于 2021-4-7 10:27
Hello, guys

这个问题俄罗斯总部正在研究，有关信息反馈信息回在这里。

关于系统监控里的反屏幕保护组合键，屏幕无提示的问题也要反馈以下，谢谢！

显示全部楼层 · 发表于 2021-4-7 19:41:24

saga3721 发表于 2021-4-5 13:41
密码转大写是可以给黑客增加很多麻烦，不过如果是中文打字的一封信，一篇论文这种会怎么样？
主防也有被 ...

從20開始就是不攔截自有截圖而可以攔截其他程序的截圖呼叫

這一點沒啥問題，問題是他的安全鍵盤驅動
本來2019之前都沒有任何側錄問題
現在轉變成只在英數模式轉大寫
而且螢幕鍵盤也是有機會被錄到
2年不到產品從子瑜變成鐘欣凌這身材這表現誰能接受
你們原廠怎不問問先生本人牌子名改名叫娜塔麗能不能接受

显示全部楼层 · 发表于 2021-4-7 20:01:01

LDE 发表于 2021-4-7 19:41
從20開始就是不攔截自有截圖而可以攔截其他程序的截圖呼叫

這一點沒啥問題，問題是他的安全鍵盤驅動

键盘监听和截图拦截卡巴能过AntiTest测试吗？

显示全部楼层 · 发表于 2021-4-7 20:09:27

saga3721 发表于 2021-4-7 20:01
键盘监听和截图拦截卡巴能过AntiTest测试吗？

如果你要說2019啥表現答案是你用什麼方法錄都是一片白
2021則是不但會錄到只顯示了英數模式大寫
甚至連小鍵盤都會錄到
———————————————————-
全部轉大寫其實可以接受問題是為啥不亂數？有人就是純生日啊
除了BD的安全瀏覽器之外
BG/AVGavast他們單獨瀏覽器的側錄表現也都是全部轉乘大寫

显示全部楼层 · 发表于 2021-4-7 20:13:48

本帖最后由 saga3721 于 2021-4-7 20:16 编辑

LDE 发表于 2021-4-7 20:09
如果你要說2019啥表現答案是你用什麼方法錄都是一片白
2021則是不但會錄到只顯示了英數模式大寫
甚至 ...

卡巴2019截图和键盘监听两项都能过AntiTest吗?那可能是新版2021权衡得失平衡了其他方面的考虑

显示全部楼层 · 发表于 2021-4-7 20:20:42

我說驚爆的第一天就反饋了，可哪有人的抗側錄只是轉乘大寫？
美荷英的牌子敢這樣做？哪一家業者說他抗側錄是說轉大寫就完成的

你們討論的其他工具只做這樣敢賣錢？

显示全部楼层 · 发表于 2021-4-7 20:22:57

Hello

针对此问题，我进行了一些测试
若测试程序提前在安全输入前开启，则可以记录到键盘输入
若测试程序在安全输入开启后开启，则会被程序阻止
如图：

安全输入原则上也是劫持形式，所以没什么意义
此外，此类工具已经被识别为risktool，如果用户不选择跳过操作无法正常运行，同类软件相关行为可能会直接被识别为病毒

显示全部楼层 · 发表于 2021-4-7 20:28:21

huang1111 发表于 2021-4-7 20:22
Hello

针对此问题，我进行了一些测试

先到先得？这是好现象吗？好像很不稳定的样子啊………………按理说卡巴有驱动在应该任何时候都稳吃吧

显示全部楼层 · 发表于 2021-4-7 20:35:24

這我說過了，原廠不肯承認他們的安全驅動不穩定
而且也覺得只轉成大寫一樣可以干擾側錄
問題是他們不肯承認2019後這兩年怎變成這樣的
原來現在卡巴的抗側錄叫做只轉大寫就能賣錢

显示全部楼层 · 发表于 2021-4-7 20:36:58

saga3721 发表于 2021-4-7 20:28
先到先得？这是好现象吗？好像很不稳定的样子啊………………按理说卡巴有驱动在应该任何时候都稳吃吧[:15 ...

这是R0体系，卡巴驱动也是R0体系内
R0体系就是先到先得的体系，rootkit如果比卡巴先行安装进电脑，除非没有做过对抗杀软的措施，否则就是杀软被关闭
唯一办法就是PE，所以杀软一般性建议装机第一个装，并且杀软也要有很好的启发能力+云能力

[交流探讨] 驚爆 安全交易竟然不能擋工具鍵盤側錄?

[交流探讨] 驚爆安全交易竟然不能擋工具鍵盤側錄?