keylogger

显示全部楼层 · 发表于 2021-4-14 21:24:31

本帖最后由 meaqua 于 2021-4-14 23:46 编辑

无效样本
用的是GetAsyncKeyState这个函数来记录。但是这个函数只能记录前台的按键记录
https://docs.microsoft.com/en-us ... er-getasynckeystate

一般键盘记录器用的是SetWindowsHookExA这个api

更新：对不起我对文档理解错了。这个是有效的键盘记录器，但是这个api只能拿到按键情况拿不到按键的所属进程，所以相对来向作用没有那么大。

显示全部楼层 · 发表于 2021-4-14 21:26:26

360miss 双击MISS

显示全部楼层 · 发表于 2021-4-14 21:28:31

哈哈，红伞无反应哦

显示全部楼层 · 发表于 2021-4-14 21:33:25

meaqua 发表于 2021-4-14 21:24
无效样本
用的是GetAsyncKeyState这个函数来记录。但是这个函数只能记录前台的按键记录
https://docs.mic ...

这个样本是我一个外国朋友写的但是确实记录到了一些按键

显示全部楼层 · 发表于 2021-4-14 21:52:18

温馨小屋发表于 2021-4-14 21:11
确实，修改MD5过卡巴扫描之后主防也miss了

我觉得还是卡巴也别用了直接上hitmanproalert

显示全部楼层 · 发表于 2021-4-14 22:05:34

jasperchau 发表于 2021-4-14 21:52
我觉得还是卡巴也别用了直接上hitmanproalert

HMPA防御威胁种类有限啊

显示全部楼层 · 发表于 2021-4-14 22:34:35

温馨小屋发表于 2021-4-14 22:05
HMPA防御威胁种类有限啊

已经算是很完整了，我现在有台机器搭配卡巴和它。。。。

显示全部楼层 · 发表于 2021-4-14 23:47:14

Loyisa 发表于 2021-4-14 21:33
这个样本是我一个外国朋友写的但是确实记录到了一些按键

我对文档理解错了orz

显示全部楼层 · 发表于 2021-4-14 23:50:49

温馨小屋发表于 2021-4-14 21:11
确实，修改MD5过卡巴扫描之后主防也miss了

BEST也是呢

显示全部楼层 · 发表于 2021-4-15 00:05:57

jasperchau 发表于 2021-4-14 22:34
已经算是很完整了，我现在有台机器搭配卡巴和它。。。。

是啊只能当辅杀

[病毒样本] keylogger