反键盘记录测试

显示全部楼层 · 发表于 2021-7-20 00:25:36

a27573 发表于 2021-7-20 00:21
真实样本还是测试工具？

测试工具

显示全部楼层 · 发表于 2021-7-20 00:38:37

Yuki丶发表于 2021-7-20 00:25
测试工具

直接

sc create keylogger binpath= %~dp0\keyboard.sys type= kernel start= demand error= normal
sc start keylogger

复制代码

就可以了是吧？

显示全部楼层 · 发表于 2021-7-20 00:49:35

a27573 发表于 2021-7-20 00:38
直接
就可以了是吧？

是不过你得下个Dbgview

显示全部楼层 · 发表于 2021-7-20 08:38:09

记着之前卡巴版就发现卡巴的按键加密只能加密英文输入法了，当时还专门下软件测试了，现在用的kayScrambler，问题就是这种国外的加密软件支持中文键盘还不到位，有时候我的word就没法输入中文，得临时关掉加密。

显示全部楼层 · 发表于 2021-7-20 10:59:22

em.....我问一下你测试的时候会碰到这个？

显示全部楼层 · 发表于 2021-7-20 11:01:53

huang1111 发表于 2021-7-20 10:59
em.....我问一下你测试的时候会碰到这个？

我没测卡巴
测卡巴的那位因为这个原因没测 SpyShelter 的工具
https://bbs.kafan.cn/forum.php?m ... 59&pid=49125528

显示全部楼层 · 发表于 2021-7-20 11:32:29

本帖最后由巍巍于 2021-7-20 11:34 编辑

a27573 发表于 2021-7-20 11:01
我没测卡巴
测卡巴的那位因为这个原因没测 SpyShelter 的工具
https://bbs.kafan.cn/forum.php?mod=red ...

报的就是这个,直接拦截下载
我怕加了排除或者关闭某些组件之后那个安全键盘输入就没用了

显示全部楼层 · 发表于 2021-7-20 12:29:37

本帖最后由 swizzer 于 2021-7-20 12:46 编辑

@a27573 @Yuki丶

win 7 x64，SSP 10.6.1
内核级Keylogger

这样算是成功防御了吧~
原输入为 testpassword（以及之后快捷键调用everything搜索文件的事件也被捕获了。。）
中文输入法及美式键盘均通过测试。

显示全部楼层 · 发表于 2021-7-20 13:17:03

本帖最后由 a27573 于 2021-7-20 14:20 编辑

救命稻草发表于 2021-7-19 13:08
G DATA 打开网银保护和键盘记录防护

那一大堆 ath 开头的应该不是这个驱动的输出
那两个键（或者没有截图的部分）与你的输入是不同的对吧？

显示全部楼层 · 发表于 2021-7-20 13:35:58

本帖最后由 eternity. 于 2021-7-20 14:15 编辑

测试 COMODO Internet Security Premium 12.2.2.8012。
操作系统为 Windows 10 Enterprise 20H2 x64。

测试将在 COMODO Secure Shopping（安全购物）模式下进行。
同时禁用反病毒、防火墙、自动 Containment 等保护组件及文件评级云查询功能（确保测试工具顺利运行）。

测试结果如下：

[讨论] 反键盘记录测试

本帖子中包含更多资源

本帖子中包含更多资源

评分