1x python

显示全部楼层 · 发表于 2024-3-31 21:16:58

喀反发表于 2024-3-31 21:15
“安全键盘”，安全了个寂寞。不知有没有大佬测测eset的浏览器保护，我以前测过其他的键盘记录器都 ...

虚拟键盘我测试是可以防止记录的，就是需要鼠标一个一个点，其他情况下都无法阻止记录。

显示全部楼层 · 发表于 2024-3-31 21:38:07

冰盾

显示全部楼层 · 发表于 2024-3-31 22:04:52

这种安装全局消息钩子的卡巴居然不拦截吗

显示全部楼层 · 发表于 2024-3-31 22:12:32

DisaPDB 发表于 2024-3-31 22:04
这种安装全局消息钩子的卡巴居然不拦截吗

行为太少且并不算典型的恶意行为，多步主防很难拦截

显示全部楼层 · 发表于 2024-3-31 22:24:52

DisaPDB 发表于 2024-3-31 22:04
这种安装全局消息钩子的卡巴居然不拦截吗

你再连个网发个包就有可能会拦截了

显示全部楼层 · 发表于 2024-3-31 22:31:18

Yjln 发表于 2024-3-31 16:54
因为之前运行没杀，ksn也是未知，pdm不全是行为杀，入库的检测到了会直接杀的

PDM入库检测只有一种报法就是PDM:Win32.Bazon.a吧
这就是行为杀

显示全部楼层 · 发表于 2024-3-31 22:43:34

DisaPDB 发表于 2024-3-31 22:31
PDM入库检测只有一种报法就是PDM:Win32.Bazon.a吧
这就是行为杀

.Bazon.a这个就是ksn已经拉黑了但是还没有下发检测时执行文件会报的，还有一种文件中有多个扩展的时候会报 PDM:Trojan.Win32.Badex.*,还有防锁屏的PDM:Worm.Win32.BSS.ScreenLock 都不算行为检测。

显示全部楼层 · 发表于 2024-3-31 22:46:05

eset安全浏览器成功加密键盘

显示全部楼层 · 发表于 2024-3-31 22:47:46

秋日之殇发表于 2024-3-31 22:43
.Bazon.a这个就是ksn已经拉黑了但是还没有下发检测时执行文件会报的，还有一种文件中有多个扩展的时候会 ...

了解，这里“这就是行为杀”是对前文“云杀”的质疑
那个BSS应该指的是信誉杀吧

显示全部楼层 · 发表于 2024-3-31 22:50:33

DisaPDB 发表于 2024-3-31 22:47
了解，这里“这就是行为杀”是对前文“云杀”的质疑
那个BSS应该指的是信誉杀吧

Behavioral Stream Signature

[病毒样本] 1x python