教您卡巴下设置排除信任的keylogger（ 键盘记录器）转帖一族

yvzhou3308

          最近很多用户在反映说安装卡巴2009后频繁检测到键盘记录器,无法解决,怀疑是中了病毒.其实大家遇到键盘记录器时先进行以下判断:你是否运行了支付宝,网银控件等网上交易类的软件,是否运行了一些游戏例如:QQ堂等,如果有将其关闭后看看是否还有检测到键盘记录器.如果没有检测到了那一般就可以确定是这些软件自带的键盘记录器导致卡巴报警.其实很多软件都有包含键盘记录器如之前所说的支付宝,网银控件等等都有.这些都是正常的需要大家判断.再者很多人反映键盘记录器一直跳出窗口很烦..而且只能一直点击允许,有时弹出的报警没有排除选项,下面我以目前最为常见的检测到的含有键盘记录器软件淘宝的支付保,,最为对象向大家介绍如何添加排除



支付宝的键盘记录主要靠ALIDEVICE来进行,详情见下图
1打开卡巴的主界面点击设置
                        

                           
         
2选择排除和威胁,点击信任区域
                        



3选择排除规则,点击添加
                          



4"对象"前面的钩去掉,威胁类型前打钩
                        



5选择威胁类型,掩码输入keylogger,高级设之前打钩输入"\DRIVER\ALIDEVICE"
                        



6注意:由于我所介绍的是支付宝的排除,所以在高级设置中输入的是"\DRIVER\ALIDEVICE",至于其他软件需要排除的高级设置输入的内容可以从卡巴的报告记录中找到,如下图
                        

                                      

7然后点击"保护组建"
                       



8打钩指定为"主动防御"
                        
  


然后一直点击确定就大功告成了
大家可以举一反三,添加其他信任的键盘记录器也是如此操作,这样就可以在保证安全的同时使您不会被该提示所烦恼

[ 本帖最后由 yvzhou3308 于 2008-9-6 20:43 编辑 ]

action3000

这个不错，学习一下，多谢分享经验

情思涯天

学习了

wangjay1980

简单的方法：再提示时直接选“排除”

[ 本帖最后由 wangjay1980 于 2008-9-6 21:39 编辑 ]

sexing

问题是提示的时候并没有选项,,,只是说发现某某行为,,呵呵

wangjay1980

原帖由 sexing 于 2008-9-6 21:56 发表
问题是提示的时候并没有选项,,,只是说发现某某行为,,呵呵

有提示啊，看我的图

刘建霖

多谢楼主提供分享

ghj89100062

没有全部有排除选项
有的只有允许选项

wangjay1980

原帖由 ghj89100062 于 2008-9-6 22:13 发表
没有全部有排除选项
有的只有允许选项

你说的那种情况只有极少数情况下会出现（有些反外挂），绝大部分的键盘记录是可以排除的

而且你说的那种情况，楼主的排除方式也无法排除

[ 本帖最后由 wangjay1980 于 2008-9-6 22:21 编辑 ]

ghj89100062

可以的
我们昨天已经重新模拟出了那种情况