antilogger的官网上的几个测试工具

显示全部楼层 · 发表于 2009-1-27 09:04:32

今天看到antilogger的官网暂时对中国的ip解禁了的帖子，上去看了下，发现几个测试工具，于是下载了，用comodo测试，记录键盘和截图屏幕的测试，comodo都能拦截，只有ClipBoardLogger.exe，记录复制或剪切内容的测试，comodo没有拦截到，只是在打开时候提示是否允许explorer.exe调用ClipBoardLogger，当点击start后，只要随便复制下网址或者文档内的文字，测试工具就会立刻显示，comodo没有任何提示，不知道是不是我的设置问题呢
网址是http://www.zemana.com/list/list.aspx?ktgr_id=413

[ 本帖最后由 sz5afc 于 2009-1-27 09:06 编辑 ]

显示全部楼层 · 发表于 2009-1-27 09:55:10

确实没拦住``

显示全部楼层 · 发表于 2009-1-27 10:33:29

下载下来测试看看！

显示全部楼层 · 发表于 2009-1-27 11:05:28

测试看看

显示全部楼层 · 发表于 2009-1-27 12:14:12

那几个工具都已经收藏了，过了好多hips

显示全部楼层 · 发表于 2009-1-27 18:34:03

有sandboxie 的朋友测试时不要让它在沙盘里运行。
手边没有comodo，V3很有可能认为复制剪切板不属于恶意行为。

[ 本帖最后由 magiscoldeye 于 2009-1-27 18:50 编辑 ]

显示全部楼层 · 发表于 2009-1-27 19:57:42

原帖由 magiscoldeye 于 2009-1-27 18:34 发表
有sandboxie 的朋友测试时不要让它在沙盘里运行。
手边没有comodo，V3很有可能认为复制剪切板不属于恶意行为。

comodo好像没有防止这种行为的功能，，这应该属于读取内存方面的行为吧。。。

不知道这说明了哪方面的隐患，，会不会关系到密码类截获等。

谁能防止这个的？贴上来搞一下。。。

[ 本帖最后由抓抓于 2009-1-27 20:20 编辑 ]

显示全部楼层 · 发表于 2009-1-27 20:22:34

目前ms能全防住的只有Zemana自家出的东东

显示全部楼层 · 发表于 2009-1-27 20:24:00

Gswall都能栏。我试过了。

显示全部楼层 · 发表于 2009-1-28 11:51:04

剪貼簿這個我相信comodo不可能防止
因為很明顯,所程序不需要動用到任何修改行為
只需read就可以得到想要的資訊了
這測試程式會access ctfmon.exe 的memory,掛msctf.dll
不過禁止了仍然無用
當中read及run了一些dll
都是comodo不會提示的..老問題了
我想能防止讀取的hips應該都防得住吧

[讨论] antilogger的官网上的几个测试工具

本帖子中包含更多资源

回复 7楼抓抓的帖子

浏览过的版块

[讨论] antilogger的官网上的几个测试工具

本帖子中包含更多资源

回复 7楼 抓抓 的帖子

浏览过的版块

回复 7楼抓抓的帖子