对键盘记录测试的思考

显示全部楼层 · 发表于 2010-6-14 23:13:23

本帖最后由穿越星空于 2010-6-14 23:24 编辑

　　测试工具：Zemana的KeyLogger、本坛username的Test。
　　防御工具：Comodo Internet Security（CIS）
　　测试结果：CIS可以防御前者但却防御不了后者，用XueTr检测，发现无论两个测试工具是否被CIS拦截，都会产生消息钩子。用XueTr将后者的钩子卸载，不影响其键盘记录。
　　测后疑问：①为什么被CIS拦截了在XueTr中仍旧显示有钩子？②为什么卸载了仍旧可以记录，是不是说明起作用的并不是这两个钩子，进一步是不是说明进行键盘记录的部分XueTr未能检测到？
　　相关链接：http://bbs.kafan.cn/thread-724230-1-1.html

显示全部楼层 · 发表于 2010-6-14 23:17:55

本帖最后由 dl123100 于 2010-6-15 11:55 编辑

XueTr检测到的消息钩子不只有Global Message Hook，还有Local Message Hook。

显示全部楼层 · 发表于 2010-6-14 23:42:07

回复 2# dl123100 的帖子
　　那请问下，XT中的消息钩子显示的应该是Global的吧，那Local的在哪里呢？
　　还有个问题，对这两个测试工具来说XT消息钩子中显示的钩子起什么作用？

显示全部楼层 · 发表于 2010-6-14 23:47:16

本帖最后由 dl123100 于 2010-6-15 11:56 编辑

回复 3# 穿越星空 的帖子

两个都有 XueTr没有去区分
这里消息没什么用

显示全部楼层 · 发表于 2010-6-14 23:51:01

回复 4# dl123100 的帖子
　　那如果记录器已经运行，我该如何应对？不能通过卸载钩子实现，只能终止进程吗？要是这样对DLL的不是很麻烦？

显示全部楼层 · 发表于 2010-6-15 12:41:22

回复 4# dl123100 的帖子
　　帖子你重新编辑过了吗？看起来和之前的不一样。那问下，有没有不终止进程防止其记录的方法呢？在XueTr中。

显示全部楼层 · 发表于 2010-6-15 13:20:22

删的是5楼回复其它没变化

显示全部楼层 · 发表于 2010-6-15 13:35:03

回复 7# dl123100 的帖子

2楼和4楼的回复也都挂了

显示全部楼层 · 发表于 2010-6-15 13:50:28

回复 8# 边缘vip 的帖子

CTRL+A

显示全部楼层 · 发表于 2010-6-15 14:42:27

回复 7# dl123100 的帖子
　　其他的好像设置成了白色字体，那请问下，原先你5楼所示的这些东西是不是XT无法检测到？

[讨论] 对键盘记录测试的思考