关于hips区的keylogger测试工具卡巴的回复

显示全部楼层 · 发表于 2010-6-15 23:13:03

首先感谢username提供的测试工具

  http://bbs.kafan.cn/thread-709184-1-1.html

  我自己的测试结果如下：在默认设置下（包括自动和交互模式），均不能防护这个keylogger，但在加载自己设置的RD和FD（RegisterHotKey及系统关键位置中的dll加载）规则后，则可以完美防住（只有在交互模式下有效）。在记事本中输入字符，该test是无法获取的。

  上报卡巴后的反馈：

  Thanks, syf-wxmh.
  We open bug 99164.（在bugtracker里的编号为99164，有兴趣的可以去google的文档里查看（要F.W））

  防御建议：

  1、有经验和有能力的用户建议自行设置规则，并最好在交互模式下使用。
  2、没经验的用户建议在网银等重要区域，使用卡巴的Virtual Keyboard键入密码及帐号。

  PS：最近很忙，在比赛，所有的PM等忙完了再回，抱歉了。

显示全部楼层 · 发表于 2010-6-15 23:46:55

梦梦辛苦了 ~~~

看来还是交互模式的好

显示全部楼层 · 发表于 2010-6-16 00:01:08

加载自己设置的RD和FD 就能防住了啊版主的规则是否通用啊能否分享下

显示全部楼层 · 发表于 2010-6-16 02:52:00

规则,好麻烦啊```

显示全部楼层 · 发表于 2010-6-16 09:42:18

回复 zyhdmwj 的帖子

我的规则的易用性不好，还在改进(>_<)

显示全部楼层 · 发表于 2010-6-16 10:29:33

顶梦梦

显示全部楼层 · 发表于 2010-6-16 10:36:05

本帖最后由 kbyw 于 2010-6-16 10:39 编辑

我的是交互模式，而且把低限制组、高限制组都设置为了‘不信任组’

我的卡巴只有信任组和不信任组，要不就信任，要不就拒绝，没有模棱两可，除非病毒程序能自动进入卡巴信任组，否则都无法启
从8.0就开始了

显示全部楼层 · 发表于 2010-6-16 10:41:18

什么时候CF1版本才能出来啊！！

显示全部楼层 · 发表于 2010-6-16 10:43:50

交互模式有时让人很累的说

显示全部楼层 · 发表于 2010-6-16 11:00:02

回复 twei6980 的帖子
8月

关于hips区的keylogger测试工具卡巴的回复

评分