。 我用火绒剑来观察，本来是想看下这个AKLT是不是悄悄创建了键盘钩子，但发现这个软件很高明，它只是将原属于鼠标驱动的钩子“转移”到了键盘部位，而相应的鼠标钩子消失了，但却又全然不影响触摸板的使用。。。
另外，这个程序是如何取得这么高的权限，它运行后并没有加驱啊，请官人解答。。
现在的火绒没有这方面防御能力，在卡饭和绒友当中很被人诟病哦。。
105.06 KB, 下载次数: 19, 下载积分: 金钱 -1
Hay 发表于 2017-8-24 15:47
火绒的系统加固->危险动作拦截中包含“加载全局钩子”拦截点，默认不开启。很多时候主防的防御点不是能否拦 ...
。另外，这个程序高明之处不是去创建键盘钩子，而只是“挪”了一下 (从名称上就能看出来了)。。。不愧是老外放出的专业测试软件哟。。。w-tekeze 发表于 2017-8-24 15:53
官人，您错了，首先我系统加固选项是全开的，还不仅仅只是加载全局钩子的拦截哦，你们测试下就清楚了。。{ ...
这么多年第一次亲身碰到啊。。
Hay 发表于 2017-8-24 16:29
嗯，谢谢提醒，MR.stone 也对问题进行了回复，我们会看看如何对键盘记录进行防护的 ...
。 理论上来说，键盘、截屏，还有挂钩输入法都容易造成漏沙，但用了将近8年的SBie，真实发生在自己身上的漏沙还是第一次碰上啊。。
。 这个程序才100k多点，要是被有心之人利用就麻烦了，另外在网上看了下，这个程序已经被很多杀软加入黑名单了，所以火绒也尽早把它关进小黑屋吧，要研究它可以慢慢来，先关起来再说。。
w-tekeze 发表于 2017-8-25 15:39
官人，这个软件确实厉害啊，我的SBie也被搞得漏沙了。。。 理论上来说，键盘、截屏，还有挂钩 ...
Hay 发表于 2017-8-25 16:01
安全测试程序，程序有界面交互，没有发送用户数据，可以主动关闭，没有启动项创建，这些都不符合火绒对病 ...
w-tekeze 发表于 2017-8-25 16:54
是个测试程序，归入病毒木马肯定不对，国外杀软可能把它归入恶意软件UAC，所以误报率比较高。。。好吧， ...
Hay 发表于 2017-8-28 14:06
说的是PUA （potentially unwanted application） 或者 PUP （potentially unwanted program）吧？
一般 ...
cgqz366 发表于 2017-8-24 22:33
键盘记录是到网吧必中的，为什么网吧都这么坏！
火绒应该有这样的防范才行啊.... ...
w-tekeze 发表于 2017-8-25 15:39
官人，这个软件确实厉害啊，我的SBie也被搞得漏沙了。。。 理论上来说，键盘、截屏，还有挂钩 ...
Ashin 发表于 2017-10-17 18:26
我要把防护中心-系统防御,所有的勾勾都打上,才行
w-tekeze 发表于 2017-10-17 20:09
我的“系统加固”选项是全开，你可以试着尽量多开启些，自己电脑上的软件做好排除就行了，这样在某些时候 ...
Ashin 发表于 2017-10-17 20:56
好的,收到,大佬
Hay 发表于 2017-8-24 15:47
火绒的系统加固->危险动作拦截中包含“加载全局钩子”拦截点，默认不开启。很多时候主防的防御点不是能否拦 ...
| 欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) | Powered by Discuz! X3.4 |