作者security00 (资安)
看板AntiVirus
标题[方案] 如何防止 帐号 密码 被窃取
时间Sun Mar 1 00:00:36 2009
打这标题是希望可以让搜寻的人容易找到
基本上 MSN 游戏 网路银行 等等... 帐号密码会被盗 不外乎就是 Keyloggers 木马
关於 Keyloggers原理和造成的伤害以及防护 我推荐卡巴官方网站的这一篇文章
http://www.viruslist.com/en/analysis?pubid=204791931
因为是英文 而且还满多的 所以我这里就列出卡巴整理出来3种预防 Keyloggers 方法
Since the chief purpose of keyloggers is to get confidential data
(bank card numbers, passwords, etc.),
the most logical ways to protect against unknown keyloggers are as follows:
1.using one-time passwords or two-step authentication,
2.using a system with proactive protection designed to detect keylogging software,
3.using a virtual keyboard.
上面内容都是上面文章里面有的
对於第一点我就不说明了 有兴趣的人可以点网页进去看
第二点 它的意思就是请装一套防毒软体 来侦测Keyloggers
对於第三点 我觉得还不错 因为我也用很久了
XP里面其实有内建 虚拟键盘 相信很多人也都知道 不过XP设计的用意是对於一些身体
不方便的人设计使用的 然而Keyloggers木马大部分都是针对实际键盘方面去设计的
也就是你敲什麽 它就显示什麽 但是虚拟键盘则是利用滑鼠点击来达到输出的目的
关於程式设计的部分原理我就跳过 那网页也有大概提到
重点就是 虚拟键盘 对於部分的 Keyloggers木马是有用的
所以对卡巴2009图示 按右键 里面有个 虚拟键盘功能 这是之前 KIS KAV 7 之前
所没有的功能
不过卡巴的 虚拟键盘 是针对 Keyloggers木马 去设计的 所以功能性会比xp 的虚拟键盘
好 因为设计方性不同 ....现在很多网路银行的帐号密码 也都是用网路银行自家所
设计的虚拟键盘来达到 帐号以及密码的输出
------------------------------------------------------------------------------
PS:如果你想用 XP 内建的虚拟键盘 可以在搜寻 输入 osk 然後复制一份到工作列上
以後要使用比较方便
如果你在 外面地方 上网收信或则开启 MSN 要输入帐号密码 直接在 执行 输入 osk
虚拟键盘 就会跑出来给你输入帐号密码.....个人认为这样比直接敲击键盘安全
--
上网小心 小心上网
下载小心 小心下载
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.63.19
1F:推 Jock:这个资讯相当有用 感谢分享 03/01 00:09
2F:→ OceanAway:要输入 osk.exe 才有喔 03/01 00:42
3F:→ security00:O大 不用 直接在 执行 输入 osk 即可 03/01 00:46
5F:→ OceanAway:说明 03/01 00:52
6F:→ security00:不客气 互相啦 O大给的网址写的也很详细 03/01 00:57
7F:→ security00:再补充说明一下 O大给的网页有提到不用滑鼠点击 03/01 01:00
8F:→ security00:只要在 萤幕小键盘的设定->输入模式按进去有3种方式 03/01 01:02
9F:→ security00:可以让你选择 03/01 01:04
10F:→ security00:第2种 是利用滑鼠在键盘的暂停时间来达到输出 03/01 01:06
11F:推 kilin1203:推荐这篇文章 03/01 11:39
※ OceanAway:转录至看板 e-shopping 03/01 11:48
12F:→ toby4848:用windows键+U的快速键一样可以快速叫出来 03/01 15:56
13F:推 blur13:GJ 03/01 16:03
14F:推 aven01:实用 03/02 04:01
15F:推 cilovemi:哈~现在才看到,推一下 04/01 11:11