作者LordCHTsai (CHTsai)
看板AntiVirus
标题[问题] 卡巴对於键盘侧录的判断
时间Wed Feb 3 20:48:40 2010
HI,
自从换了卡巴2009之後，开启各种游戏的时候
常常会出现卡巴的警告该程式试图拦截键盘输入
不过对於一般单机游戏进行键盘侧录也没什麽意义吧
我个人觉得是误判，因为是游戏，所以可能是DX或是OpenGL进行的键盘滑鼠输入监控
但看久了总不习惯，而且从前使用卡巴7.0的时候没这问题
所以还是问一下比较好
这个算是误判还是某种木马或病毒(感染各个执行档)
谢谢:)
PS.因为第一次来这边发文，所以如果这篇文需要用"求救"格式的话，请提醒一下，谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.38.115.28
※ 编辑: LordCHTsai 来自: 114.38.115.28 (02/03 20:51)
1F：推 xvid:误判? 这是正常程序 只是警告你而已 02/03 20:58
对喔，是警告而已，还不能称为误判，真抱歉:P 毕竟Keylogger通常都会牵扯到木马
※ 编辑: LordCHTsai 来自: 114.38.115.28 (02/03 21:07)
2F：→ TypeZero:不喜欢的话可以拿掉选项就不会显示了，或是直接换2010 02/03 21:44
这也不是喜不喜欢的问题，因为我也有点存疑是否有问题而我不自知
※ 编辑: LordCHTsai 来自: 114.38.115.28 (02/03 22:00)
3F：推 Tequila7211:直接升级2010吧 2009有点像过渡期产品 02/03 22:02
4F：→ bajiqa:你是玩什麽游戏？如果你的游戏来源是正版，那可以加入信用 02/04 00:00
5F：→ bajiqa:程式，2010有个游戏模式，或许就不会有你以为误判的事吧？ 02/04 00:00
6F：推 stahyades63:2010也会跳警告XD 幻四外和云之遥都会跳XD 02/04 00:00
7F：→ bajiqa:另外，误判与否不是你决定的，如果你一直觉得卡巴有问题 02/04 00:01
8F：→ bajiqa:最好的方法是把程式传给卡巴，让他们去分析，确认是卡巴误 02/04 00:01
9F：→ bajiqa:判，而不是因为他跳出警告你就以你所知的资讯以为卡巴误判 02/04 00:01
10F：推 SDUM:键盘纪录，很多都会报，这是正常的 02/04 11:54
11F：→ SDUM:但是，木马通常不会这样作，一般都是 install global hooks 02/04 11:55
12F：→ SDUM:不然就是 write memory of other process 02/04 11:58
13F：→ SDUM:keylogger 实际上是可以关掉的(∩_∩) 02/04 11:59