作者LordCHTsai (CHTsai)
看板AntiVirus
標題[問題] 卡巴對於鍵盤側錄的判斷
時間Wed Feb 3 20:48:40 2010
HI,
自從換了卡巴2009之後，開啟各種遊戲的時候
常常會出現卡巴的警告該程式試圖攔截鍵盤輸入
不過對於一般單機遊戲進行鍵盤側錄也沒什麼意義吧
我個人覺得是誤判，因為是遊戲，所以可能是DX或是OpenGL進行的鍵盤滑鼠輸入監控
但看久了總不習慣，而且從前使用卡巴7.0的時候沒這問題
所以還是問一下比較好
這個算是誤判還是某種木馬或病毒(感染各個執行檔)
謝謝:)
PS.因為第一次來這邊發文，所以如果這篇文需要用"求救"格式的話，請提醒一下，謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.38.115.28
※ 編輯: LordCHTsai 來自: 114.38.115.28 (02/03 20:51)
1F：推 xvid:誤判? 這是正常程序 只是警告你而已 02/03 20:58
對喔，是警告而已，還不能稱為誤判，真抱歉:P 畢竟Keylogger通常都會牽扯到木馬
※ 編輯: LordCHTsai 來自: 114.38.115.28 (02/03 21:07)
2F：→ TypeZero:不喜歡的話可以拿掉選項就不會顯示了，或是直接換2010 02/03 21:44
這也不是喜不喜歡的問題，因為我也有點存疑是否有問題而我不自知
※ 編輯: LordCHTsai 來自: 114.38.115.28 (02/03 22:00)
3F：推 Tequila7211:直接升級2010吧 2009有點像過渡期產品 02/03 22:02
4F：→ bajiqa:你是玩什麼遊戲？如果你的遊戲來源是正版，那可以加入信用 02/04 00:00
5F：→ bajiqa:程式，2010有個遊戲模式，或許就不會有你以為誤判的事吧？ 02/04 00:00
6F：推 stahyades63:2010也會跳警告XD 幻四外和雲之遙都會跳XD 02/04 00:00
7F：→ bajiqa:另外，誤判與否不是你決定的，如果你一直覺得卡巴有問題 02/04 00:01
8F：→ bajiqa:最好的方法是把程式傳給卡巴，讓他們去分析，確認是卡巴誤 02/04 00:01
9F：→ bajiqa:判，而不是因為他跳出警告你就以你所知的資訊以為卡巴誤判 02/04 00:01
10F：推 SDUM:鍵盤紀錄，很多都會報，這是正常的 02/04 11:54
11F：→ SDUM:但是，木馬通常不會這樣作，一般都是 install global hooks 02/04 11:55
12F：→ SDUM:不然就是 write memory of other process 02/04 11:58
13F：→ SDUM:keylogger 實際上是可以關掉的(∩_∩) 02/04 11:59