Yyy... a czemu windows crashuje notatnika przy ochronie proaktywnej? Gdy otwieram notatnik z otwartym 'keyfinderem (ofc pelna wersja)' to windows go zamyka bo 'cos' chce uzyskac do niego dostep no i nastepuje crash notatnika w wyniku ochrony przed wirusami. Wytlumacz mi to ...
Mam zamiar sprawdzic to na Viscie 32 bit. Editne jak bede mial swoje zdanie
gery159 powiedział:
Plik zostal zeskanowany na stronie
hssp://virusscan.jotti.org/ ss=tt
----
Scan taken on 01 Aug 2008 14:06:10 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Ikarus
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing
----
Raczej czysty ;p
avast wykrywa
Ostatnio znalazłem stronkę z niby porandikiem "200 lvl w 200 dni" na stronie 200lvl.com jest to keylogger którego KeyFinder mi nie wykrył a skanowałem procesy i to odzielnie,NOD32 też nic nie wykrył.Tylko ComboFix wykrył coś takiego:
c:\windows\system32\inst.dat
c:\windows\system32\pk.bin
c:\windows\system32\system64.exe
Niestety odkrylem dzisiaj, ze KeyFinder nie zawsze jest skuteczny.
na tej stronie jest owntibia:
\/NIE SCIAGAC! KEYLOGGER!\/
http://www.topshareware.com/Ventrilo...load-61865.htm
/\NIE SCIAGAC! KEYLOGGER!/\
i niestety skanowalem KF i nic nie wykrylo.
Dopiero gdy odpalilem ten plik Ventrilo Mix i przeskanowalem, to pokazalo mi sie takie cos:
http://i42.tinypic.com/2lmuvdu.png
oczywiscie ustawione skanowanie heurystyczne (skanowanie dluugo trwalo ale nic nie wykrylo) i "Stan Ochrony" - Pełna
no i uprzedzam:
NIE ŚCIAGAC VENTRILO MIX Z TOPSHAREWARE.COM!!!!!!!!!! BO TO KEYLOGGER!!!
Ar'buz, popraw to xd
#down:
opieprzasz mnie, bo chcialem pokazac, ze KF nie zawsze wykrywa keye?
#janosik
gheeeeeeeeeeeeeeeeeez
myslisz ze kazdy antyvir ma 100% skutecznosci? mylisz sie,100% ma tylko avast bo ci wypierdoli nawet system.
Ar'buz musi sie wyrobic,ma swoje zycie prywatne i myslisz ze nie ma nic do roboty poza szukaniem nowych keyow na necie? n/c
pozatym mogles napisac pw jak ja z linkiem do strony...
#up&down
Cytuj:
janosik napisał
przykro mi,ale to brzmi jak ,, NIE SCIAGAJCIE KEYFINDERA BO TO GOWNO NIE WYKRYLO MI JEDNEGO WIRUSA WOGOLE SIE DO NICZEGO NIE NADAJE I JEST DO DUPY!!11"Cytuj:
janosik napisał
oczywiscie o 97-99% skutecznosci nikt nie pomyślał:<
#2down
rzeczywiście.
tak,to dobry pomysl,ale najlepiej zeby pokazywalo co sie uruchamia w msconfigu+autostart przy starcie systemu/o ustalonej godzinie.
@Up
Ale koleś nawet nie oskarża Ar'buza tylko dał mu linka aby dodał tego keyfinder'a i żeby jego program wykrywał takie keyloggery.
A ty a niego najeżdżasz jak by nie wiem co zrobił...
Thx Masterossi :) Widzę, że rozumiesz jak to wszystko działa.
Co do tego piku:
-faktycznie lsass.exe o tej wersji nie jest jeszcze wykrywalny, a ja przygotowując się do matury mam niewiele czasu na szukanie infektorów po sieci. Tak czy siak dodam tę wersję do bazy.
Mogę zaznaczyć jednak, że od zeszłego tygodnia rozpocząłem pracę nad nowym systemem wykrywania keyloggerów. Te, które są zmieniane tylko o niewielki element by oszukać antywirusy powiny być wykrywane przez KeyFindera.
To na razie tyle. Kiedy skończę pracę nad tym systemem? Nie wiem. Setki testów przede mną.
PS. Wypowiedzcie się co sądzicie o dodaniu do KeyFindera monitoringu elementów uruchomieniowych w rejestrze i autostartu. (na bierząco / w czasie żeczywistym).
#down:
Avast ;C - pisałęm już o tym problemie w 2 postach w tym temacie. W wolnej chwili dopiszę jeszcze w 1 poście.
Przy ścianiu wyskoczyło mi, że to wirus...
To prawda czy przewrażliwienie Avasta?
Program wydaje się być dobry.
@up
Zmień Avasta! na jakiegoś innego AV...
@top
Używałem kiedyś tego programu, i przyznam, że był bardzo dobry.
Wykrywał keyloggery w plikach (gdzie były keyloggery), w których Kaspersky nie wykrywał o_O
Niestety, ale po zakupie wersji pełnej mam błąd...
Po uruchomieniu MS Paint'a, wyskakuje mi błąd, że zamyka tą aplikację i jakiś plik *dll "Zapobieganie wykonywaniu danych"
http://i44.tinypic.com/veaskj.png
Gdy wyłącze KeyFinder'a nic się nie dzieje...
Heh, widzę, że muszę lepiej to zaznaczyć (najlepiej w samym programie, po kupieniu pełnej wersji, bodopiero wtedy ten problem może wystąpić):
W pierwszym poście poniekąd napisałem co trzeba zrobić. Po krótce: wejdź w opcje programu, włącz pełną ochronę, zrestartuj komputer. Po tym zabiegu wszystko będzie ok :)
#biorę się za to, bo ten błąd faktycznie może niektórym napsuć dużo nerwów.
Pewnie się powtórze - projekt ciekawy, ale denerwujące są osoby, które narzekają, że program nie wykrywa jakiś tanich homemade keyloggerów. Ludzie: autor nie jest botem.
Poza tym 90%* keyloggerów uruchamia się razem z systemem, zostawiając ślad w kluczach RUN - łatwo to samemu wykryć chociażby Hijackiem/Gmerem (lepiej). Do tego troszkę myślenia i tyle.
* - dane wzięte z dupy
Niestety, ale nie pomogło... Po restarcie dalej to samo...Cytuj:
Ar'buz napisał
http://i43.tinypic.com/ekotgi.png
Solucja dla tych którzy używają windows vista i keyfinder nie działa
Uruchamiamy "Panel Sterowania" następnie "Programy", na samej górze jest ikonka "Programy i Funkcje " a pod nią klikamy "Korzystaj z starszego programu z tą wersją systemu widnows " następnie klikamy Dalej, wybieramy "Chcę wybrać z listy programów ", chwile czekamy wyszukujemy ''KeyFindera'' , klikamy Dalej i wybieramy "Microsoft Windows XP (Service Pack 2) " następnie zaznaczamy
- Wyłącz skalowanie ekranu dla ustawień wysokiej rozdzielczości DPI
Użyj tej opcji, jeśli masz problemy z wyświetlaniem programu przy dużych wartościach ustawienia DPI.
-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.
-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.
następnie 'Uruchom ten program jako administrator ', właczy sie KeyFinder i zaznaczamy"Tak, ustaw, aby ten program zawsze używał tych ustawień zgodności" i dalej ...CIESZYMY SIE DZIAŁAJĄCYM KEYFINDEREM pozdro :P