[Program] KeyFinder - Program do wczesnego wykrywania Keyloggerów!

Wersja do druku

Pokaż 50 post(ów) z tego tematu na jednej stronie

03-01-2009, 18:32
Masterrossi

Cytuj:

Ar'buz napisał

Tak, ale mój program jest do walki z Tibijskimi keyloggerami :C Gdybym stworzył go w innym celu (czysto antysirusowym, bo podałeś przykład wirusa), napisał bym systemowy sterownik. Teraz jednak jest to zbyt wiele jak na takie zadania jakie sobie stawiam.

Przykro mi rujnować twoje ambicje ale ten wir zalatwil mi hacka;d (powylaczanie zabezpieczen,blokowanie firewalli, potem sciagnal syf az wszedl inny syf, a moze nawet on mial keylogger)

btw. tibijskie keyloggery moga byc w dll. chyba to nie jest zbyt wiele dodac mozliwosc skanowania dlli... to znaczy nie tyle skanowania,bo watpie czy ktos by skanowal pliki *.dll , aczkolwiek w aktywnej ochronie powinny być dlle uwzglednione,a zwlaszcza to co jest aktywne pod shellem explorera,oczywiscie wykluczajac biblioteki i skladniki systemu.

#edit

Cytuj:

user botka napisał

po co placic jak mozemy miec to za darmo w dobrym programie anty vir ??
Np. Eset Smart Security,lub kaspersky.
I jeszcze trzeba placic...tragedia.

<ironia> No pewnie,przeciez Eset (NOD32) i kapersky sa darmowe! i do tego ich darmowa licencja nie wygasa po okreslonym czasie! </ironia>

ludzie ogarnijcie sie... program jest naprawde dobry, dosc tani,platny jednorazowo a wy jeszcze placzecie. litosci.
03-01-2009, 18:50
Frost Queen

Napisze odrazu,że nie czytałem tych poprzednich 26 stron i mam pytanie.
Czy jeśli kupiłem program i po formacie muszę kupować od nowa?
03-01-2009, 19:39
BimBam

#up
Tak........
04-01-2009, 01:15
Tanis

No fajnie.... po zaktualizowaniu programu licencja padła i trzeba jeszcze raz aktywować ;/
04-01-2009, 01:40
Ar'buz

#up:
Niemożliwe!

Nic nie zmieniałem pod tym względem w ustawieniach programu. Działa ten sam system na tych samych zasadach :|

Zagadam do Ciebie na PM.

#edit:
Sprawa się wyjaśniła - po prostu program jest przygotowany pod Win Xp i nie był testowany pod Vistą x64, której użył użytkownik powyżej.

#down:
Tak jak odpowieadałem komuś kilka postów wyżej:
Windows ma swój monitoring, który "zabezpiecza" system przed procedurami, których ja używam. W opcjach należy ustawić "Pełną ochronę" i zrestartować komputer. Problem zniknie.
04-01-2009, 21:34
Xamg

Yyy... a czemu windows crashuje notatnika przy ochronie proaktywnej? Gdy otwieram notatnik z otwartym 'keyfinderem (ofc pelna wersja)' to windows go zamyka bo 'cos' chce uzyskac do niego dostep no i nastepuje crash notatnika w wyniku ochrony przed wirusami. Wytlumacz mi to ...
06-01-2009, 18:56
Coffe®

Mam zamiar sprawdzic to na Viscie 32 bit. Editne jak bede mial swoje zdanie
09-01-2009, 15:43
rolnik97

gery159 powiedział:
Plik zostal zeskanowany na stronie
hssp://virusscan.jotti.org/ ss=tt

----
Scan taken on 01 Aug 2008 14:06:10 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Ikarus
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing

----
Raczej czysty ;p

avast wykrywa
11-01-2009, 15:52
Konrad93Tcz

Ostatnio znalazłem stronkę z niby porandikiem "200 lvl w 200 dni" na stronie 200lvl.com jest to keylogger którego KeyFinder mi nie wykrył a skanowałem procesy i to odzielnie,NOD32 też nic nie wykrył.Tylko ComboFix wykrył coś takiego:
c:\windows\system32\inst.dat
c:\windows\system32\pk.bin
c:\windows\system32\system64.exe
18-01-2009, 16:10
janosik

Niestety odkrylem dzisiaj, ze KeyFinder nie zawsze jest skuteczny.

na tej stronie jest owntibia:
\/NIE SCIAGAC! KEYLOGGER!\/
http://www.topshareware.com/Ventrilo...load-61865.htm
/\NIE SCIAGAC! KEYLOGGER!/\

i niestety skanowalem KF i nic nie wykrylo.

Dopiero gdy odpalilem ten plik Ventrilo Mix i przeskanowalem, to pokazalo mi sie takie cos:
http://i42.tinypic.com/2lmuvdu.png

oczywiscie ustawione skanowanie heurystyczne (skanowanie dluugo trwalo ale nic nie wykrylo) i "Stan Ochrony" - Pełna

no i uprzedzam:
NIE ŚCIAGAC VENTRILO MIX Z TOPSHAREWARE.COM!!!!!!!!!! BO TO KEYLOGGER!!!

Ar'buz, popraw to xd

#down:
opieprzasz mnie, bo chcialem pokazac, ze KF nie zawsze wykrywa keye?
18-01-2009, 17:41
Masterrossi

#janosik
gheeeeeeeeeeeeeeeeeez
myslisz ze kazdy antyvir ma 100% skutecznosci? mylisz sie,100% ma tylko avast bo ci wypierdoli nawet system.
Ar'buz musi sie wyrobic,ma swoje zycie prywatne i myslisz ze nie ma nic do roboty poza szukaniem nowych keyow na necie? n/c
pozatym mogles napisac pw jak ja z linkiem do strony...
#up&down

Cytuj:

janosik napisał

Niestety odkrylem dzisiaj, ze KeyFinder nie zawsze jest skuteczny.

Cytuj:

janosik napisał

i niestety skanowalem KF i nic nie wykrylo.

przykro mi,ale to brzmi jak ,, NIE SCIAGAJCIE KEYFINDERA BO TO GOWNO NIE WYKRYLO MI JEDNEGO WIRUSA WOGOLE SIE DO NICZEGO NIE NADAJE I JEST DO DUPY!!11"
oczywiscie o 97-99% skutecznosci nikt nie pomyślał:<

#2down
rzeczywiście.
tak,to dobry pomysl,ale najlepiej zeby pokazywalo co sie uruchamia w msconfigu+autostart przy starcie systemu/o ustalonej godzinie.
18-01-2009, 18:16
kuba_k31

@Up
Ale koleś nawet nie oskarża Ar'buza tylko dał mu linka aby dodał tego keyfinder'a i żeby jego program wykrywał takie keyloggery.
A ty a niego najeżdżasz jak by nie wiem co zrobił...
18-01-2009, 19:00
Ar'buz

Thx Masterossi :) Widzę, że rozumiesz jak to wszystko działa.

Co do tego piku:
-faktycznie lsass.exe o tej wersji nie jest jeszcze wykrywalny, a ja przygotowując się do matury mam niewiele czasu na szukanie infektorów po sieci. Tak czy siak dodam tę wersję do bazy.

Mogę zaznaczyć jednak, że od zeszłego tygodnia rozpocząłem pracę nad nowym systemem wykrywania keyloggerów. Te, które są zmieniane tylko o niewielki element by oszukać antywirusy powiny być wykrywane przez KeyFindera.

To na razie tyle. Kiedy skończę pracę nad tym systemem? Nie wiem. Setki testów przede mną.

PS. Wypowiedzcie się co sądzicie o dodaniu do KeyFindera monitoringu elementów uruchomieniowych w rejestrze i autostartu. (na bierząco / w czasie żeczywistym).

#down:
Avast ;C - pisałęm już o tym problemie w 2 postach w tym temacie. W wolnej chwili dopiszę jeszcze w 1 poście.
25-01-2009, 01:40
GrzesieQ

Przy ścianiu wyskoczyło mi, że to wirus...
To prawda czy przewrażliwienie Avasta?
Program wydaje się być dobry.
25-01-2009, 03:56
DrakoOsek

@up
Zmień Avasta! na jakiegoś innego AV...

@top
Używałem kiedyś tego programu, i przyznam, że był bardzo dobry.
Wykrywał keyloggery w plikach (gdzie były keyloggery), w których Kaspersky nie wykrywał o_O
25-01-2009, 15:15
JeKka

Niestety, ale po zakupie wersji pełnej mam błąd...
Po uruchomieniu MS Paint'a, wyskakuje mi błąd, że zamyka tą aplikację i jakiś plik *dll "Zapobieganie wykonywaniu danych"

http://i44.tinypic.com/veaskj.png

Gdy wyłącze KeyFinder'a nic się nie dzieje...
25-01-2009, 19:15
Ar'buz

Heh, widzę, że muszę lepiej to zaznaczyć (najlepiej w samym programie, po kupieniu pełnej wersji, bodopiero wtedy ten problem może wystąpić):

W pierwszym poście poniekąd napisałem co trzeba zrobić. Po krótce: wejdź w opcje programu, włącz pełną ochronę, zrestartuj komputer. Po tym zabiegu wszystko będzie ok :)

#biorę się za to, bo ten błąd faktycznie może niektórym napsuć dużo nerwów.
25-01-2009, 22:45
progmaniak

Pewnie się powtórze - projekt ciekawy, ale denerwujące są osoby, które narzekają, że program nie wykrywa jakiś tanich homemade keyloggerów. Ludzie: autor nie jest botem.

Poza tym 90%* keyloggerów uruchamia się razem z systemem, zostawiając ślad w kluczach RUN - łatwo to samemu wykryć chociażby Hijackiem/Gmerem (lepiej). Do tego troszkę myślenia i tyle.

* - dane wzięte z dupy
26-01-2009, 14:52
JeKka

Cytuj:

Ar'buz napisał

Heh, widzę, że muszę lepiej to zaznaczyć (najlepiej w samym programie, po kupieniu pełnej wersji, bodopiero wtedy ten problem może wystąpić):

W pierwszym poście poniekąd napisałem co trzeba zrobić. Po krótce: wejdź w opcje programu, włącz pełną ochronę, zrestartuj komputer. Po tym zabiegu wszystko będzie ok :)

#biorę się za to, bo ten błąd faktycznie może niektórym napsuć dużo nerwów.

Niestety, ale nie pomogło... Po restarcie dalej to samo...
http://i43.tinypic.com/ekotgi.png
28-01-2009, 19:54
Alc0h0lics

Solucja dla tych którzy używają windows vista i keyfinder nie działa

Uruchamiamy "Panel Sterowania" następnie "Programy", na samej górze jest ikonka "Programy i Funkcje " a pod nią klikamy "Korzystaj z starszego programu z tą wersją systemu widnows " następnie klikamy Dalej, wybieramy "Chcę wybrać z listy programów ", chwile czekamy wyszukujemy ''KeyFindera'' , klikamy Dalej i wybieramy "Microsoft Windows XP (Service Pack 2) " następnie zaznaczamy

- Wyłącz skalowanie ekranu dla ustawień wysokiej rozdzielczości DPI
Użyj tej opcji, jeśli masz problemy z wyświetlaniem programu przy dużych wartościach ustawienia DPI.

-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.

-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.

następnie 'Uruchom ten program jako administrator ', właczy sie KeyFinder i zaznaczamy"Tak, ustaw, aby ten program zawsze używał tych ustawień zgodności" i dalej ...CIESZYMY SIE DZIAŁAJĄCYM KEYFINDEREM pozdro :P
02-02-2009, 21:02
Phaen

Pobralem i stwierdzam ze to bardzo przydatny programik ;)
Polecilbym takze FindIt, ale on wykrywa tylko te pospolite keyloggery ;/
05-02-2009, 13:38
MaGiKoWaty

Zainstalowałem program mam nadzieję że nie będzie miał okazji sie sprawdzić ale nigdy nic nie wiadomo :) imo taka produkcja potrzebna dobrze ze program może działać na zasadach darmowych pozdrawiam autora:)
19-02-2009, 23:44
Gwitas

Cytuj:

Alc0h0lics napisał

Solucja dla tych którzy używają windows vista i keyfinder nie działa

Uruchamiamy "Panel Sterowania" następnie "Programy", na samej górze jest ikonka "Programy i Funkcje " a pod nią klikamy "Korzystaj z starszego programu z tą wersją systemu widnows " następnie klikamy Dalej, wybieramy "Chcę wybrać z listy programów ", chwile czekamy wyszukujemy ''KeyFindera'' , klikamy Dalej i wybieramy "Microsoft Windows XP (Service Pack 2) " następnie zaznaczamy

- Wyłącz skalowanie ekranu dla ustawień wysokiej rozdzielczości DPI
Użyj tej opcji, jeśli masz problemy z wyświetlaniem programu przy dużych wartościach ustawienia DPI.

-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.

-Wyłącz kompozycję pulpitu
Użyj tej opcji, jeśli masz problemy z wyświetlaniem podczas działania tego programu.

następnie 'Uruchom ten program jako administrator ', właczy sie KeyFinder i zaznaczamy"Tak, ustaw, aby ten program zawsze używał tych ustawień zgodności" i dalej ...CIESZYMY SIE DZIAŁAJĄCYM KEYFINDEREM pozdro :P

Zastosowałem się do tego a pomimo to nadal nie mogę skanować plików keyfinder się włącza niby wszystko ok ale nie reaguje gdy przeciągam plik.. np z rozszerzeniem *exe
Da się coś z tym zrobić?
21-02-2009, 00:24
Neyq

tyle co naściągałem anty keyllogerów a w tym findit który w zdjęciu nie wykrył keyloggera z końcówką scr i inne takie duperele to ty się bynajmniej starasz aby był jak najlepszy :) nawet sms wysłałem ale format :(( ^^ XD :)
22-02-2009, 04:54
StagG

Program sprawny w 100% ale... ale w wersji nieopłaconej.
Po opłaceniu pojawia się błąd jak kilka postów UP. (zapobieganie wykonywaniu danych (win xp sp2))

Po reinstalacji systemu pojawiło się kuku ; )
Otóż aktywacja jest jednorazowa do momentu reinstalacji - potem trzeba ponownie wysłać esa.
24-02-2009, 13:25
Ficiek

Wielkie dzięki! Uratowało mnie (wykryło keya) i postanowiłem Cię zasponsorować kupując pełną wersję! Wielkie dzięki!
24-02-2009, 22:42
Shinro

ymm . postanowiłem ściągnąć , gdyż podejrzewałem że mam keyloggera i przy próbie ściągnięcia avast wywala że plik który próbuję pobrać to wirus ^^ milutko .
24-02-2009, 23:10
Enterprise Pro

Cytuj:

Shinro napisał

ymm . postanowiłem ściągnąć , gdyż podejrzewałem że mam keyloggera i przy próbie ściągnięcia avast wywala że plik który próbuję pobrać to wirus ^^ milutko .

Prosty wniosek, wywal avasta xD
21-03-2009, 09:16
kumaty250

Przydała by się jakaś aktualizacja bazy. Chcesz, żeby płacili to coś musisz zrobić:

OwnTibia - Nie wykrywa
Exeproject - Nie wykrywa
WarTibia - nie wykrywa, rozumiem, że nie masz czasu dla klientów
05-04-2009, 22:40
T.I.

A czy ten program skanuje może całego kompa i usuwa przy tym wszystkie keyloggery?; dd

Czy trzeba włożyć do niego te podejrzane pliki i dopiero je sprawdzi?

EDIT

Cytuj:

Pełnie przeskanowanie - w skład skanu wchodzi : przeskanowanie procesów;przeskanowanie typowych miejsc umieszczeń keyloggerów.

To jest to czego potrzebuje? xP
11-04-2009, 18:25
Ar'buz

#up:
Skanuję te katalogi, które potrafią uruchomić keyloggera + procesy (aktualnie włączone aplikacje).

Może jeszcze jutro zaktualizuję program. Musiałem poczekać trochę, aż pojawia się keyloggery pod 8.41, żebym mógł je skatalogować.

edit:
KeyFinder zaktualizowany pod Tibię 8.41.
Jeśli ktoś twierdzi, że danego keyloggera mój program nie wykrywa, to jedynym powodem jest to, że nie przesłał mi w tym momencie jego próbki.
Nie mogę kupować w każdym serwisie keyloggera, by dodać go do bazy. Potrzebuję gotowych próbek z internetu; od Was...

#edit, down:
Nom, zapomniałem odświerzyć temat. Wraz z ukazaniem się tibii 8.41 powstawał stopniowo nowe keyloggery i często zmieniałem wersję programu. Po maturze i tak go udoskonalę ;)
09-05-2009, 22:35
Master karolekk

Aktualna wersja programu to: 3.23

Tak dla przypomnienia.
11-05-2009, 17:24
Ice-Demon

swietny program, zapoda ktos link do jakiegos keyloggera by przetestowac? ;p
11-05-2009, 17:29
Yaasiu

bardzo dobry program, ostatnio mojemu koledze wykrył 32 zagrożenia :D całe szczęście ,że on nie gra w tibie..
Polecam wszystkim, gdyż wykrywa bardzo wiele typów zagrożeń!
Sprawdzony!
11-05-2009, 18:00
FantaX

Uzyłem go i znalazłem 10keylogerów zalogowałem się i jakos Hacka nie miałem .Super programik polecam!!!
11-05-2009, 18:07
Yaasiu

Cytuj:

FantaX napisał

Uzyłem go i znalazłem 10keylogerów zalogowałem się i jakos Hacka nie miałem .Super programik polecam!!!

Według mnie Hijack jest słabszym programem tego typy.. Znajduje on o wiele wiele mniej zagrożeń naszego systemu.. Jeżeli zastanawiacie się nad programem do skanowania, to na początku keyFinder, a potem możecie dla pewności sprawdzić hijackiem, chociaż nie powinno być takiej potrzeby. Stanowczo Polecam!
17-05-2009, 17:52
Eternal Spark

Ja mam pewnien problem, otóż:

Kiedyś jak dawałem "skanuj procesy" to mi skanowało cały komputer. A teraz jak to daje to musze przeciągnać dany plik w ten program aby mi zeskanował. Ale takie skanowanie długo zchodzi i jest bardzo nudne, więc proszę o radę jak to zmienić.
18-06-2009, 11:41
Redos

Witam.
Ściągnołem ten program i mój program antywirusowy(Avast) wykrył w nim trojana. Zignorowałem zainstalowałem, rzeczywiście jest tam trojan czy program coś namieszał?
20-06-2009, 12:17
Master karolekk

Cytuj:

Redos napisał

Witam.
Ściągnołem ten program i mój program antywirusowy(Avast) wykrył w nim trojana. Zignorowałem zainstalowałem, rzeczywiście jest tam trojan czy program coś namieszał?

Zmień Avasta. Jest to pomyłka programistyczna, już lepsze są darmowe antyviry, triale itp. Albo kup sobie jakiś.
A w KeyFinder nie ma trojana.
21-06-2009, 18:12
Adiolx

Uzyłem go i znalazłem 3 keylogery. hacka nie miałem
28-06-2009, 14:27
Newton

Ściągnąłem program, przeskanowałem
virustotal.com/pl/analisis/cfff7921fbbf02211798fa73ba2ca93232d6055db1654f1360 c219a874dfa66e-1246021489
Trochę sporo, ale chyba nie groźne com?
09-07-2009, 15:04
JeKka

http://www.virustotal.com/pl/analisi...66e-1247141258

Przeskanowałem i... 14 ; o Czy jest tam coś groźnego?
13-07-2009, 21:19
progmaniak

Ile razy trzeba zapewniać, że program JEST bezpieczny?
20-07-2009, 15:44
Jawor'Centy

Lol? U mnie żadnych trojanów ani wirusów nie wykryło. A programik chodzi jak burza, naprawdę warto ściągnąć. Polecam !
26-07-2009, 19:49
KokoDzambo

Trzeba przyznac ze super program, zdecydowanie numer 1 w wyszukiwaniu Keyloggerow! : )
09-09-2009, 15:37
Matizo

http://virusscan.jotti.org/pl/scanre...a5c09668ee04cd

lub

[ArcaVir]
2009-07-20 Nic nie znaleziono
[G DATA]
2009-07-20 Nic nie znaleziono
[A-Squared]
2009-07-20 Backdoor.Win32.Ceckno!IK
[Ikarus]
2009-07-20 Backdoor.Win32.Ceckno
[Avast! antivirus]
2009-07-19 Nic nie znaleziono
[Kaspersky Anti-Virus]
2009-07-20 Nic nie znaleziono
[Grisoft AVG Anti-Virus]
2009-07-20 Nic nie znaleziono
[ESET NOD32]
2009-07-20 Nic nie znaleziono
[Avira AntiVir]
2009-07-20 Nic nie znaleziono
[Norman Virus Control]
2009-07-20 Nic nie znaleziono
[Softwin BitDefender]
2009-07-20 Nic nie znaleziono
[Panda Antivirus]
2009-07-19 Nic nie znaleziono
[ClamAV]
2009-07-19 Nic nie znaleziono
[Quick Heal]
2009-07-20 Nic nie znaleziono
[CPsecure]
2009-07-20 Troj.PSW.W32.LdPinch.cds
[Sophos]
2009-07-20 Mal/Basine-C
[Dr.Web]
2009-07-20 Nic nie znaleziono
[VirusBlokAda VBA32]
2009-07-18 Nic nie znaleziono
[Frisk F-Prot Antivirus]
2009-07-19 Nic nie znaleziono
[VirusBuster]
2009-07-19 Nic nie znaleziono
[F-Secure Anti-Virus]
2009-07-20 Nic nie znaleziono

Narazie dziekuje. Pobrane z linku w 1 poscie.
09-09-2009, 15:40
Ar'buz

#up:
Można być bardziej pustym? Wystarczy, że preczytał byś ze 2-3 ostatnie strony tematu, na których tłumaczę o co chodzi, ale nie, to jest za trudne.

Anyway: program został przepisany na nowo i wydam go, jak kupię domenę.
09-09-2009, 15:57
Matizo

Cytuj:

Ar'buz napisał

#up:
Można być bardziej pustym? Wystarczy, że preczytał byś ze 2-3 ostatnie strony tematu, na których tłumaczę o co chodzi, ale nie, to jest za trudne.

Anyway: program został przepisany na nowo i wydam go, jak kupię domenę.

Sluchaj ale kilka stron temu niektore antywiry nie wykrywaly tego a teraz nagle cos sie zmienilo?

Prosze o wyjasnienie.
09-09-2009, 16:11
Ar'buz

http://forum.tibia.org.pl/showpost.p...&postcount=230
http://forum.tibia.org.pl/showpost.p...&postcount=232

http://www.forum.tibia.org.pl/showth...291698&page=22
http://www.forum.tibia.org.pl/showth...291698&page=12

Po krótce chodzi o to, że wraz z rozwojem programu dodawałęm do niego szereg nowych funkcji, w tym takie, które antywirusom mogą sięnie podobać:
skanowanie uruchomionych aplikacji, usuwanie plikó, zabijanie procesów - brzmi groźnie, ale użyte we właściwy sposób, zapewniało bezpieczeństwo.
03-10-2009, 13:55
Pacyfic

Zakualizowałeś już do 8.52 ? ;>

Pokaż 50 post(ów) z tego tematu na jednej stronie

Aktualna strefa czasowa to GMT +2. Mamy godzinę 06:42.

Search Engine Optimisation provided by DragonByte SEO v2.0.37 (Lite) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd.
User Alert System provided by Advanced User Tagging (Lite) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd. Web Push Notifications by iA1.