防護之一鍵盤側錄簡介:
ESET NOD32的簡介(FORM卡飯)
ESET公司是一家致力于计算机安全领域的世界知名企业，迄今已有20多年的历史。开发总部在斯洛伐克的Bratislava，销售总部在美国西海岸的圣迭戈。ESET公司的旗舰产品是NOD32。截至今年2月，ESET NOD32已经第54次荣获世界权威反病毒测试机构Virus Bulletin的“VB100认证”，位居全球各杀毒软件之首。
对于ESET，可做双重理解：
1.这一名称最早来源于埃及神话中的女神Isis，因为这个女神又被称作Eset。她是地神Geb和天神Nut的女儿，是主管爱情和富庶的女神，也是负责治疗和魔力的女神。
2.ESET在英文中可以理解为Essential Solution Against Evolving Threats（针对病毒进化而必备的解决方案）。这就是ESET NOD32官方网站和ESET NOD32启动界面为什么都有一个“埃及女神”雕像的缘由。
说起NOD32名称的由来，有一段很有意思的典故。NOD32的最早版本，开发于斯洛伐克出现第一个电脑病毒时的1992年(当时正值连续剧〈城市边的医院〉热播)。这个电脑病毒攻击位于磁盘最边缘的启动扇区，而杀软程序又好比磁盘医生，因此ESET就以“Nemocnica na Okraji Disku” (斯洛伐克语：磁盘边的医院)的缩写“NOD”来当作防病毒软件的名称。NOD最早诞生的是16-bit(16位)版本，叫做 NOD-ICE；后来支持32-bit(32位)系统的版本出现之后，便改名为“NOD32”。
鍵盤側錄測試代表:
1.spyshelter TEST2.AKLT 3.0
阿榮:Anti-Keylogger Tester 3.0 免安裝版 - 鍵盤側錄器測試軟體 - 阿榮福利味 - 免費軟體下載 (azofreeware.com)
截圖:
當然這些軟體都有很多模式,各位可以自己試試
首先安裝完ESET後關閉退出網銀保護
停用完請重新開機,請記住在安全軟體中很多防護功能的變動都需要不停的重新開機
當然包含你恢復它的時候 ,阿我切切關關沒怎樣阿?那就麻煩哪天你家東西掛了不要在哪理說要找水電!!
開始安裝元件與讀卡外掛:
然後確認你的外掛元件...殺小有正確運作
安裝合作金庫或其他銀行的元件要注意進atm頁面檢測是否功能正常
注:不要拿你的主瀏覽器來測試元件交易和保護功能
特別是"鉻類" google就是一個垃圾錯誤且最容易無法載入保護功能成功的奇扒軟體
以下只用ms edge +FireFOX示範
最後恢復保護且進設定
這裡講解一下,重定向與保護的差異,是的!!有玩過的應該有發現這2者只能擇一
重定向指的是當你開了指定的頁面,比如:中華郵政的ATM
會呼叫你另外指定的瀏覽器,專責專用專事來開啟這個抗側錄的視窗
但是這個做法對於要載讀卡機或者像合作金庫這中超囉嗦的元件載入很容易失敗
有合作或是其他網銀的人自己去重現...我就不在社區電腦裝這個了
社區那正要玩安博士
好啦,各位看看實際上的反側錄是怎樣去做的,有綠框有e字圖示
結果呢? 其實錄出來的是亂碼
同樣的原理你也可以測試其他的安全軟體或其自帶的安全瀏覽器到底安不安全
和你先開保護還是後開測試軟體也有關係,但其實最好的方式當然是開機後就全鎖阿
換作火狐載呢?
細思極恐的來了,中華郵政他不讓你鍵盤輸入顯示對吧?
可是你敲進去後卻能被正確錄到數字,各位可以測試其他環境玩玩
再來是:
你如何確定你電腦裡的木馬 他看不到你現在的畫面?
好,拔了鍵盤後錄不到了 那你剛才滑鼠怎動的 諸位有想過嗎?
0.5秒截個圖還是很容易的吧,那軌跡能不能重現呢?嘿嘿嘿
補上SPY的
再來講講甚麼叫做防詐騙
相較於趨勢篇個資,ESET很實在
因為就目前也就只他攔斷賣盜版OFFICE的商城
對,就是微軟公布的那幾家 ,現在這些網址ESET全部都不讓你看
上次裝的是13板 買www.goodoffer24.com/software.html
到信用卡驗證時就攔斷交易了
變成我扣了錢 24沒收到錢 交易也沒成功
20210320:11:11
趨勢 卡巴 BD BG AVAST AVG都有類似的安全瀏覽功能
但是實際上真正可以抗截圖的實用產品只有卡巴和彼特而已
而卡巴要實踐還要調HIPS .......捫心自問妳們真的會用安全軟體?
而趨勢.....
嘛可以忘了這個行銷公司， 很多軟體都抗不了側錄的
趨勢的病毒庫更是感人！卡飯隨意找幾個樣本過了趨勢自動主防就讓瀏覽器掛了
唯一比較有點亮的特色是支持廣告過濾,各種防詐
可是我們裝其他外掛就能取代了 原價趨勢要1990三台內
果然只是網拍賣79-199都嫌多的產品.....
至於勒索剋星....我只能說你看了卡飯的多數樣本測試就知道!現在都是基於powershell做指令加密的也就是除了真正的檔案權限或純資料夾唯讀!!
只要有白名單資料夾過濾的產品,基本上對於白名單發出加密指令攻擊就是沒有用，這種方式勒索保護的產品，鎖上後用rar一樣可以壓縮在打包
就只差加密碼變是勒索了，要知道rar是全世界用億來算裝機量的軟體內!
