Keylogger für Windows 7 (und wie findet McAfee Malware?)?

810
John Sonderson

Ich möchte einen Tastatur-Sniffer (AKA-Keylogger) unter Windows 7 64-Bit installieren. Wenn ich jedoch die meisten dieser Websites besuche, bekomme ich eine Warnung von McAfee. Und wenn ich die Software installiere, wird McAfee sie wahrscheinlich finden und als Malware melden.

  1. Gibt es mit McAfee kompatible Keylogger?

  2. Wie kann das Webbrowser-Plugin von McAfee die Software-Download-Webseite melden (hält es eine Datenbank mit gefährlichen Websites im Netzwerk und überprüft dies auf diese Weise, und wenn ja, wird diese Liste von Menschen verwaltet)?

  3. Wie würde McAfee den Keylogger abfangen? Würde es beispielsweise den Hash des Binärcodes für das Programm berechnen und den berechneten Hash mit einer Datenbank im Netzwerk vergleichen?

Vielen Dank.

-1

2 Antworten auf die Frage

3
Scott Chamberlain

  1. Jede Software ist mit jedem Antivirus-Programm kompatibel, solange Sie das Programm auf die " Ausschlussliste " setzen können. Dadurch wird der Virenscan beim Überprüfen auf Virensignaturen übersprungen.

  2. Es funktioniert genau so, wie Sie es vermutet haben, es enthält eine Datenbank mit gefährlichen Websites. Es prüft jedoch nicht das Netzwerk, sondern speichert eine lokale Kopie der Datenbank auf Ihrem Computer. Diese Datenbank wird jedes Mal aktualisiert, wenn Sie " Nach Updates suchen " durchführen. Sie benötigen ein Abonnement, um neue Updates zu erhalten. Wie diese Liste geführt wird, wird von McAfee meines Wissens nicht öffentlich bekannt gegeben.

  3. Sehr ähnlich wie Sie es erraten haben, es hat "Signatures", die wie Hashes von Teilen von Binärcode sind. Wenn die zu überprüfende Binärdatei die "Signatur" enthält, wird sie als Virus gekennzeichnet. Die Liste der Signaturen wird lokal auf Ihrem Computer gespeichert und aktualisiert, wenn Sie nach Updates suchen, genau wie in Frage 2.

1
d2k

McAfee SiteAdvisor ist überhaupt nicht zuverlässig. Ich habe das Ding vor etwa 6 Monaten ausprobiert, es wirkte seltsam.

Ich verwende seit Anfang des Jahres ein Programm namens Spytector ( http://www.spytector.com ), das nicht erkannt wird . McAfee könnte Sie warnen, wenn Sie die Spytector-Website besuchen. Der Keylogger wird jedoch nicht durch das Antivirusprogramm angehalten.

Das ist ein hervorragendes Programm. Danke, dass Sie darauf hingewiesen haben! :-) (schade, es ist ein bisschen teuer) John Sonderson vor 9 Jahren 0

Verwandte Probleme