Тест антикейлоггеров - Страница 2 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
vaber

Тест антикейлоггеров

Автор vaber, в Тесты и сравнения

Recommended Posts

Илья Рабинович    521

Илья Рабинович
Опубликовано
Илья, Вы можите предложить методологию приблизительную теста HIPS с кейлоггерами?

Могу. Я её уже описал выше- прогон тестовых кейлоггеров и прогон тестового malware. Критерий успеха- блокирование считывания клавиатурного ввода либо предупреждение о нём пользователя тем или иным способом.

Мне не ясно другое. Мы сначала ставим антивирус/HIPS, а потом запускаем кейлоггер? Потому как действовать тут как в случае активного заражения смысла большего нет.

Часть специализированных средств настроена на работу в условиях активного заражения, часть- нет. Это надо смотреть по предназначению инструмента.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано
Часть специализированных средств настроена на работу в условиях активного заражения, часть- нет. Это надо смотреть по предназначению инструмента.

Но мы не можем подстраиваться под каждый продукт, методология должна быть одна для всех.

Я склоняюсь к варианту установки сначала кейлогера, а потом средства для его обнаружение. Фишка в том, что злоумышленник все равно отключит защит на время, если нужно будет поставить другу "жучка" на комп.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Илья Рабинович    521

Илья Рабинович
Опубликовано

То есть, тест активного заражения? Часть средств не предназначена для подобных задач. Тогда нужно отбирать те, что будут работать в таких условиях.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Тесты и сравнения

  • Сообщения

    • Ego Dekker
      Актуальные версии антивируса 20-го поколения

      От Ego Dekker · Опубликовано

      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      Новые функции в Universal Virus Sniffer (uVS)

      От nev99 · Опубликовано

      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      Новые функции в Universal Virus Sniffer (uVS)

      От demkd · Опубликовано

      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Новые функции в Universal Virus Sniffer (uVS)

      От nev99 · Опубликовано

      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      Новые функции в Universal Virus Sniffer (uVS)

      От demkd · Опубликовано

      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×