MegaLab.it

Buonasera a tutti.
Ho una domanda da proporvi. Mi interessa sapere se l'ultima versione del firewall di Comodo riesce a contrastare il keylogging, impedendo a malintenzionati di carpire i dati digitati da tastiera infettando il pc con un keylogger.

Grazie.

I moduli di protezione Antivirus e Defense+ dovrebbero contrastare questo tipo di minacce, soprattutto il secondo, che dovrebbe avvisare se un programma tenta di accedere alla tastiera. Ma ormai praticamente tutti gli antivirus dovrebbero difendere da queste minacce

Ale2695 ha scritto:I moduli di protezione Antivirus e Defense+ dovrebbero contrastare questo tipo di minacce, soprattutto il secondo, che dovrebbe avvisare se un programma tenta di accedere alla tastiera. Ma ormai praticamente tutti gli antivirus dovrebbero difendere da queste minacce

Si,il D+ mostra un avviso riguardo il tentativo di monitoraggio della tastiera tipico di keylogger

Se sandboxi la minaccia,questa può monitorare solo la tastiera "virtualizzata",che ovviamente non digita nulla

farbix89 ha scritto:

Ale2695 ha scritto:I moduli di protezione Antivirus e Defense+ dovrebbero contrastare questo tipo di minacce, soprattutto il secondo, che dovrebbe avvisare se un programma tenta di accedere alla tastiera. Ma ormai praticamente tutti gli antivirus dovrebbero difendere da queste minacce

Si,il D+ mostra un avviso riguardo il tentativo di monitoraggio della tastiera tipico di keylogger

Se sandboxi la minaccia,questa può monitorare solo la tastiera "virtualizzata",che ovviamente non digita nulla

Va però precisato che alcuni keylogger usando l'impostazione predefinita della sandbox "parzialmente limitato" malgrado sandboxati riescono a registrare i tasti premuti sulla tastiera, anche se l'invio del log sarebbe poi bloccato dal firewall quindi il keylogger diviene inutile.

hashcat ha scritto:alcuni keylogger usando l'impostazione predefinita della sandbox "parzialmente limitato" malgrado sandboxati riescono a registrare i tasti premuti sulla tastiera

Preciso però che questo non è mai accaduto usando settaggi per la sandbox dal limitato in poi

Una soluzione che garantisce un elevata protezione dai keylogger è rappresentata da keyscrambler:
http://www.qfxsoftware.com/

hashcat ha scritto:
Va però precisato che alcuni keylogger usando l'impostazione predefinita della sandbox "parzialmente limitato" malgrado sandboxati riescono a registrare i tasti premuti sulla tastiera, anche se l'invio del log sarebbe poi bloccato dal firewall quindi il keylogger diviene inutile.

Precisazione doverosa