卡巴斯基经常报keylogger？？

作者&投稿：童天（联系方式在网页底部的电邮联系）

卡巴报Keylogger~

keyloqqer.Trojan是木马间谍，这是一种更新、更隐蔽的方法。通过修改虚拟设备驱动程序(VXD)或修改动态遵掇库(DLL)来加载木马。这种方法与一般方法不同，它基本上摆脱了原有的木马模式---监听端口，而采用替代系统功能的方法(改写vxd或DLL文件)，木马会将修改后的DLL替换系统已知的DLL，并对所有的函数调用进行过滤。对于常用的调用，使用函数转发器直接转发给被替换的系统DLL，对于一些相应的操作。实际上。这样的事先约定好的特种情况，DLL会执行一般只是使用DLL进行监听，一旦发现控制端的请求就激活自身，绑在一个进程上进行正常的木马操作。这样做的好处是没有增加新的文件，不需要打开新的端口，没有新的进程，使用常规的方法监测不到它。在往常运行时，木马几乎没有任何瘫状，且木马的控制端向被控制端发出特定的信息后，隐藏的程序就立即开始运作。
keylogger.exe是一个键盘记录器程序。会记录你的键盘录入的内容

第一种办法：找到了彻底删除支付宝的办法，卡巴不再报警了
新版的支付宝还是有这个漏洞，老是偷偷监控用户键盘输入，还不给解决，不装系统无法登陆
好在牛人多，今天找到了解决办法，不敢独享，拿来晒晒。

0、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需
1、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，（解铃还需系铃人啊，让aliedit.exe把它领回去）
2、关闭你所打开的所有窗口，执行安装程序（对，你没看错！）
3、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载（大家动作慢一点看清楚了再确认）
4、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！
5、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。
6、退出，重启，大功告成。
7、重启后验证是否删除干净：
● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;
● 优化大师检查IE插件无ALIEDIT；
●HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService指向Kbdclass，没卸载前是指向Alideivce.sys；
● IE内容中的证书需手动删除；
● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！
● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！
8、大功告成！再没有一双隐形的眼睛盯着我啦！再用卡巴测，就不会有盗号木马的提示了。

第二种办法：关于alidevice键盘监听是不是流氓软件就不讨论了，起码淘宝不给卸载alidevice键盘监听的方法，就此一点已经足够流氓。

我验证过10台机器，以下方法可干净卸载。
1.修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。

2.删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错，用icesword这个软件删除4&5289e18&0(icesword V1.22绿色版可以在华军软件http://www.newhua.com/soft/53325.htm下载)
(没有安装过支付宝及阿里巴巴等控件的注册表里就没有ACPI\PNP0303\4&5289e18&0)

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice

4. 删除Windows\System32\Drivers\AliDevice.sys文件

5. 重启系统

6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。

你知道是在梦幻时才弹出的，就安啦。我玩跑跑时也经常弹出，还有淘宝用户也会弹出，游戏嘛，不记录键盘怎么玩游戏啊，呵呵。确认它安全的话就不用理会。但取消了就不是太安全了，个人意见。毕竟现在盗号木马也是记录键盘的哦。

这是键盘记录器的通知，请先进行以下判断：你是否运行了支付宝，网银控件等网上交易类的软件，是否运行了一些游戏例如：QQ堂等，如果有将其关闭后看看是否还有检测到键盘记录器。如果没有检测到了那一般就可以确定是这些软件自带的键盘记录器导致卡巴报警。其实很多软件都有包含键盘记录器如之前所说的支付宝，网银控件等等都有。这些都是正常的，需要大家判断。
再者很多人反映键盘记录器一直跳出窗口很烦，而且只能一直点击允许，有时弹出的报警没有排除选项，下面以目前最为常见的检测到的含有键盘记录器软件淘宝的支付保做为对象介绍如何添加排除：
1打开卡巴的主界面点击设置
2选择排除和威胁,点击信任区域
3选择排除规则,点击添加
4"对象"前面的钩去掉,威胁类型前打钩
5选择威胁类型,掩码输入keylogger,高级设之前打钩输入"\DRIVER\ALIDEVICE"
6注意:由于这里所介绍的是支付宝的排除,所以在高级设置中输入的是"\DRIVER\ALIDEVICE",至于其他软件需要排除的高级设置输入的内容可以从卡巴的报告记录中找到
7然后点击"保护组件"
8打钩指定为"主动防御"

这个是正常的玩游戏或用支付宝等都会有它们都带有键盘记录器
打开卡巴主程序---设置---威胁和排除---信任区域---排除规则--添加
在弹出的窗口对象"前面的钩去掉,威胁类型前打钩，再点击下面的"威胁类型",掩码输入keylogger,高级设置之前打钩输入“内容” ，此内容你可以从卡巴的报告当中找到我这据个例子就以支付宝的吧呵呵其他的我这都没有
支付宝的话就是“\DRIVER\ALIDEVICE”，你的游戏的也差不多。
然后再点击“保护组件”，只选定“主动防御”即可。然后再确定

我玩穿越火线也经常出这个！~~~但是我到现在也没什么事！！！
http://baike.baidu.com/view/1825318.html?wtp=tt

记录键盘的东东吧会窃取密码之类的东西小心点

没事,别去管他.我也是

生活记录网

卡巴斯基经常报keylogger？？

相关热门