Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
Это клавиатурные перехватчики.

А вот ссылка на подтверждение слов Денис-НН.

как они вредят,чем они опасны?

Опубликовано (изменено)
как они вредят,чем они опасны?

Игровые не чем, а вредоносные могут перехватывать с клавиатуры нажатия клавиш при вводе логинов и паролей например, потом они могут быть переданы злоумышленникам.

Изменено пользователем Mark D. Pearlstone
Опубликовано
Это клавиатурные перехватчики.

А вот ссылка на подтверждение слов Денис-НН.

ссылка очень полезная.благодарю.

Опубликовано
ссылка очень полезная.благодарю.

Будьте внимательны, потому что в игры могут "впаять" и вредоносные кейлоггеры.

Опубликовано
Будьте внимательны, потому что в игры могут "впаять" и вредоносные кейлоггеры.

буду осторожным.но решил ничего такого не качать.

Опубликовано (изменено)
В дополнение -

Если после запуска игры, касперский предупреждает о деятельности, похожей на кейлогер, то это нормально. Многие игры используют перехват данных с клавиатуры.

У антивируса Касперского вообще неадекватная реакция на кейлогеры. Чего стоят только его вопли на лицензионную корпоративную Abbyy Lingvo X3. - Компания более чем известная, продукт тоже очень популярный.

 

P.S: Я не оспариваю наличие кейлогера, но они бывают разные. Стоит ли орать на все? А то будет как в известной байке про пастуха и волков...

Изменено пользователем EAlekseev
Опубликовано
EAlekseev Попробуйте написать сюда http://forum.kaspersky.com/index.php?showtopic=63643

Как то такие программы добавляеются в базы. Например на punto switcher не ругается, а ведь это явный кейлогер.

Написать то я могу, могу добавить и в исключения (что давно и сделал). Давайте я еще и сам вирусы ловить буду, а потом отсылать образцы в Лабораторию. Только пользователи платят деньги, чтобы антивирус решал их проблемы, а не наоборот.

Опубликовано
при установки игр с диска или с сайтов kis2010 пишет что запускается потенциально опасное <<по>>,посоветуйте стоит ли такие программы устанавливать?

Сообщение про потенциально опасное <<по>> Касперский выдаёт при выполнении стандартной WinAPI-функции, устанавливающей фоновый контроль над органами управления (а именно - клавиатурой). Эти функции совершенно как идентичны у игр, переходящих в полноэкранный режим, так и у keyloggers. Я бы рекомендовал не обращать на это внимание. Другое дело, если такое сообщение выдаётся в ответ на запуск "инсталяционной оболочки" скачанной игры, ну, знаете, небольшой программки, которая "помогает установить" игру. Ими лучше не пользоваться, а, скачав необходимый дистрибутив, найти и запустить требуемый именно вам setup.exe игры от её издателя.

 

Написать то я могу, могу добавить и в исключения (что давно и сделал). Давайте я еще и сам вирусы ловить буду, а потом отсылать образцы в Лабораторию. Только пользователи платят деньги, чтобы антивирус решал их проблемы, а не наоборот.

:) Не сердитесь - посмотрите на это дело так, что менее хороший антивирус пропустил бы что-то "мимо ушей", а без антивируса вы бы об этих действиях программ совсем не узнали бы :lol:

Ещё дополнение - на самом деле смотрите контекст - если это сообщение идёт от игры или её сетапа - игнорируйте. Если сообщение идёт от программы "Неизвестная программа изданная "неизвестный издатель" - вот тут у вас есть повод для беспокойства, хехе.

  • Согласен 1
Опубликовано

Совершенно верно, очень нередко в авторанах попадаются различная "животинка", недавно (месяцев 5 назад, пожалуй последнний раз когда я их устанавливал) устанавливал игру то на авторан ругался, что это червь..., так что лучше подстраховаться, перед установкой игру неплохо бы еще антивирусом прогнать, это большей частью про пираток..., хотя и в лицензии бывают, хотя это чаще ложные срабатывания.

Опубликовано
Совершенно верно, очень нередко в авторанах попадаются различная "животинка", недавно (месяцев 5 назад, пожалуй последнний раз когда я их устанавливал) устанавливал игру то на авторан ругался, что это червь..., так что лучше подстраховаться, перед установкой игру неплохо бы еще антивирусом прогнать, это большей частью про пираток..., хотя и в лицензии бывают, хотя это чаще ложные срабатывания.

своим антивирусом я игры прогонял он ничего не нашел.

Опубликовано
своим антивирусом я игры прогонял он ничего не нашел.

Keylogger вроде при простой проверке и нельзя определить, я имел в виду настоящие вири, трояны.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • vit451
      Автор vit451
      Добрый день.
      KSC 15.1
       
      Как то не могу понять логику как быстро обновлять ПО , ранее установленное средствами KSC.
       
      Например, ставлю клиента Битрикс.
      Для установки делаю задачу, в параметрах задачи выбираю устройства из списка управляемых. Стартую, все ок, программа установилась. 
       
      Позже выходит новая версия, надо обновится. 
      По идее у меня уже есть задача с списком машин для установки, надо просто внутри задачи заменить пакет для установки. Но в настройках задачи это сделать невозможно. 
       
      Есть группы, на которые можно повесить установку ПО. Но устройство может состоять только в одной группе, нельзя по аналогии с GPO добавить устройство в множество групп, на которые в свою очередь повесить установку ПО. 
       
      Сейчас я для обновления ПО экспортирую список устройств в файл, далее делаю новую задачу, выбираю инсталляционный пакет для установки,а устройства импортирую из файла. 
      Но должен быть явно более простой путь. 
       
    • Виталий__-
      Автор Виталий__-
      После обновления с новым навороченным оверлеем начались проблемы. В кратце во время звонка появляются пролаги в играх, то есть идут стальные 120 ФПС и раз в 10 секунд проседает до 90. Если выйти сразу же из звонка и посмотреть несколько минут, но пролагов нет. Именно во время звонка. Я уже все пробовал, и отключал аппаратное ускорение,отключал ОВЕРЛЕЙ (буквально все ползунки, которые там есть), и переустанавливал сотню раз, все одно и тоже. Вообще разницы нет. Решил проблему на время переходом в веб аерсию Дискорде (в браузере), несколько месяцев было все норм, а сейчас перестал работать, скорее всего ркн добрался и до моего региона. Хотя у друзей с моего же города все норм. В веб версии, когда захожу в звонок я слышу собеседника секунд 5-10, а потом все. Меня слышат, а я нет. В общем на знаю что делать
    • Вадим666
      Автор Вадим666
      При установке плагина 12.10.0.466 на плагин 12.8.0.505 возникает ошибка 1714 не удалось удалить более раннюю версию приложения.
      Версия сервера Kaspersky Security Center
      Версия: 15.1.0.20748
    • KL FC Bot
      Автор KL FC Bot
      Злоумышленники используют истекшие и удаленные ссылки-приглашения Discord для распространения вредоносных программ: AsyncRAT — для удаленного управления зараженным компьютером и Skuld Stealer — для кражи данных криптокошельков. Для этого преступники эксплуатируют уязвимость в механизме создания ссылок-приглашений Discord, которая позволяет незаметно перенаправлять пользователей с доверенных источников на вредоносные серверы.
      В ходе атаки они используют технику ClickFix, многоступенчатые загрузчики и отложенное выполнение, чтобы обойти защиту и незаметно доставить вредоносное ПО. В этом посте расскажем подробно, как именно злоумышленники эксплуатируют механизм создания ссылок-приглашений, что такое ClickFix, почему преступники используют эту технику и, самое главное, — как не стать жертвой данной схемы.
      Как работают ссылки-приглашения в Discord
      Для начала нам придется разобраться в том, как работают ссылки-приглашения Discord и чем они различаются между собой. Это необходимо для того, чтобы понять, каким образом злоумышленники научились эксплуатировать механизм их создания.
      Ссылки-приглашения в Discord — это специальные URL, с помощью которых пользователи могут присоединяться к серверам. Их создают администраторы, чтобы упростить доступ к сообществу без необходимости добавлять участников вручную. Ссылки-приглашения в Discord имеют два альтернативных формата:
      https://discord.gg/{код_приглашения} https://discord.com/invite/{код_приглашения} Уже сам факт того, что формат не единственный, а в одном из вариантов используется «мемный» домен, — говорит о том, что это не самое удачное решение с точки зрения безопасности, поскольку приучает пользователей к путанице. Но это еще не все. Помимо этого, у ссылок-приглашений есть еще и три типа, которые заметно отличаются друг от друга по своим свойствам:
      временные ссылки-приглашения; постоянные ссылки-приглашения; персональные ссылки-приглашения (vanityURLs).  
      View the full article
    • Fusttee
×
×
  • Создать...