Powered Keylogger 1.4, is not detected by ....... Einstellungen

[Heike]

schaut Euch mal die lange Liste an.

Powered Keylogger 1.4 is not detected by:

Firewalls
BlackIce
Filter Gate
Firewall X-treme
Kerio Winroute Firewall
Look'n'Stop
McAffe Personal Firewall
Norton Internet Security
Norton Personal Firewall 2005
Outpost Firewall Pro
Sygate Personal Firewall
Tiny Firewall
Tiny Personal Firewall
WinGuard Pro 2005
Zone Alarm Pro
Anti-spyware/Anti-keyloggers
Acronis Privacy Expert Suite
Ad-Aware Personal
Ad-Aware SE Plus
AdSpy Eliminator
Adware Away
Aluria Spyware Eliminator
Bazooka Scanner
BPS Spyware/Adware Remover
eTrust Pest Patrol
McAfee AntiSpy
Microsoft Windows AntiSpyware
Personal Antispy
Spy Catcher
Spy Cleaner GOLD
Spy Cleaner Pro
Spy Emergency 2005
Spy Remover
Spy Subtract Pro
SpyBot - Search & Destroy
SpyBouncer
SpyKiller 2005
Spyware Doctor
Spyware Nuker 2005
Steganos AntiSpyware
Trojan Guarder
WinPatrol
XoftSpy
XPY
Antivirus software
Avast! 4 Antivirus protection
BitDefender Standard (das schreibt man mit "d")
eTrust Antivirus
eZ Trust Antivirus
F-Prot
Kaspersky Antivirus Program
McAfee VirusScan
Microsoft Malicious Software Removal
Norman Virus Control
Norton Antivirus 2005
Norton Antivirus Professional
Panda Titanium Antivirus 2005
Sophos Anti-virus
Trojan Guarder Golden
Trojan Remover
TrojanHunter

h**p://www.mykeylogger.com/keystroke-logger/powered-keylogger/

ist ja vielleicht mal was zum Testen für die Gruppe der Tester hier.

Ist in Deutschland über Share-it! zu beziehen. Ich hoffe es denkt keiner, ich will hier im Forum Keylogger verteilen, es geht mir alleine um die Werbeaussage.

[Kyu]

BD9Pro reagiert ebenfalls nicht darauf.

sieht aus als ob es ganz einfach in die rootkit-problematik geht und dieses programm wird dabei im laufenden betrieb nicht erkannt. jetzt kann man entweder selbst per try & error mit jedem programm checken ob & was angezeigt wird, warten bis die antiviren-hersteller von sich aus reagieren oder sie auf dieses spzielle programm & sein rootkit aufmerksam machen.
doch da es keine verbreitungsroutine zu haben scheint, lokal installiert werden muß und anscheinend auch keine fernabfrage möglich zu sein scheint, wird es wahrscheinlich auf der prioritätsliste sehr weit unten landen.
das is halt das dumme mit so zeug, es ist schon sehr speziell und man hat die typische initiativstrafe: wers will/weg haben will soll sich darum kümmern!
...aber egal wie es weitergeht, ohne anfangsverdacht ist da null komma garnix zu machen.

[Kyu]

BD9Pro reagiert ebenfalls nicht darauf.

sieht aus als ob es ganz einfach in die rootkit-problematik geht und dieses programm wird dabei im laufenden betrieb nicht erkannt. jetzt kann man entweder selbst per try & error mit jedem programm checken ob & was angezeigt wird, warten bis die antiviren-hersteller von sich aus reagieren oder sie auf dieses spzielle programm & sein rootkit aufmerksam machen.
doch da es keine verbreitungsroutine zu haben scheint, lokal installiert werden muß und anscheinend auch keine fernabfrage möglich zu sein scheint, wird es wahrscheinlich auf der prioritätsliste sehr weit unten landen.
das is halt das dumme mit so zeug, es ist schon sehr speziell und man hat die typische initiativstrafe: wers will/weg haben will soll sich darum kümmern!problem. das die hersteller es als rootkit tarnen bed
...aber egal wie es weitergeht, ohne anfangsverdacht ist da null komma garnix zu machen.
[right][snapback]139080[/snapback][/right]

hab heut nochmal über die sache nachgedacht...

meiner meinung nach sind antivirenprogs dazu da den anwender ganz generell dabei zu unterstützen seinen rechner sauber zu halten... und wenn da igendwas ist das sich auf so ne art versteckt sollte das antivirenprogramm den benutzer zumindest darauf hinweisen das es da ist. ob man nun generell sehr liberal ist oder nur wert legt auf den strikt legalen, sinnvollen anspruch von keyloggern... es gibt keinen grund wieso das laufende überwachungsprogramm einem nicht zumindest beim on-demand-scan auf die existenz hinweisen sollte.
wenn es ganz legitim drauf ist ok, wenn nicht weiss man bescheid.

bei so speziellen geschichten ist eben wie gesagt die ständige anpassung das problem. es weisst daauf hin, dass die zielgruppe eutet das ihre zielgruppe ein interesse daran hat die sicherheit auszuhebeln - legitim kann das nicht mehr wirklich sein.
die einzige möglichkeit wie man da als hersteller der (in meinen augen eben dazugehörende) aufgabe gerecht wird und dem kunden zumindest einen hinweis gibt, sind integrierte funktionen die ne grundsätzliche erkennung ermöglcht.

sowas nennt sich dann wohl heuristik.. und nun meine quizfrage: warum schaffen es die gängigen antivirenhersteller nicht so ne funktion wie den rootkit revealer von sysinternals einzubauen (damit wird das ding zB erkannt)? ich meine ich sehe nicht das es in der richtung fortschritte gibt. werden in den av-programmen die ansätze die in den drei rootkit-artikeln bei heise beschrieben wurden irgendwo umgesetzt? arbeiten die an sowas? ich sehe bisher nur das man der lösung mit signaturen begegnet... entgeht mir da was?