Re: koń trojański

www.fijaksoft.prv.pl :) napisał(a):
> Radosław Sokół napisał(a):
>> m napisał(a):
>>> Wygaszacz ma prawo dostępu do klawiatury, tak jak każdy inny program,
>>> jeśli jego okno jest aktywne. Programy przechwytujące klawiaturę,
>>> jeśli ich okna nie są aktywne, muszą mieć założony ogólny hak
>>> systemowy - to jest inne działanie.
>>
>> Ale wiele programów jest zależnych od tej funkcjonalności,
>> więc nie możesz jej tak po prostu usunąć. Usunięcie możli-
>> wości przechwytywania klawiatury "zabiłoby" wiele programów
>> rezydentnych reagujących na konkretne kombinacje.
>>
> Nie jest to prawda, keyloggery wykorzystauja funckej SetWindowsHookEx()
> do zainstaloania monitorowania klawiatury, i poprzez to wiedza co sie
> dzieje, reagowanie na skroty klawiszowe ktore sa wykonane nawet gdy
> nasza aplikacja nie jest na pierwszym planie to do tego jest funkcja
> RegisterHotkey(), i wtedy aplikacaj dostaje notyfikacje ktora kombinacja
> zostala wcisnieta. Mozna zablokowac wywolania SetWindowsHookEx najlepiej
> jesli chodzi o klawiature,m a inne haki przepuszczac, i nie "zapsuc"
> RegisterHootKey poniewaz registerHootekey nie wywoluje SetWindowsHookEx.
>
Aha przy zablokowaniu tej funckji przestanie dzialac funckjonalnosc
sprawdzania czy ktos w jakims okresie czasu nie naciskal czegokolwiek na
klawiaturze, czyli po prostu nie bedzie dzialac przelaczqnie w tryb
"zaraz wracam" w komunikatorach np gg
Mozna to zrobic nieco inaczej przechwytywac wywolania checi
zainstalowania haka klawiatury, i podkladanie mu falszywych danych, tzn
koles nacisnal 'abcd' a program naprawiajacy moglby "mowic" ze jest to
'????' Tym sposobem funkjonalnosc zostalaby zachowana (gg) a
bezpieczenstwo zwiekszone.
Moim zdaniem tworcy Windowsa zle zrobili, zakladani haku klawiatury
powinni miec prawop tylko administratorzy a uzytkowncy ograniczeni
powinni miec moznliosc wywolania funkcji ktora zwraca ze jakis klawisz
zostal nacisniety, ale nie wiadomo jaki.

-- 
(*        www.fijaksoft.prv.pl      *)
(*     Programy, Instalki, Varia    *)
(*  Delphi Pascal Dokumentacje FAQ  *)
{7777772E-6669-6A61-6B73-6F66742E706C}