Windows 7 的键盘记录器（以及 McAfee 如何查找恶意软件）？

Question

我想在 Windows 7 64 位上安装键盘嗅探器（又称键盘记录器）。但是，当我访问大多数此类网站时，我都会收到 McAfee 发出的警告。如果我安装该软件，McAfee 可能会发现它并将其报告为恶意软件。

1. 有没有与 McAfee 兼容的键盘记录器？

2. McAfee 网络浏览器插件如何报告软件下载网页（它是否在网络的某个地方保存了危险网站的数据库并以此方式进行检查，如果是，那么这个列表是否由人工维护）？

3. McAfee 将如何拦截键盘记录程序？它会计算程序二进制代码的哈希值，然后将计算出的哈希值与网络上的数据库进行比较吗？

谢谢。

Answer 1

1. 任何软件都可以与任何防病毒软件兼容，只要您可以将程序放在“排除列表“。这将使病毒扫描在检查病毒签名时跳过该程序。

2. 正如您所猜测的，它保存了一个危险站点的数据库。但是，它不会检查网络，而是在您的计算机上保存数据库的本地副本。每次您执行“检查更新“。 你必须有订阅以获取最新更新。据我所知，McAfee 并未公开披露该列表的维护方式。

3. 和你猜的非常相似，它有“签名”，就像二进制代码部分的哈希值。如果它检查的二进制文件包含“签名”，它会将其标记为病毒。签名列表存储在您的计算机本地，并在您检查更新时更新，就像问题 2 中一样。

Answer 2

McAfee SiteAdvisor 一点也不可靠。我大约 6 个月前试过这个东西，它表现得很奇怪。

我正在使用一个名为 Spytector 的程序（http://www.spytector.com) 自今年年初以来一直存在，并且未被发现。当您访问 Spytector 网站时，McAfee 可能会向您发出警告，但他们的键盘记录器不会被防病毒软件阻止。