Silkroad Online Forum

Huhu,

Jeder weiß ja das man nicht immer alles runterladen soll was angeboten wird aber trotzdem läßt es sich nicht vermeiden das man sich vielleicht doch mal ein Keylogger oder ähnliches einfängt und man gar nichts davon mit bekommt.

Keylogger funktionieren nach dem Prinzip, das sie an der Schnittstelle zwischen PC und Tastatur die Befehle auffangen, abspeichern und über das Internet verschicken.
Deshalb ist der sicherste Schutz gegen Keylogger die sich evtl. schon auf der Festplatte befinden die sogenannte "virtuelle Tastatur".
Eigentlich ganz simpel: Anstatt die IDs und Passwörter normal mit der Tastatur einzugeben, klickt man die Buchstaben auf dem Bedienfeld mit der Maus an.
Somit kann der Keylogger nichts aufzeichnen.

Das beste ist, das Windows XP schon von Anfang an dieses Feature hat, aber es fast niemand weiß, da Microsoft es seinen Usern einfach nicht erzählt.
Aufrufen kann man die virtuelle Tastatur indem man in der Befehlszeile (Ausführen...) das Kürzel OSK eingibt.
Die virtuelle Tastatur legt sich nun über alle offenen Fenster (auch über Silkroad).



So sieht das ganze aus. Nach der Eingabe kann man das Bedienfeld wieder schließen und z.b. den Imagecode wieder mit der Tastatur eingeben (Geht schneller).

Noch wichtiger ist dieses allerdings wenn man Online-Banking und so betreibt. Dort
ist die virtuelle Tastatur wirklich ein hervorragener Schutz.
Außerdem werden Spielehersteller dieses System bald aufgreifen. Eins der Spiele das demnächst so ein System haben wird, ist Perfect World Online. Dort wird eine virtuelle Tastatur schon von Anfang an im Spiel implementiert sein.

Trotzdem nicht vergessen immer schön regelmäßig den PC durchscannen nach Viren, Keyloggern usw. dies soll nur ein Tipp sein falls man einen Verdacht hat und auf Nummer Sicher gehen will.

Zitat

Original von Cinergy
Diese virtuelle Tastatur simuliert einen Tastendruck und senden diesen dann via Windowsbotschaft durch dein Betriebssystem und genau da fangen die meisten Keylogger an zu logen. Also ist es ziemlicher Schwachsinn es mit dem Programm zu machen.

Das stimmt so nicht. Keylogger zeichnen streng genommen nur Tastenanschläge auf. Über eine Bildschirmtastatur werden keine Tasten gedrückt sondern Mauspositionen angefahren und in Buchstaben übersetzt.
Natürlich gibt es höherentwickeltere Keylogger mit Screenshot-,Abfilmfunktion oder Zwischenablagenüberwachung, aber ich hab ja auch geschrieben das es nur eine behelfsmäßige Abwehrmöglichkeit ist, die zusätzlichen Schutz bietet.
Es gibt auch die Möglichkeit speziell entwickelte Bildschirmtastaturen zu verwenden die noch wesentlich sicherer sind, als die Standard Windows Tastatur. Wie zum Beispiel: Mouse only Keyboard das mit Tabelle arbeitet.

Die ungefähre Verteilung aller Keyloggertypen im Netz wurde übringens grade von Viruslist.com im März veröffentlicht und zeigt, das die Mehrzahl nicht über besondere Fähigkeiten verfügen:

Zitat

Quelle: Viruslist.com


* Systemfalle zur Benachrichtigung über Tastatureingaben (wird mit Hilfe der Funktion WinAPI SetWindowsHook zur Benachrichtigung installiert, die über Fensterprozedur versendet wird – meist in C geschrieben);
* Regelmäßige Tastaturabfrage (mit Hilfe der Funktion WinAPI Get(Async)KeyState, GetKeyboardState – meist in VisualBasic, seltener in Borland Delphi geschrieben);
* Verwendung von Treiber-Filtern (erfordert besondere Kenntnisse, in C geschrieben).

Zitat

Original von tene

Zitat

Original von Dragonlover
Die ungefähre Verteilung aller Keyloggertypen im Netz wurde übringens grade von Viruslist.com im März veröffentlicht und zeigt, das die Mehrzahl nicht über besondere Fähigkeiten verfügen:

Zitat

Quelle: Viruslist.com
[IMG ]http://images.kaspersky.com/de/vlpub/0703_keyloggers_chart3_de.png[/IMG]

* Systemfalle zur Benachrichtigung über Tastatureingaben (wird mit Hilfe der Funktion WinAPI SetWindowsHook zur Benachrichtigung installiert, die über Fensterprozedur

aehm, typischer selfown?
genau das ist kein abfragen von direkten tastatureingaben, sondern das abfragen von sachen die direkt in nem editfeld ankommen. da hilft dir weder die bildschirmtastatur, noch ein makro was dir irgendwas ins editfeld schreibt.

Mit SetWindowsHook lassen sich nur Ereignisse wie Tastendruck, Maus, etc. abfangen. Das heißt noch bevor es im Editfeld ankommt, wird es aufgezeichnet. Dies geht nur wenn etwas gedrückt wird. Bei einer Maus wäre das ein sinnloses Aufzeichnen, da man überall hinklicken kann, außer der Keylogger ist gezielt darauf programmiert die Bildschirmtatatur zu umgehen.

Warum muss ich mich hier rechtfertigen? Es sollte nur ein kleiner Tipp sein der überall nachzulesen ist.
Und nein Cinergy, ich hab das hier nicht geschrieben um Punkte zu bekommen (Bin eh nicht so sehr in diesem Forum aktiv).