关于鼠标键盘，会不会带病毒的问题？

This topic created in 3876 days ago, the information mentioned may be changed or developed.

前一段时间看过说 U 盘硬件里面带病毒，而且格式化 U 盘时格不掉的，好像有个隐藏的分区

那这种会被用在鼠标键盘上面吗？听说鼠标键盘是只能读的，，不知道这样是否安全，比如随便电脑城买的鼠标键盘（便宜货）直接使用，安全性高吗？有可能被植入病毒吗？

另外如果真有隐藏分区，要怎么样才能发现呢？

鼠标

键盘

病毒

分区

29 replies • 2016-03-29 09:49:04 +08:00

just4test

Mar 28, 2016

京东买个罗技的不好吗
操什么卖白粉的心 /笑哭

qiaoxuekui

Mar 28, 2016

这个问题好深奥，玩了这么多年电脑一直裸奔，这么说我都要后怕死了。

yeyeye

Mar 28, 2016

隐藏分区用分区软件都是可以看到的

优盘的隐藏分区会变为“未分配空间”，把它拿出来用掉就行了

asdwfwqd

Mar 28, 2016

U 盘可以有很多个分区的，但是你直接访问的只能是第一个分区，我的 U 盘，就有两个分区，后面的分区放了个 PE ，无论你怎么格式化，都不会影响我的 PE ，这样 8G 的 U 盘就会显示 7G 大小
DG 可以看到 U 盘的隐藏分区，磁盘管理器也能看到，但是不能访问

asddsa

Mar 28, 2016

用便宜鼠标键盘的人本来就没什么价值性，你觉得会有人在那些设备里面捆绑？成本都不够啊

webjin1

Mar 28, 2016 via Android

网吧的病毒多，扣脚丫，打喷嚏，吃泡面。

Exin

Mar 28, 2016 via Android

楼主的担心不是不可能。

大约 5 年前看过一个新闻，有一款内置病毒的鼠标，声称可以攻破任何 PC （当时），因为当时 Windows 似乎对于鼠标等设备的检测比较疏忽。

现在不知道情况如何。

不过去电脑城买便宜鼠标的顾客的电脑能有什么价值？费劲塞个病毒进去和 360 打架吗

yeyeye

Mar 28, 2016

另外硬件方面的键盘记录理论和实际上也没什么问题。

shiji

Mar 28, 2016 via Android

键盘鼠标经过改装，可以直接偷偷执行命令行，类似的。优盘也可以插入直接执行命令。我说的这一类是通过 USB 芯片伪造输入设备直接在电脑上操作的，藏在 USB 固件里，隐藏分区清不掉的。想了解更多搜索 badusb
（需要某些特定型号的 U 盘）
或者使用 teensy 一类的设备直接开发

coolzjy

Mar 28, 2016

你买一鼠标还得偷偷送给你一 U 盘，你又不是国家公司机要干部，试问那些做键盘鼠标的是脑残做这种买卖？
不过话说回来，根本用不着存储空间，键盘连接之后自动输入`sudo rm -rf /`+ enter 就够了。

braineo

Mar 28, 2016

可以带上真的病毒的啊，楼主用完键盘要记得洗手

lolmirai

Mar 28, 2016

在天猫的微软买了个 80 多块的键盘鼠标组合，，这个应该没问题了吧？极端想想，如果快递员懂这个的话，，会不会觉得被掉包的几率大。。现在植入病毒不是都为了盗取密码吗，支付宝什么的。。，只是假设的可能性探讨而已。。
@coolzjy
@shiji
@Exin 这种病毒 360 能查的出，，另外买便宜鼠标键盘的也会用支付宝，，

shiji

Mar 28, 2016

@lolmirai 80 块钱不可能有问题，这个技术目前主要用于定向攻击，除非你觉得自己是很有价值的目标。另外可以通过监听 USB 通讯察觉出来，放心好了。

Exin

Mar 28, 2016

@lolmirai 显然 360 查不出的，我不是那个意思

V 站的被害妄想蛮多的，楼主别想太多，活得太累

lolmirai

Mar 28, 2016

@shiji 监听 USB 通讯能推荐个？主要探讨可能性吗，，居安思危嘛。。。
@Exin

shiji

Mar 28, 2016

@lolmirai 你过于谨慎会被喷被害妄想的，哈哈。但是却是深入学习的好契机。
新版的 Wireshark 其实就能分析 USB 通信，组件名称是 USBPcap ，已经集成到 Wireshark 里面了。

更多关于 badusb 的资料：
http://drops.wooyun.org/tips/9336
还有关于用 teensy 开发，用于监听无线键盘信号的资料：
http://oszine.com/keystroke-sniffer-hides-as-a-wall-wart-is-scary/
还有别的什么的：
http://2amsec.com/2013/08/315/

hahastudio

Mar 28, 2016

理论上讲，有的，以前确实有这样的新闻

现实上讲，没人干亏本的买卖。
个人的话你得让人觉得值才会给你搞这么麻烦的事情，你得多遭人恨才出这状况。
不过我觉得公司如果买键鼠的话确实得注意一下，当然了，也得看公司规模。

DaraW

Mar 28, 2016

大多数人根本没有被黑的价值吧。。。

chinvo

Mar 28, 2016

BadUSB 在固件中嵌入恶意程序，比如这个开源的：

https://github.com/adamcaudill/Psychson

警告，仅供学习之用。

yangyaofei

Mar 28, 2016 via Android

不用担心，因为咱们这样的人不配被那些东西感染。说白了你不值钱，别自以为是

ipconfiger

Mar 28, 2016

大规模生产太容易被抓住了, 划不来, 如果你要专门整哪个特定的目标的话, 可以专门改装一个是 ok 的, 但是, 还是需要社会工程学的辅助, 来神不知鬼不觉的把键盘鼠标卖给特定的目标.

ipconfiger

Mar 28, 2016

所以理论上是可以实现的, 但是, 在廉价键盘鼠标大规模的植入成本太高不划算, 所以,如果产生幻觉的话, 就是被迫害妄想狂了, 是病, 得治, 吃药了才能萌萌哒

uuair

Mar 28, 2016 via iPhone

新闻说，无线键盘信号可以被截获，然后记录键盘输入。当然，要看你是否值得被下毒

lolmirai

Mar 28, 2016

@uuair
@chinvo
@shiji 有线的，一般不用无线的键盘鼠标，这种东西会感染电脑吗，比如说插一次之后就中毒了，这后就算拨掉，电脑还是中毒状态，而且还有可能感染其他有关联的电脑，这样的可能性有吗？

zjqzxc

Mar 28, 2016

几十年前就投入实战的技术了。。。
参考：第一次海湾战争，目标设备：打印机
http://www.cnki.com.cn/Article/CJFDTotal-TXJS199204004.htm

近些年这种事儿发生的概率已经越来越低了（并不是不可能，万一 windows 在这方面还有 bug 呢）

iAV

Mar 28, 2016

全买 PS/2 接口的就是了，或者将 USB 键鼠转接到主板的 PS/2 口。

sigone

Mar 28, 2016 via Android

首先你得是个重要人物才行。

msg7086

Mar 29, 2016

#24 @lolmirai 有的。
不过键盘鼠标和你说的 U 盘还是不一样。
U 盘是一个 USB 大容量存储设备，而键盘鼠标和手柄一样，是一个 USB 人机交互设备，正常的此类设备是不可能在系统里表现为 U 盘 / 硬盘的。
鼠标执行程序是可以的。比如双飞燕以前的双击键，如果没装对应软件的话，点击后就会打开浏览器访问官方网站。但是这也是只能模拟用户输入，很难从电脑里反过来读取数据。

uuair

Mar 29, 2016 via iPhone

@lolmirai 我觉得会有这样的事情发生，就看你值不值得被这样对付了