卡巴斯基提醒:警惕键盘记录器窥探隐私
时间：2023-08-30人气：作者：佚名
计算机用户的重要账号和密码被盗，很多时候都是键盘记录器造成的。这类恶意程序会记录用户的键盘和鼠标操作，甚至能够截取屏幕，盗取用户重要数据，危害性非常强。
卡巴斯基实验室近日截获到一种名为 Trojan-Spy.Win32.KeyLogger.scm的键盘记录器，同时也是一种木马程序。感染系统后，会注入系统进程 winlogon.exe中，对按键进行判断，如果在某个范围内则记录。该木马程序还能够判断回车按键以及窗口变化，分别记录不同窗口中的按键信息。并且将记录到的信息加上日期，以加密形式保存到记录文件中。并伺机将这些数据发送给网络黑客。一旦感染，很可能造成用户的重要数据如网银账号密码等被盗。如下图所示：
得到当前进程路径 然后转换路径为小写 最后比较是否在winlogon.exe进程中
对按键进行判断 如果在某个范围内则记录
挂勾
判断是否按下回车 是则添加换行符 否则记录内容
拼接中括号和日期等信息
目前，卡巴斯基所有产品均可以对该木马程序进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室同时提醒广大网友，不要轻易下载和运行来历不明的文件，避免感染恶意程序造成损失。
最新文章
WPS2016文档怎么快速转换成PDF 1.打开需要转成的WPS文档,然后点击工具栏的"输出为PDF" 2.接着我们就可以选择转换的页面以及勾选相关的选项. 3
(0)人喜欢2023-09-28
手机WPS Office怎么填充表格? 手机WPS Office怎么填充表格? 1.首先打开手机WPS Office 2.打开或新建表格 3.点击"工具" 4.
(0)人喜欢2023-09-27
WPS2016打印如何节省纸张 首先我们在制作文档的时候为了区分段落经常会给段落加上空格进行区分,其实我们可以删除这个段落,这样对于长篇的文档来说可以节省很多空
(0)人喜欢2023-09-27
WPS2016如何限制文档编辑 1.打开需要限制编辑的文档,然后点击左上角的"WPS文字"然后点击"工具"→"限制编辑" 2.在限制编辑列表里点击"限制"选项,
(0)人喜欢2023-09-27
-
WPS2016文档怎么快速转换成PDF 1.打开需要转成的WPS文档,然后点击工具栏的"输出为PDF" 2.接着我们就可以选择转换的页面以及勾选相关的选项. 3
(0)人喜欢2023-09-28 -
手机WPS Office怎么填充表格? 手机WPS Office怎么填充表格? 1.首先打开手机WPS Office 2.打开或新建表格 3.点击"工具" 4.
(0)人喜欢2023-09-27 -
WPS2016打印如何节省纸张 首先我们在制作文档的时候为了区分段落经常会给段落加上空格进行区分,其实我们可以删除这个段落,这样对于长篇的文档来说可以节省很多空
(0)人喜欢2023-09-27 -
WPS2016如何限制文档编辑 1.打开需要限制编辑的文档,然后点击左上角的"WPS文字"然后点击"工具"→"限制编辑" 2.在限制编辑列表里点击"限制"选项,
(0)人喜欢2023-09-27
