卡巴斯基提醒:警惕键盘记录器窥探隐私

来源：本站整理作者：梦在深巷时间：2011-11-29 02:53:05

　　计算机用户的重要账号和密码被盗，很多时候都是键盘记录器造成的。这类恶意程序会记录用户的键盘和鼠标操作，甚至能够截取屏幕，盗取用户重要数据，危害性非常强。

　　卡巴斯基实验室近日截获到一种名为 Trojan-Spy.Win32.KeyLogger.scm的键盘记录器，同时也是一种木马程序。感染系统后，会注入系统进程 winlogon.exe中，对按键进行判断，如果在某个范围内则记录。该木马程序还能够判断回车按键以及窗口变化，分别记录不同窗口中的按键信息。并且将记录到的信息加上日期，以加密形式保存到记录文件中。并伺机将这些数据发送给网络黑客。一旦感染，很可能造成用户的重要数据如网银账号密码等被盗。如下图所示：

卡巴斯基提醒:警惕键盘记录器窥探隐私

　　得到当前进程路径然后转换路径为小写最后比较是否在winlogon.exe进程中