keylogger:按键记录器
按键记录器(keylogger,keystroke logger),有时称作系统监视器(system monitor),它是监视某台特定电脑上用户按键的硬件设备或小程序。如果是硬件设备的形式,那么这个按键记录器就是一个连接用户的键盘和计算机的电池大小的插头。如果某人要监视用户的行动,藏这样一个设备还是比较容易的。(它还能帮大多数工作站把键盘插到计算机后面。)当用户打字的时候,设备就会收集每个键击并把它以文本的形式存在自己的微型硬盘中。之后,安装了按键记录器的人就会把设备拆下来,然后访问设备收集到的信息。
按键记录器(keylogger)程序就不需要对用户电脑进行物理的访问了。这个程序可以由想要监视某台电脑上的活动的人专门下载,或作为一个间谍软件被无意地下载到你的机器上,并作为rootkit或远程管理特洛伊(RAT)的一部分被执行。按键记录器程序一般由同一目录下的两个被安装文件组成:一个是动态链接库文件(DLL),还有一个是用来安装DLL文件并触发它运行的可执行文件(EXE)。按键记录器程序将记下用户的每个按键动作,并周期性地通过Internet把信息上传给安装这个程序的人。
虽然推广按键记录程序是基于好的出发点,比如使父母能够监视孩子在Internet上的行踪,但是大多数隐私宣扬者认为滥用的可能性很大,立法部门应当颁布法律,规定未经允许而使用按键记录器为一种犯罪行为。
最近更新时间:2008-06-17 EN
相关推荐
-
趋势科技与腾讯联合预警:输入法被劫持 网银账号恐被窃取
一款可以监听“手机输入法”的Android恶意程序AndroidOS_KeyLogger.A(“键盘黑手”)惊现海外,并感染了拥有海量用户的国际知名输入法软件SwiftKey KeyBoard。
-
银行特洛伊木马2009年度小结
2009年的银行恶意软件技术已上升到了一个令人震惊的水平,尤其是Zeus木马。网银木马和背后操作它们的网络罪犯变得越来越善于实施“中间人攻击”……
-
IBM USB银行设备可阻止恶意软件
IBM正在测试新的USB设备。据称,该设备可以阻止keylogger和恶意软件获取银行密码和敏感帐户信息。启动ZTIC设备不需要任何软件或者驱动,用户可以打开Web浏览器进行安全……