大家一定要小心木马程序“键盘记录员”+键盘记录病毒解析
来自：MACD论坛(bbs.macd.cn)
作者：guyou888
浏览：3110
回复：2
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
用网银的朋友越来越多，网络也与我们的生活紧密相连，但威胁也随之出现。键盘记录病毒只是其中的一种，但危害却不容小视。就一个QQ帐号被盗，也会让我们非常气愤，还是让我们小心防范吧。
键盘记录病毒的原理很简单，它利用键盘记录的方法，记录下了你输入的全部信息，进行加密后发送给病毒作者。说白了这个病毒就是一个盗号木马程序。
在病毒程序运行后，会生成两个文件 %system32%\mmvo.exe和%system32%\mmvo0.dll
%Temp%\snj4.dll 这个文件名则是随机的
生成文件的同时在注册表中添加了注册项，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mmva"="%system32%\mmvo.exe"
病毒运行后就会自动删除原文件本身；它可以修改系统服务调度表，从而躲过杀毒软件的查杀。在它将mmvo0.dll注入到explorer进程中，会把病毒文件属性设置为系统隐藏加只读，并且监视注册表的修改，把CheckedValue改成0，让用户无法显示隐藏文件，监视用户的鼠标，键盘操作，从而获得你的游戏账号和密码信息，成功获取信息之后，病毒就会将信息加密后以邮件的形式通过SMTP和网页收信空间发送给病毒的散布者。
根据08年4月的病毒安全预报，木马程序“键盘记录员”需重点防杀。它会有针对性地盗取各类账号和密码，甚至盗取隐私。因此大家一定要提高警惕！ | 
陕ICP19026207号—2 陕ICP备20004035号
发表于 2008-7-1 12:57
提升卡
变色卡
千斤顶
发表于 2008-7-2 23:12
