软键盘可以防止木马吗？

显示全部楼层 · 2007-7-1 07:06:53

键击记录器就是Trojans病毒的一个基本组成部分，它们在后台安静地运行伺机捕获用户的击键操作。很多的木马程序都带有键击记录器功能。键盘监视器由三个模块组成：主模块，钩子过程和FTP模块。主模块负责安装一个全局钩子过程。该钩子的任务是把每次按键事件向主模块汇报，由主模块把所有的击键保存到一个文件中。当记录文件达到预定的大小时，主模块命令FTP模块把记录文件上载给一个FTP服务器。三个模块间的通讯是通过Windows消息机制实现的。而软键盘属于是反击基于钩子技术的键盘监视程序。软键盘的编辑控件将针对每次用户击键生成一个模拟的随机键击串。监视程序将截获用户的击键和伪击键，这样以来使它很难或者不可能检索实际的输入的文本。用户输入被存储于一个成员变量中-应用程序可以容易地通过编辑控件存取该变量的值。这样一来，键击记录器就无法提取记录随机产生的想对应按键，从而起到了保护密码的功能。因为能力原因没有深入研究过，解释：软键盘编辑控件应是有套自己的字库，从注册帐号时密码输入规则可看出。这样一来，只要不直接通过键盘输入，而用软键盘输入，就无法获得每个按键的ID，也就起到了动态隐藏密码的效果。随机键击串应该是一个乱数，这样一来，就会有效的阻止键击记录器获取信息的途径。结论：可以防止木马盗取。因为能力原因没有深入研究过，解释：软键盘编辑控件应是有套自己的字库，从注册帐号时密码输入规则可看出。这样一来，只要不直接通过键盘输入，而用软键盘输入，就无法获得每个按键的ID，也就起到了动态隐藏密码的效果。随机键击串应该是一个乱数，这样一来，就会有效的阻止键击记录器获取信息的途径。结论：可以防止木马盗取。