杜强 文博

摘  要：文章阐述了键盘木马的特点、作用及其工作原理，并以VBS键盘记录木马为例介绍了键盘木马从移植、监听到邮件通讯的整个过程，最后总结出防御键盘木马的主要策略和方法。

关键词：木马;键盘木马;木马防御;木马原理;木马监听

中图分类号：TP393     文献标识码：A      文章编号：1006-8937（2015）02-0077-02

1  键盘记录木马介绍

所谓键盘木马，就是键盘记录木马，就是通过记录键盘的击键记录，来盗取帐号密码的一种盗号型木马，这种木马通常用于盗取网银，网游，QQ密码等。这种木马一般通过通讯工具、Ffp、网络下载、U盘等工具极其隐蔽的植入用户的电脑，一般情况下，防火墙不会拦截，甚至有些木马和键盘记录程序可以通过加壳绕过防火墙，同时也避免了被杀毒软件查杀。

2  键盘记录木马工作原理

一般键盘记录木马有三个模块组成：主模块，钩子过程模块以及FTP模块。

以键盘记录员为例：木马在系统中释放完文件后，首先会修改SSDT（系统服务调度表），从而接触各种具有主动防御功能的杀毒软件的武装。然后，它修改注册表中的相关数据，把木马文件属性设置为“系统”、“隐藏”和“只读”，并将显示模式锁定为隐藏，让用户无法发现木马文件。接下来，木马启动监视程序，监视用户的鼠标、键盘操作，从而记录下用户操作电脑时输入的各种信息。并每隔一段时间，就将这些偷到的信息加密，以邮件的形式通过SMTP通信协议和网页收信空间发送给木马作者。由于是采取完整的键盘记录，用户在中毒电脑上输入的所有信息都会被木马作者所掌握。……