什么是键盘记录器(Keylogger)？

键盘记录器建立一个记录输入键盘的所有内容的日志，供第三方审查。例如，键盘记录器可用于合法目的，以排除网络故障，分析员工生产力，或协助执法；或者，它们也可以被用于非法目的，暗中监视他人以谋取私利。键盘记录器可以是硬件设...

键盘记录器建立一个记录输入键盘的所有内容的日志，供第三方审查。例如，键盘记录器可用于合法目的，以排除网络故障，分析员工生产力，或协助执法；或者，它们也可以被用于非法目的，暗中监视他人以谋取私利。键盘记录器可以是硬件设备或软件程序。

虽然键盘记录有合法用途，但它'；通常被用来窃取私人信息。最常见的硬件键盘记录器插入计算机的键盘端口，连接到键盘电缆上。它可以看起来像一个延伸的尾巴，或者在其他情况下是一个小的圆柱形设备。这使得它很容易被发现，如果寻找的话，但是它不会被软件检测到。模型的价格是围绕着它们能容纳的击键次数来定价的，容量越大成本越高。一个输入模式的成本为49美元（USD），容量为128000次按键。

键盘记录器可用于窃取密码一旦安装好，就可以通过打开文字处理器并输入密码来显示隐藏的键盘记录菜单来检索日志。与所有硬件键盘记录器一样，它也有要求物理访问系统的限制，但可能被网络管理员或家长用来监视家庭计算机

键盘记录器可以帮助家长监视家庭计算机。另一种硬件键盘记录器预装在电路板上的键盘内部。该设备无法检测到拆卸键盘，但需要更换现有的键盘。类似的键盘记录产品可以焊接到任何键盘的电路板上，但这需要一些技巧。软件键盘记录器通常是通过木马、病毒、间谍软件或rootkit等恶意软件安装的。这些键盘记录器可以根据设计通过多种方法收集击键信息。有些键盘记录器可以在内核级别；其他人使用钩子劫持操纵键盘记录器的系统进程；还有一些使用完全不同的方法。通过恶意手段远程安装的键盘记录器会秘密地将其日志发送给通过互联网连接安装设备的人恶意键盘记录器的危险在于，它会在信息被加密之前将其捕获。例如，银行网站在您的计算机和网站之间提供安全连接，以便在传输过程中对所有数据进行加密。但是，当您键入用户名和密码时，键盘记录程序会绕过所有的安全措施来记录这些击键动作。键盘记录器不仅能够捕捉用户名和密码，还可以捕捉信用卡号码、银行账号、加密文件的私人密码、财务记录、电子邮件等键盘记录器在网上广泛使用，但也很容易编写，这使得它们对个人安全构成了真正的威胁，并且成为解决日益严重的身份盗窃问题的一个简单工具。目前还没有可靠的方法来保护自己免受各种形式的键盘记录程序的攻击，但您可以采取一些措施来将风险降到最低在您的系统上安装一流的防病毒和反间谍软件，最好是有助于防止键盘记录程序和监视键盘记录活动的程序。这并不保证您不会得到一个键盘记录程序，但它有助于识别和删除已知的键记器签名定期检查系统上运行的进程，查找不属于您的任何内容。在Windows®系统中，您可以使用任务管理器查看正在运行的进程。还可以使用第三方应用程序，这些应用程序不仅可以显示哪些进程正在运行，但将提供到有关该进程性质的联机信息的直接链接。如果您不熟悉正在运行的进程，那么这是一个很好的起点，可以让您熟悉系统中应该看到什么，不应该看到什么防火墙通常不提供键盘记录保护，但可以在程序试图将信息发送到Internet时向您发出警报。通过停止此操作，您可以防止窃贼检索日志，并对可能存在的键盘记录器发出警报"混淆"键盘记录器的其他方法包括在输入安全信息时键入额外的字母或数字，然后突出显示不属于的字符并输入合法字符来替换它们。您还可以使用具有表单填充功能的浏览器，该功能将在您的系统上安全地保存用户名和密码，当你进入一个网站时，自动填写这些信息，而不必强迫你使用鼠标或键盘。此外，有些程序可以扫描键盘记录程序，但它们也可以检测到合法的进程，这使得普通人很难真正使用这些工具

键盘记录器是黑客出于恶意而创建的。