木马程序的键盘记录原理

以键盘记录员为例：

这是一个非常贪心的木马程序。它不仅仅是窃取网络游戏的帐号，任何输入电脑的数据都会被它悉数盗走。

木马在系统中释放完文件后，首先会修改SSDT(系统服务调度表)，从而接触各种具有主动防御功能的杀毒软件的武装。然后，它修改注册表中的相关数据，把病毒文件属性设置为“系统”、“隐藏”和“只读”，并将显示模式锁定为隐藏，让用户无法发现病毒文件。

接下来，病毒启动监视程序，监视用户的鼠标、键盘操作，从而记录下用户操作电脑时输入的各种信息。并每隔一段时间，就将这些偷到的信息加密，以邮件的形式通过SMTP通信协议和网页收信空间发送给木马作者。所谓的SMTP，是一种可以免除验证的通讯方式，能为WINDOWS系统用户之间的通讯提供便利，但也因此而被一些病毒作者所利用。