广外幽灵

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: Windows 防火墙软件 自动识别 MAIL 记录文件 程序 输入法 16位 发送 警告 网络 用户 窗体 截取 键盘 邮箱 线程
• 年，卷（期）: 2005,（B05）
• 页码范围: 41
• 页数: 1页
• 分类号: TP316.7

摘要

可以自动识别和截取Windows窗体中的星号、黑点密码，可以记录键盘以及输入法活动。记录的内容可以通过E—mail发送到指定的邮箱，也可以保存到记录文件中。广外幽灵使用了线程插入技术。目前为止，幽灵使用用户当前工作的程序来作为发信程序(不能是16位程序)．绝大多数情况下均可以顺利发送邮件．网络防火墙软件无法察觉．即使发出警告，所警告的程序也不是幽灵本身的程序．一般用户便会选择允许使用网络。