.net木马的实现-开机键盘记录 - 3 RegistryReport和 Report类

3  RegistryReport和 Report类

这是RegistryReport 类的实现

public void MoveFile() 

这是Report类的实现:

public void FirstWrite() 

 

这样一个木马就写完了.用这种方式来获取密码不好,他把所有的键盘消息都记录下来了，给我们对密码的分析造成了很大的问题,而且.net中使用HOOK只能使用全局钩子，如果对单个应用程序的挂钩就不行了，在这方面用VC就好多,但是我们也可以通过其他方式来获取指定应用程序(如QQ)的消息,而且可以单单对某个控件(如密码框)的挂钩,最近忙死了，我想过段时间把QQ木马的.net实现写上了，好了，我吃饭了!