要小心按键精灵....(个人使用心得)
在网上有好多按键精灵软件下载,好多都有木马...在官方网下了新版本使用的几天测试中发现,6.01版和之前的版本一样,都是用作盗号的。我的防火墙会不定时提出按键精灵要连接使用网络,早期我已为是广告页要连网,就不理它,但我开机24小时后,查看防火墙日志,一看就火啦,它妈的。会连到一个IP=》222.77.178.61:80发包。我一查IP,正是www.vrbrothers.com 防火墙报告如下;(我用的是官方试用版,不至于这样要黑我啊!)
2006-11-12 12:18:13, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1100 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-12 12:18:09, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1095[Rat木马] => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-12 02:01:44, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1119 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-12 02:01:40, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1117 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-11 08:50:35, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1141 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-11 08:50:31, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1139 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:41:13, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1192 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:41:09, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1190 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:40:24, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1189 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:40:20, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1187 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:39:44, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1186 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
2006-11-10 21:39:44, 系统禁止本地按键精灵.EXE连接网络的请求,地址为:TCP, 0.0.0.0:1184 => 222.77.178.61:80[WEB网页]程序名称为:D:\按键精灵\mmoutput\按键精灵.EXE
是不是按键精灵本身就是偷网...
我测试过N个版本...情况都是一个样,破解版的更加过分,一分钟发几10个木马包...