4.如何对付恶意键盘记录程序
问:按键记录程序是不法分子(例如黑客)开发的可以记录用户健盘操作的间谍软件,黑客可利用此软件记录用户输入的信息,从而盗取用户的MSN、QQ、电子邮件、网络游戏、网上银行等的账号和密码以及其他的隐私信息,如何避免这些风险呢?
答:对付按键记录程序除养成良好的安全习惯,不打开可疑邮件和可疑网站,及时给系统打上补丁,安装专业的防病毒软件进行实时监控外,还可以在输人账号和密码时,不使用物理键盘而是使用按键记录程序无法记录用户按键操作的“虚拟键盘”进行输入,从而有效避免恶意键盘记录程序。
(1)使用软件键盘
软键盘并不是在键盘上的,而是通过软件模拟键盘并显示在屏幕上,用户通过鼠标点击软键盘输人字符,这样能够很好地防止木马程序记录键盘输人的密码,一般在一些银行的网站上要求输人账号和密码的地方容易看到它的身影,如图2所示。
(2)使用屏幕键盘
并不是所有网银系统或游戏网站都会提供软键盘供用户输人账号和密码,为此你可以请Windows系统的屏幕键盘相助。
Windows XP开始系统都自带一个屏幕键盘,其程序文件是OSK.exe,只要运行此程序,在屏幕上会弹出一个非常漂亮的键盘,这个键盘是一个带有所有标准键的可视化键盘。可以使用鼠标或另一个指针设备选择键,也可以使用单个键或一组键在屏幕上的键之间循环切换,使用起来非常方便。以下是在Windows系统打开屏幕键盘的通用的方法:
1)按下Windows徽标键+R键;
2)在“运行”对话框的“打开”后的方框中,键人“OSK”,如图3所不;
3)单击“确定”按钮后,会弹出万能软键盘—屏幕键盘,如图4所示,输人账号和密码,就不用担心什么盗号木马了。使用完毕,单击右上角的“关闭”按钮,即可将屏幕键盘关闭。
(3)使用Tablet PC输入面板
Win7系统提供了一个TabletPC输人面板,它是一个可以使用触笔或触摸输人而不是物理键盘来输人文本的工具,包括一个书写板(用来将书写内容转换为键人的文本)和一个触摸键盘(用来输入单个字符)。
打开Tablet PC输人面板的常规方法是:单击“开始”,指向“所有程序”,再指向“附件”,单击“TabletPC”。在Tablet PC输人面板窗口,单击工具栏中的“书写板”或“触摸键盘”按钮,可以在书写模式或键盘输人模式间切换。与关闭屏幕键盘不同,对Tablet PC输人面板来说,单击其右上角的“关闭”按钮仅是将Tablet PC输人面板移出屏幕,要关闭它,请单击“工具”旁边的三角箭头,然后单击“退出”,如图5所示。
另外,要是你经常需要使用Tablet PC输人面板,可以将其显示在任务栏,方法如下:
1)在Tablet PC输人面板窗口,单击三角箭头,然后单击“选项”。
2)单击“打开方式”选项卡,选中“在任务栏上显示图标”,如图6所示,单击“确定”按钮。
3)当系统询问“是否要在任务栏上显示Tablet PC输人面板工具栏”时,单击“是”按钮。
之后,要调用Tablet PC输人面板,只要单击任务栏上的“Tablet PC输人面板”图标就行了。
不过,如果你还是习惯敲打电脑上的物理键盘输人账号和密码,也可以通过一定的技巧骗过盗号木马。比如说,当你要输人“bird3767”这个密码时,可以先输人brd3767,然后使用鼠标将光标移动到b和r之间,并输人i。利用这种方式输人密码,盗号程序记录下的密码是“brd3767i”,从而可以有效地保护你的账号的安全性。当你输人账号、密码等隐私资料时,如果能够将这种另类的颠倒顺序的输人方法与软键盘、屏幕键盘等虚拟键盘输人相结合,就能够有效地保护自己的机密信息,确保自己的虚拟及真实财富不被损失了。