C#写的键盘监控小程序[仅供消遣~~]

zhug

[对此软件的后果，本人不负任何法律责任]

[程序来自互联网，请勿用于非法用途，仅供学习交流之用]

[程序使用.Net 编写，不能运行程序请下载.Net 2.0 Framework 26M左右]

[只在Windows 7 下测试通过]

record path = C:\Windows\system32\system.log

默认是隐藏文件，你需要打开系统的隐藏选项才能看得到

采用的是svchost.exe编写，为的是隐藏自己

dll 不能删除，否则程序不能运行

[对此软件的后果，本人不负任何法律责任]

伊の星

鼓励，入门程序。

blue_仰望

1. 2011/9/4 23:52:37        e:\test\mykeyboard\mykeyborad\svchost.exe        修改文件        C:\Users\blue\AppData\Local\GDIPFONTCACHEV1.DAT        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
2. 2011/9/4 23:52:39        e:\test\mykeyboard\mykeyborad\svchost.exe        修改文件        C:\Users\blue\AppData\Local\GDIPFONTCACHEV1.DAT        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
3. 2011/9/4 23:52:43        e:\test\mykeyboard\mykeyborad\svchost.exe        修改文件        C:\Users\blue\AppData\Local\GDIPFONTCACHEV1.DAT        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
4. 2011/9/4 23:52:46        e:\test\mykeyboard\mykeyborad\svchost.exe        创建文件        C:\Windows\system32\GDIPFONTCACHEV1.DAT        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
5. 2011/9/4 23:53:00        e:\test\mykeyboard\mykeyborad\svchost.exe        创建文件        C:\Windows\system32\drivers\systam.sys        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
6. 2011/9/4 23:53:20        d:\program files\tencent\qqpinyin\4.3.1084.400\snapshot.exe        修改文件        \Device\NamedPipe\samr        阻止        [应用程序组]☆图片相关软件 -> [文件组]命名管道       
   
7. 2011/9/4 23:53:20        d:\program files\tencent\qqpinyin\4.3.1084.400\snapshot.exe        修改文件        \Device\NamedPipe\samr        阻止        [应用程序组]☆图片相关软件 -> [文件组]命名管道       
   
8. 2011/9/4 23:53:30        e:\test\mykeyboard\mykeyborad\svchost.exe        创建文件        C:\Windows\Microsoft.NET\Framework\v2.0.50727\config\security.config.cch.new        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
9. 2011/9/4 23:53:35        e:\test\mykeyboard\mykeyborad\svchost.exe        创建文件        C:\Users\blue\AppData\Roaming\Microsoft\CLR Security Config\v2.0.50727.312\security.config.cch.new        阻止        [应用程序组]■病毒测试组 -> [文件]*       
   
10. 2011/9/4 23:53:37        e:\test\mykeyboard\mykeyborad\svchost.exe        创建文件        C:\Windows\Microsoft.NET\Framework\v2.0.50727\config\enterprisesec.config.cch.new        阻止        [应用程序组]■病毒测试组 -> [文件]*       
    

复制代码

实机玩的，不敢允许，只能看到这么多行为，抱歉。