键盘记录器（Keylogger）

键盘记录器（Keylogger）又称键盘监听、键盘侧录，是指在使用键盘的人毫不知情的情况下，通过隐蔽手段记录下每一次按键动作的软件或硬件设备，记录内容往往被暗中回传给攻击者。

概述

键盘记录器的核心目的，是在受害者输入时把账号、密码、聊天内容、银行卡号等敏感信息完整截获下来。由于用户敲击键盘的过程看不出任何异常，键盘记录器具有很强的隐蔽性，是钓鱼诈骗和账号盗取中的常见工具。

按实现方式，键盘记录器大致分为软件和硬件两类。软件型通常隐藏在木马程序中，随盗版软件、恶意邮件附件或伪装链接进入电脑后台运行；硬件型则是插在键盘与主机之间的小型装置，或直接改装在键盘内部，不依赖操作系统也能记录，因此更难被杀毒软件发现。

需要说明的是，键盘记录技术本身是中性的。它也被用于家长监护、企业内部合规审计、软件调试等合法场景，但一旦在他人不知情时使用，往往就涉及侵犯隐私甚至违法。

主要特点

• 隐蔽运行：多在后台静默工作，不显示窗口，普通用户难以察觉。
• 信息回传：记录的按键内容常通过网络定期发送到攻击者的服务器或邮箱。
• 软硬件多样：既有植入系统的木马程序，也有物理接入的硬件装置。
• 目标明确：重点截获登录凭证、支付信息等高价值数据。

如何防范

• 安装正规杀毒软件并保持系统更新，不下载来路不明的程序。
• 重要账号开启两步验证，即使密码泄露也多一层保护。
• 在公共电脑上尽量避免输入敏感信息，留意键盘接口是否有可疑装置。

常见问题

问：键盘记录器是病毒吗？答：它常作为木马的一部分传播，但技术本身并非天然是病毒；在合法监护或审计场景中也有正当用途，关键在于是否经过对方知情同意。

问：杀毒软件能查出键盘记录器吗？答：主流杀毒软件能识别多数软件型键盘记录器，但硬件型和高度伪装的变种可能漏检，因此还需配合良好的上网习惯。

问：手机也会被键盘记录吗？答：会。恶意 App 或伪装的第三方输入法同样可能记录手机上的输入，应只从官方应用商店安装软件并谨慎授权。