Question

设置自身消息钩子:监视输入事件消息)是不是盗号？

行为描述：添加窗口消息钩子附加信息：设置自身消息钩子:CALLWNDPROC (监视窗口消息处理)设置自身消息钩子:CBT (监视CBT消息处理)设置自身消息钩子:MSGFILTER (监视输入事件消息) 这是一个火眼的地址，这一句是不是记录键盘操作？

Answer 1

不是.火眼监测到的都是多数外挂常用的注入行为.要确定具体是否为病毒,还要手动分析.不过从联网行为看没什么问题,哪有盗了号不发出去的.

Answer 2

他那些事件都是正常外挂必须的，感觉不像盗号软件

Answer 3

应该是，用电难管家查查吧