keylogger telepítése

Írok most pár szót a keyloggerek telepítéséről. A hagyományos módszer az, amikor a telepítőből feltelepíti az ember a programot majd ott lépésenként beállítja. Mit figyeljen, hova küldje az adatokat, stb...

Van egy másik módszer is a keylogger telepítésére a Refog használata esetén :

Egy virtuális gépen feltelepítjük a keylogger szoftvert és ott beállítjuk, hogy mit logoljon és hova továbbítsa az adatokat. Miután ez megvan, A File menüben megnyomjuk a Create Installer gombot. Kiválasztjuk a könyvtárat, majd megnyomjuk az OK-t.

Ekkor valami ilyesmit kell látnunk :



Ebben azt látjuk, hogy a szükséges file-okat bepakolta a megadott könyvtárba :



Ezzel kész is vagyunk. A logstart vbscript installálja a keylogger programot, a loguninstall pedig leszedi. Ezeket össze is tudjuk csomagolni egy darab .exe fájlba ami elindulás után telepíti a programokat és törli a nyomokat maga után.

Ehhez az NSIS csomagot kell használni.
Letöltjük, felinstalláljuk, majd készítünk egy konfigot hozzá :

refog.nsi :



A refoginstall.bat ennyit kell, hogy tartalmazzon : cscript loginstall.vbs, a delall.bat pedig értelemszerűen annyit, hogy del /Q *.*

Utána az NSIs-el készítünk ebből egy .exe kiterjesztésű állományt és készen vagyunk. Ezt csak le kell futtatni a gépen és a program feltelepül az előzőleg kiválasztott konfiguráció szerint.

A program először létrehozza a megadott könyvtárat, bemásolja a file-okat, elindítja a loginstall.bat-ot majd miután az lefutott a delall.bat-ot és ezek után kitörli az ideiglenes könyvtárat. Mindeközben a képernyőre nem ír ki semmit, tehát interakció nélkül megy végbe mindez.

Persze lehet még finomítani a dolgot, de ezt már mindenkinek a fantáziájára bízom.

Ingyenes kémprogram - Refog keylogger Free

A mostani bejegyzésben a Refog keylogger free verziójáról lesz egy pár mondat. először is nézzük meg, hogy az icon-t hogyan tudjuk eltüntetni a system tray-ből : A Taskbar-on jobb egérgomb, Tulajdonságok, majd a bejövő ablakban alul a Testreszabás gombra kattintunk :



A következő ablakban pedig szépen beállítjuk a Refog ikonja mellett, hogy Sosem látszik :



Ezzel meg is volnánk. Az ikon többé nem fog megjelenni a taskbáron. ez a beállítás Windows XP-n működik így. Amint eljutok odáig, hogy windows 7 alatt is ki tudom próbálni frissítem majd a hozzászólást.

A programot a továbbiakban a runrefog paranccsal tudjuk előhívni. (Start -> Futtatás -> runrefog ) vagy a Windows jel + M és utána a magic word-nál megadott varázsszó illetve még egy Hot Key is van definiálva ami alapból a Ctrl Shift -Alt + K (ezt mind egyszerre kell lenyomni. Amennyiben akarunk le is jelszavazhatjuk a programot és ebben az esetben a jelszó ismerete nélkül nem fognak tudni hozzáférni a konfigurációhoz. A beállítások eléggé egyértelműek. Nagyon felhasználóbarát a program. Sok funkció nem működik csak a teljes verzióban de helyi logolásra tökéletes ez is. A loghoz való hozzáférést más módszerekkel is meg lehet esetleg oldani, nem feltétlenül szükséges emailben küldözgetni vagy ftpzgetni az adatokat. (Ez majd egy másik bejegyzésben lesz bővebben kifejtve)

Erről ennyit. Majd írok a 30 napos verzióról is (hogy kell beállítni az smtp-t és az ftp-t) főképp arról, hogy az újrainstallálást hogy lehet a legegyszerűbben és a leghatékonyabban megoldani.