1337 keylogger

[spiterbot]

w pole id wpisujemy nazwe ofiary(bez znakow specjalnych - bedzie w nazwie pliku)
w pole interval co ile maja sie wysylac logi na ftp reszty chyba nie musze opisywac
wersja demo
download
wykrywalnosc
wykrywalny tez przez proaktywna kaspersky'ego(GetKeyState ;])
opcje keyloggera:
- przy pierwszym uruchomieniu kopiuje plik config.dat jesli znajduje sie w %userprofile%\gadu-gadu\ja
- wbudowany binder(zmiana ikony reshackeremalbo jakims iconchangerem)

wersja V.I.P.:
wykrywalnosc
opcje keyloggera:
- przy pierwszym uruchomieniu wysyla wszystkie pliki z haslami i archiwwami gg :config.dat i archives.dat na serwer ftp
- wyciaganie hasel z protected storage(ie,outlook,msn)
- opcja sciagania plikow na komputer ofiary wystarczy umiescic odpowiedni plik na serwerze ftp a zostanie on sciagniety i uruchomiony

dlaczego warto zakupic wersje V.I.P.
-poniewaz wersja demo przesyla tylko okreslona ilosc logow(pozniej przestaje dzialac)
-zaraz stanie sie wykrywalna
-tak szczerze to jest tylko po to zeby pozazac ze dziala

wsprawie V.I.P zapraszam na PW lub na gg

edit:
zapomnialem wspomniec keylogger generuje sie jako %systemdrive%\k3yl0gg3r.exe

 

[nitr0]

dałbyś screena jakiegoś chociaż. nazwa dosyć oryginalna xP

zmiana ikony reshackerem[/b]

bez kitu xP mgłbyś zadbać o zmianę ikony z poziomu programu

 

[spiterbot]

<div class='quotetop'>CYTAT(h4ck3r15 @ 10.05.2008, 16:22) <{POST_SNAPBACK}></div>

dałbyś screena jakiegoś chociaż[/b]

konfigurator:

przykladowe logi:

<div class='quotetop'>CYTAT(h4ck3r15 @ 10.05.2008, 16:22) <{POST_SNAPBACK}></div>

zadbać o zmianę ikony z poziomu programu[/b]

kurde wlasnie ta zmiana ikony mi cos nie idzie

;]
dodalem za to monitor schowka kradziez hasel z firefoksa/opery ponadto oprocz hasel i archivow gg program wysyla takze pliki kontaktow smseab.dat i profiles.dat z haslami tlena

 

[Danon007]

A ja mam takie małe pytanie. Jak go usunąć ze swojego komputera ??

 

[Wojtas464]

przyłanczam sie do Danon007 jak usunąć tego keyloggera bo przez przypadek mój brat włączył

 

[spiterbot]

start -> uruchom -> cmd
tskill svhost
del %windir%\system\svhost.exe

 

[szczapor]

Keylogger śmiga tak jak jest opsiane waży nie wiele i każdy go weźmie ze zdjęciem dalej jest nie wykrywalny

 

[Dante76]

A czy mógłbyś mi powiedzieć jak to wygenerować na wp.pl i w id ofiary moge sobie wpisac lol np. tak??

Bo jak skacze to pisze error_sucesfullly cos tam

 

[szczapor]

mi sie zdaje za na wp nie ma ftp ja mam na cba.pl i śmiga

on nie wysyła logów na email

 

[Danon007]

A mógłbym mi ktoś wytłumaczyć jak odczytywać te logi na cba.pl. Bo nie ukrywam nigdy z tej opcji nie korzystałem zawsze na poczte wysyłałem.

Pozdrawiam.

 

[spiterbot]

<div class='quotetop'>CYTAT(Danon007 @ 22.05.2008, 17:51) <{POST_SNAPBACK}></div>

A mógłbym mi ktoś wytłumaczyć jak odczytywać te logi na cba.pl. Bo nie ukrywam nigdy z tej opcji nie korzystałem zawsze na poczte wysyłałem.

Pozdrawiam.[/b]

ftp://ftp.cba.pl
http://www.instalki.pl/programy/download/ftp/
http://dobreprogramy.pl/index.php?dz=1&amp...amp;Klienty+FTP

 

[Suprido]

Keylogger w wersji demo prosty, przejrzysty. Mało funkcji ale rozumiem to tylko demo. Jedyne z czym się borykamy ostatnimi czasy to problem z wykrywalnością. Jednego dnia nic go nie wykrywa, a kolejnego niemal każdy AV :/

 

[oddech]

Smigał przez chwilę i przestał przesyłać logi. A testuję go chwilowo na firmowym kompie. Ale fakt, jest niewykrywalny póki co.

 

[lfhb]

Witam, nie wiem czy dobrze skonfigurowałem.
Mam ftp z cba.pl i wpisałem tak samo jak w total commanderze (tam działa)
[email protected]
[email protected]
hasło

I ustawiłem na 100 znaków odpaliłem ten 'serwer' i wklepałem w wordzie ponad setke znaków poczekałem trochę ale nic nie ma na ftpku

 

[oddech]

<div class='quotetop'>CYTAT(lfhb @ 1.07.2008, 13:45) <{POST_SNAPBACK}></div>

Witam, nie wiem czy dobrze skonfigurowałem.
Mam ftp z cba.pl i wpisałem tak samo jak w total commanderze (tam działa)
[email protected]
[email protected]
hasło

I ustawiłem na 100 znaków odpaliłem ten 'serwer' i wklepałem w wordzie ponad setke znaków poczekałem trochę ale nic nie ma na ftpku[/b]

Wydaje mi się, że interwał, to czas a nie liczba znaków.
Do mnie dochodzą logi, ale mało regularnie. Ponadto czasem się nadpisują, albo czegoś nie zauważam.

 

[baambaam]

W jakim języku napisany jest ten keylogger?

 

[nitr0]

zapewne Delphi.

 

[hxv]

Generator jest w "Microsoft Visual C++ 6.0" więc keylogger pewnie też

 

[Dove]

No proszę, (auto cenzura) keylogger. Jestem zainteresowany Vipem, jak serwery GG będą działać, to zagadam.

 

[niuniusienkaaa312]

no dobra pobralam wersje demo i mam konto na cba iii wzielam wszystko ladnie wpisalam w id / serwer / login / haslo zrobilam binduj z.. wybralam zdjecie i wyskoczylo mi ze plik zostal wygenerowany ;p no ok ale gdzie on jest ? to ten sam co wybieralam z katalogu czy utworzyl sie nowy?