[własny keyloger] co zrobić by stał się niewykrywalny?

[szczygiel]

Jakiś czas temu napisałem keylogera, lecz stał się on wykrywalny (raczej od razu był) ale tylko przez jednego antivira (bitdefender). Korzystam z komponentu KeySpyXP, pozmieniałem wszystkie nazwy w kodzie tak że nie ma już nigdzie KeySpyXP ani KeySpy, ale problem nadal pozostaje. Zmiana nazw zmiennych i stringów nie pomogła, co mogę zrobić?. Gdy pakuje PESpin'em 1.304 by cyberbob to wtedy już nie wykrywa jako Keylogera, ale jakiś inny antivirus wykrywa że plik jest spakowany tym packerem. Co zrobić by keyloger stał się niewykrywalny?

Bardzo prosze o pomoc.

SKAN Z PACKEREM

SKAN BEZ PACKERA

No wiecie, chciałbym, żeby po przeskanowaniu wszystko było czyste, żeby AV się nie rzucało wogóle, nawet do packera.

 

[tianhao]

Originally posted by szczygiel
Jakiś czas temu napisałem keylogera, lecz stał się on wykrywalny (raczej od razu był) ale tylko przez jednego antivira (bitdefender). Korzystam z komponentu KeySpyXP, pozmieniałem wszystkie nazwy w kodzie tak że nie ma już nigdzie KeySpyXP ani KeySpy, ale problem nadal pozostaje. Zmiana nazw zmiennych i stringów nie pomogła, co mogę zrobić?. Gdy pakuje PESpin'em 1.304 by cyberbob to wtedy już nie wykrywa jako Keylogera, ale jakiś inny antivirus wykrywa że plik jest spakowany tym packerem. Co zrobić by keyloger stał się niewykrywalny?

Bardzo prosze o pomoc.

SKAN Z PACKEREM

SKAN BEZ PACKERA

No wiecie, chciałbym, żeby po przeskanowaniu wszystko było czyste, żeby AV się nie rzucało wogóle, nawet do packera.

Hmm najprostszy sposob nie korzystac z kompoenntu KeySpy Xp przeciez mozesz zalozyc hooka nisko poziomowego na klawiature nie?

 

[FDJ]

a jest sporo tekstow ktore pokazuja jak to zrobic np. na 4programmers

 

[Kornik52]

Wiesz powiem jedno brawo i gratulacje dla ciebie ze zeskanowales twojego keyloggera na stronie za pare dni bedzie go wiecej av wykrywac.. Brawo! ;]

 

[szczygiel]

Kornik zawsze to powtarzasz, a to nie prawda. Tego keylogera ze 2-3 tygodnie temu skanowałem (od razu te dwa go wykrywały) i jakoś nadal tylko dwa go wykrywają. Czemu nie jest tak jak mówisz??

 

[Mo4x]

Originally posted by Kornik52
zeskanowales twojego keyloggera na stronie za pare dni bedzie go wiecej av wykrywac

"Rezultaty tego skanowania nie zostaną zapisane w bazie. ;]

//19:35 add:
Kornik52, ja na początku też tak myślałem, ale jak jest "Possible Infected" to nie dodaje do bazy...

 

[szczygiel]

Dokładnie. Dzięki Mo4x. [:

Tian dzięki także, chyba zastosuje hook-a.