RadRom
Сообщений: 18
Оценки: 0
Присоединился: 2005-10-03 21:50:04
|
CYBERSHOK_v.1.0b4s4_private
================================================================================ Описание кейлогера ================================================================================ CYBERSHOK - это один из самы передовых приватных кейлогеров. Он грамотно работает с любыми приложениями и качественно ведет логи, так же основной упор был сделан на работу с браузерами, что позволяет качественно, а главное без лишней мусорной информации перехватывать банковские аккаунты, номера кредитных карт, пароли и множество другой приватной информации. И так рассмотрим возможности данного кейлогера:
+ Работает с SMTP-сервером, что позволяет отправлять точены на e-mail адреса, но главный плюс работы заключается в том, что Вам не требуется указывать smtp-сервер, логин и пасс к ящику. Таким образом он не сможет быть перехвачен третьими лицами. Вам достаточно указать e-mail адрес, и трой сам узнает к какому smtp-серверу конектится. Так же реализован обход многих спам-фильтров, что позволяет использовать почти любые mail-службы. Но отмечу что трой тестировался, только на mail.yandex.ru, mail.ru, rambler.ru. Но ко всем этим плюсам есть и не большей минус, Вам придется использовать ящик, который был зарегистрирован несколько дней назад (3-5 дней), особенно это касается Яндекса.
+ Работа по HTTP протоколу. В данном случаи трой отправляет лог, в скрытом окне Internet Explorera. Это решает многие проблемы с работай некоторых smtp-серверов. Ваши логи будут оправлены на специальный гейт (идет в комплекте), который сохранит их в базе данных или сразу отправит на e-mail (см. ридми к гейту).
+ Также можно не отправлять лог и вести его локально (в этом случаи уберите чекбоксы с SMTP и HTTP протоколов).
+ Обходит многие версии межсетевых экранов (firewall).
+ Не возможно обнаружить в списках процессов.
+ Работает с буфером обмена, что позволяет перехватить нужную информация, даже если юзер не вводит ее с клавиатуры.
+ Имеет функции автостарта с разных ключей в реестре (HKLM, HKCU).
+ Имеет функцию самоудаления. Тоесть исходный файл удаляется, после инстлирования в системную директорию System32.
+ Вы можете указывать нужный размер лога, при достижении которого он будет отправлен по указанным протоколам.
+ Размер сервера составляет около 13кб, в запакованном виде около 5кб.
+ Также после сохранения всех настроек, вы можете сразу запаковать файл FSG 2.0 одним нажатием кнопки, что позволит уменьшить размер сервера до 5кб. А так же обойти эвристик на многих антивирусных пакетах.
+ Данный троян очень сложно удалить из системы. Поэтому для тестеров на свои компьютерах, в комплекте идет файл, который полностью удаляет кейлогера из системы.
<BR>По всем вопросам в ICQ 845987<BR>
|