Клавиатурные шпионы

Xakep, номер #020, стр. 020-048-3

PC Spy

Это шпион, заточенный на запись скриншотов с экрана компа, за которым ведется слежка.

Иногда текстовых логов мало для получения достаточной информации о том, что именно делал кто-либо за компьютером, над которым ты установил контроль, и тогда на помощь приходит PC Spy. Устанавливаем ее вместо кейлогера, а можно и совместно с ним, задаем количество нужных нам скриншотов (от 1 до 9999), время первого скриншота, паузы между последующими, качество сохраняемой картинки, и все! В заданное время программка как наглый телерепортер начнет щелкать все что происходит на мониторе жертвы. А ты на следующий день, повторно запустив PC Spy, увидишь в левом нижнем углу список скриншотов, которые легким кликом мыши превращаются, превращаются... в элегантные jpg файлы.

Плюсы: Не похожа ни на одну из программ.

Минусы: Не ведет текстовые логи.

URL http://www.softdd.com/pcspy/pcspyt.exe (1281 Kb)

007 Stealth Activity Monitor (SAM)

Конфигуратор программы сделан весьма удобно. Подменю "Dashboard открывается при первом запуске конфигуратора. В графе Raw Logfile выбираешь путь и название к обычному лог-файлу. А в графе Processed Logfile следует указать путь к зашифрованному лог-файлу.

В закладке "Surveillance" следует настроить фокусировки на то, что прога поместит в лог. Сие может быть записью обычных нажатий, символов из окна с паролями, заголовков окон, времени открытия окон и т.д.

После установки SAM на твой компьютер (или не совсем твой) :) не забудь поставить галочку в разделе "more settings" на иконку Autostart.

В закладке Security есть возможность поставить пароль на конфигуратор и зашифровать лог-файл. Также вы можете включить использование внешнего буфера. (Чего я сказал - сам не понял, но от этого моя любовь к хорошеньким буферам не уменьшилась.) :)

ИМХО, эта прога ничем не оригинальна, а также не имеет возможности отсылать логи по e-mail, и отсутствует запись нажатий функциональных клавиш.

Плюсы: Трудно назвать...

Минусы: Мало функций.

URL http://www.iopus.com/download/007sam_setup.exe (140 Kb)

HookDump

И на закуску я оставил небезызвестный HookDump.

При запуске программы сначала следует заглянуть в Options и выставить что именно должен записывать hookdump: текст, функциональные клавиши, нажатие курсора, инфу о юзере, заголовки окон, время запуска различных приложений, формат лог-файла, а также разрешение программе активно использовать буфер. В меню StartUp можно поставить автозагрузку хукдампа при каждом старте компа.

Эта программа для истинных патриотов. Если тебе не важно, что она не высылает логи на e-mail, хранит логи в открытом виде, что вся защита ограничивается ее запуском с параметром /V, что у нее нет возможности запуска по времени, что она не очень удобна в настройках и засекается Trojan Cleaner`ом, то эта программа именно для тебя! :)

Плюсы: Рождена в СССР!

Минусы: Мало функций.

ftp://ftp.sea.ru/pub/win/hookdump/hookdump.zip (24 Kb)

Таким образом, из всех рассмотренных сегодня программ я порекомендовал бы PAMP, только он показал высший пилотаж в скрытии и наличием огромного количества функций. Удачного тебе шпионажа, не оставляй улик: отпечатков пальцев и пустых банок из-под ХАКЕРА.