Как работать со шпионами

Объясните пожалуйста сам принцип работы с этими программами-шпионами.Как что делать.где могу посмотреть отчеты.Просто никогда не пользовался.а тут понадобилось.Если можно.опишите все пошагово.или дайте ссылочку.где могу прочитать.Заранее спасибо.И какие из них лучшие.
Deementor - в этой теме обсуждаем вопросы, связанные с работой шпионских программ.
Обзор шпионов в этой теме http://www.nowa.cc/showthread.php?t=32538

[X-Kostic]

2 sergejs, сам принцып работы довольно простой, Троянцы и шпионы чаще всег о имеют такцю схему.
1. Server tools - используется для настройки Servera, чтобы обеспечить коннект от Clienta к Serverу (указать пароль, ваш е-майл, маскировку, склеивание с другим файлом *.exe и. т. п.)
2. Server - посылается компьютеру жертве, после открытия устанавливается в реестр данных и открываеться каждый раз при запуске системы.
3. Клиент, есть не у всех, некоторые сервера просто осылают на ваш е-майл информацию, с помощью клиента удобно красть файлы онлайн, следить за действиями пользователя, там всякие приколы делать (открывать, закрывать СД-Ром).
Принцып запуска такой:
1. находишь новый троянец, или пишишь сам, которого не секут антивриусы.
2. Под любым предлогом устанавливаешь у жертвы на ПК настроеный ранее сервер.
3. При запуске в интеренет подключаешься к нему через клиент.

Более менее так, хотя мое мнение трояны уже прилично устарели, поскольку большинство пользователей, уже приобрело, антивирусы и файрволы, которые непропустят не одного троянца.
P.S.: Уж лучше пользоваться, для получения информации, шарами (программой для доступа к данным комьютера через шаред ресурсы)

[X-Kostic]

Ну я тоже возьму напишу троян, выложу его на новом сайте, и склею с клиентом сам сервер, кроме того ещё в клент сломаю... что даже пользоваться не могли и буду хакать, а в FAQ напишу:
1. Почему антивирус ругаеться?
- так это де и есть троянец...
2. Почему не работает, ошибку выдает?
- А ты файрволл отключи
З.Ы: так ксати делали на немецком сайте суб севена
:дразню :xe :4:

[Alen]

Цитата: Сообщение от Onlooker Подскажите, please, прогу, с помощью которой я мог бы пошагово отследить движения на своем компьтере, которым пользуется еще один user. Желательно полный сценарий.

Golden Eye вроде неплохая. Она нигде не отображается (в списке процессов, например). Антивирусы ее засекают, правда.
Выводит полный отчет о нажатии клавиш на компе, об открываемых окнах (скриншоты). Отчет выводит в виде HTML - удобно просматривать.

[Цапин]

Как отправить на другой комп вирус,чтобы мой Антихак его пропустил на тот,куда отправляю, и чтобы был успешный его приём.Возможно ли это при рабочем Кашпере или Вэбе?

[X-Kostic]

Цитата: Сообщение от Цапин Как отправить на другой комп вирус,чтобы мой Антихак его пропустил на тот,куда отправляю, и чтобы был успешный его приём.Возможно ли это при рабочем Кашпере или Вэбе?

Только если его антивирусы не будут ловить, для этого:
1. написать свой собственый вирус
2. написать или скачать подобие троян-лоадера которые сам вируса в себе не несет, антивирусами не ловиться, но блокирует антивирус и скачивает вирус (не всегда прокатывает).
3. Отключить ему антивирус, от технического до соц. инженерного способа...
Отправить можно через почту/сеть/инф. носитель,... можно человека подтолкнуть к тому что он захочет стать хакером, захочет скачать хакерские тулы... далее подсунуть ему сайт где вместо тул вирусы, естесствено чтоб их использовать он отключит свой антивирь.

[Цапин]

Подскажите плиз почему при рабочем Кашпере 6.0,мне ещё бывает приходится пользоваться AD AWARE SE?Почему-то он пропускает какую-то хрень,которую потом приходится чистить.Благодарю за внимание.

[USERes]

У меня такая же фигня я думаю AD AWARE SE расчитан на отлов
шпионов, а каспер на вирусы просто AD AWARE SE находит ещё
и мусор с рекламой после прибывания в инете.Если призводитель
Tracking Cookie то точно дело в этом.

привет, а существуют ли проги для скрытного копирования файлов с любых носителей подключенных к компьютеру, при подключении к оному ?? или при открытии файла?

[Sergey125]

Как сделать чтобы не отображалось название кейлогера в списке программ хотя бы в меню.

[HalfLife]

Цитата: Сообщение от Sergey125 Как сделать чтобы не отображалось название кейлогера в списке программ хотя бы в меню.

Что знач в меню?Если в меню Пуск-Все программы, то оттуда его элементарно удаляешь правой кнопкой Удалить.Еще можно переименовать исполняемый файл, в процессах он будет отражаться так, как ты его переименуешь, а вот в приложениях (это если ты диспетчер задач открыл) будет видно оригинальное название.А вообще кейлоггеры вроде как сами прячутся, по крайней мере хорошие.

[1nterSE]

Почти во всех шпионах можно поставить галочку на скрытие шпиона)тогда он скрывает шпион полностья)его можно открыть только специальным нажатием клавишь)

[DCRM]

Цитата: Сообщение от darknes_@lex Почти во всех шпионах можно поставить галочку на скрытие шпиона)тогда он скрывает шпион полностья)его можно открыть только специальным нажатием клавишь)

Разве? Помоему это привилегии Actual Spy) и не более) и поидее хороший логгер "открыть" не так то легко, да и незачем, думаю будет не совсем хорошо если например в порыве гнева ударишь по клаве и тебе тут все твои дейсвия выплюнет! А по хорошему логи шифруются и отсылаются...

[Sergey125]

Кейлогер Golden , а если удалять через меню: Пуск-Все программы, то там конкретно предлагается отправить всю папку в корзину

Добавлено через 1 минуту
Кстати насчет купить, как это делается?

[Deementor]

Sergey125,

Цитата: Кейлогер Golden , а если удалять через меню: Пуск-Все программы, то там конкретно предлагается отправить всю папку в корзину

ну и что, сама папка то из установленного места не удалится, просто пройдет удаление из меню пуск.
Можно извратится таким способом, раз уж так не получается:
по панели задач кликаете правой кнопкой мыши, заходите в свойства, далее Меню "Пуск"/классическое меню "Пуск"/ настроить/далее добавить, удалить, вручную, сортировать, как вам угодно и что вам нужно.
В процессах этот кейлоггер легко прячется если вы измените название запускаемого файла и пропишите его в
HKLM\Software\Microsoft\Windows\CurrentVersion.
Найдите там подразделы Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce. В этих разделах есть строковые ключи (некоторые разделы пустые), отвечающие за запуск программ. Название ключа может быть произвольным, а в качестве значения у них указывается запускаемая программа, если надо - то с параметрами. Обратите внимание на разделы, в названии которых присутствует "Once". Это разделы, в которых прописываются программы, запуск которых надо произвести всего один раз.