Black Keylogger

конечно, авторизация на фтп открыта, трафик не шифруется.

Да и из самого бота можно вытянуть, если с дизассемблером посидеть.

 

onthar
спасибо

 

а будет ли он работать в учетке пользователя в xp ?
было бы лучше, если бы можно было указывать другие папки для установки exe и лога

 

пачему на фтп? на мыло нельзя скидывать?

 

Посмотрите на скриншот внимательней - там три режима отправки логов.

 

скажите чем ее луче криптоват пробовала одним он все равно палиться а другим работоспособность умирает (((

 

было бы здорово на мыло отчёты получать
подскажите бесплатный хост на котором он работает

 

на любом, где есть фтп.

 

onthar ещё вопросик ( надоел наверно уже) но подскажите как лечится от этой заразки???

 

http://onthar.in/articles/analis-keyloger/

 

про сканировал папку system32 авастом нечего не нашёл...а с моего компа отчёты идут на мой фтп

 

Воспользуйся на ПК поиском. Ищи по тому имени, которому ты его создал. По дефолту Black Keylogger.exe. Убей процесс в диспетчере задач, а потом и файлик удали, а затем удали соответствующую ветвь реестра.

P.S. ...и Аваст обнови

 

Скажите,почему на ftp.narod.ru и при попытке смены атрибутов каталога на 777-они не меняются,а выдаёт такое:"502 Command SITE not implemented for CHMOD"

 

не хватает прав пользователя на смену прав CHMOD для файла.

 

Да там не к чему права давать) Хостинг же только html поддерживает. Используй subdomain.com.

 

Уже понял,сделал на phpnet.us,но сколько не пробовал на виртуалке и на одной жертве запускать билд-категорически не хочет слать отчёты.Хотя поначалу даже папка создалась,но пустая.Потом папку сам создал и дал ей права 777,но пустая...
Ладно б у жертвы что то блочило,но с виртуалки должно слать.
ЗЫ:сегодня на ftp появилась снова пустая папка 192.168.1.2 внутри созданной "logsBK".
Посоветуйте хороший кейлоггер с отправкой отчётов на мыло и фтп.

 

w32 trojan -detect by mcaffe

 

A25414N, да он уже всеми антивирусами детектируется, не только McAfee.