Những keylogger 'chính đạo'

Đa số đều có những đặc điểm chung như: thể hiện tên của mình trong “Program Files”, đặt biểu tượng hoạt động của mình ở khay đồng hồ, có thể dễ dàng phát hiện sự hoạt động của nó trong thẻ “Applications” của “Windows Task Manager”, không được trang bị chế độ hoạt động ngầm, có thể dễ dàng gỡ bỏ... Sau đây là tám chương trình keylogger thuộc hàng “chính đạo” phổ biến hiện nay.a. 1-ACT Computer Spy 2006: thư mục cài đặt mặc định mang tên Only PCTools All-in-One1-ACT Computer Spy 2006; file thực thi có tên AdvKeylog.exe;...
Nội dung trích xuất từ tài liệu:
Những keylogger “chính đạo” Những keylogger “chính đạo”Đa số đều có những đặc điểm chung như: thể hiện tên của mình trong“Program Files”, đặt biểu tượng hoạt động của mình ở khay đồng hồ, có thểdễ dàng phát hiện sự hoạt động của nó trong thẻ “Applications” của“Windows Task Manager”, không được trang bị chế độ hoạt động ngầm, cóthể dễ dàng gỡ bỏ... Sau đây là tám chương trình keylogger thuộc hàng“chính đạo” phổ biến hiện nay.a. 1-ACT Computer Spy 2006: thư mục cài đặt mặc định mang tên OnlyPCTools All-in-One1-ACT Computer Spy 2006; file thực thi cótên AdvKeylog.exe; xuất các thông tin ghi nhận hoạt động bàn phím dướidạng file XML và chứa các file này trong “User” nằm trong thư mục càiđặt.Các file XML này có phần tên như: FilesLog (chứa mọi thông tin về việc tácđộng đến file); KeysLog (chứa mọi thông tin khi tác động lên bànphím); MailsLog (chứa mọi thông tin khi sử dụng e-mail”;PrintersLog (chứathông tin liên quan đến việc sử dụng máy in);URLslog (chứa thông tin liênquan đến việc lướt web).b. Activity Keylogger: có thư mục cài đặt mặc định mang tênActivityKeylogger; file thực thi có tên actik.exe; lưu lại các thông tin ghi nhận từ bànphím dưới dạng file HTM (chats.htm, clipboard.htm, keystrokes.htm,screenshots.htm, websites.htm) và chụp ảnh màn hình dưới dạng JPG; cácthông tin ghi nhận được đều được đặt trong “Log” nằm trong thư mục càiđặt.c. Stealth Keylogger: cài đặt trong thư mục có tên MSK; file thực thi cótên msk.exe; tạo ra file chứa thông tin bàn phím dưới dạng HTM được đặttrong một thư mục “sâu thẳm” là C:Documents and SettingsUserLocalSettingsTemp; sử dụng tổ hợp phím nóng mặc định là Ctrl+Alt+Shift+M.d. A+ Stealth Keylogger: ứng dụng keylogger này ẩn mình vô cùng kỹcàng trong thư mục C:Documents and SettingsAll UsersApplicationDataSystemKey; file thực thi có tên SystemKey.exe; sử dụng tổ hợp phímnóng mặc định là Ctrl+Shift+Alt+S để ẩn hiện; chụp ảnh màn hình dướidạng file JPG, ghi nhận hoạt động bàn phím dưới dạng file XMM “lạ hoắc”và dấu tất cả trong thư mục mặc định là “Logs” nằm trong thư mục cài đặtcủa nó.Keylogger này hơi “độc địa” ở chỗ nó tự động giấu mình quá kỹ mà khôngcần đến sự can thiệp của người cài đặt.e. A-one Home Looker: tên thư mục cài đặt mặc định là A-one HomeLooker; file thực thi mang tênVideoCap.exe; sử dụng tổ hợp phím nóng mặcđịnh là Ctrl+Alt+S để ẩn hiện; có khả năng tự động gửi ảnh chụp màn hìnhđến một địa chỉ e-mail tự chọn; chụp ảnh màn hình dưới dạng file JPG, ghinhận hoạt động bàn phím dưới dạng file TXT và giấu tất cả trong một thưmục mà người dùng tự chọn.f. SpyAgent: tên thư mục cài đặt mặc định làSpytech SoftwareSpytech SpyAgent; tên file Theo dòi các bài khác:thực thi là sysdiag.exe; dùng tổ hợp phím Những keylogger “tà đạo” Những keylogger “bá đạo”nóngCtrl+Shift+Alt+M để ẩn hiện; có khảnăng gửi các thông tin ghi nhận đến một e-mailnào đó; ghi nhận hoạt động bàn phím dưới dạng file TXT và JPG trong thưmục cài đặt.