Алгоритм работы The RatKid!

Одно из основных отличий кейлоггера The RatKid! от The Rat! - полная "виртуальность". Исполняемого файла при работе клавиатурного шпиона нет! Антивирусу или другой программе-детектору  анализировать нечего! Это действительно так!
Алгоритм работы следующий.
-При загрузке системы файл проецируется в пространство другого процесса (выбор автоматический либо по Вашему усмотрению - закладка "3.Невидимость").
-После отображения в памяти другого процесса исполняемый файл уничтожается, кейлоггер работает в полноценном "виртуальном режиме".
-Во время корректного выключения компьютера или перезагрузки клавиатурный шпион отлавливает этот процесс и "материализуется" для того, чтобы быть запущенным при старте системы и алгоритм повторяется.
Невидимый клавиатурный шпион
HandyCat.
Вы здесь: Главная Блог А Вы знаете, что... Алгоритм работы The RatKid!