Кейлоггер - клавиатурный шпион The Rat!.
- Категория: Кейлоггеры The Rat! и The RatKid!
- Опубликовано 28 Декабрь 2014
- Автор: HandyCat
- Просмотров: 9915
Кейлоггер для Windows написан на ассемблере. Его версии имеют одно ядро и различаются функциональностью. Удаленная, скрытная установка на компьютер пользователя - одна из особенностей программы шпиона, однако имеются и другие причины выбрать кейлогер из числа аналогичных программ (судите сами: встроенный сниффер, поиск и пересылка файлов, файловый джойнер, возможность использования флешки для снятия логов и др.). 
Для того, чтобы настроить кейлоггер нужно воспользоваться программой конфигуратором (Control Center). После настроек Вы получите исполняемый (*.ехе) файл размер которого поражает миниатюрностью (~ 15-60 кб), а возможности превосходят большинство аналогичных программ. Этот крошечный файлик представляет собой полнофункциональный кейлоггер. При запуске крошечного файлика, без какой-либо установки, клавиатурный шпион начинает работать в полном объеме. Клавиатурный шпион производит контроль нажатия клавиш, делает скриншоты окон согласно заданным настройкам (в том числе при наборе определенных слов, кликов мышкой или нажатии клавиши "Ввод"), отслеживает буфер обмена, производит поиск по заданной маске файлов на компьютере. Кейлоггер шпион отправляет все это с помощью e-mail либо FTP. В самом простом случае можно пользоваться кейлоггером как стандартным клавиатурным шпионом, не создавая файла для удаленной установки, а запустив процесс мониторинга при помощи программы-конфигуратора.
Крошечный, независимый исполняемый (*.ехе) файл дает огромные возможности. Его можно использовать самостоятельно, а можно прикрепить к другому файлу при помощи FileConnector и использовать по назначению.
Основная разница между кейлоггерами The Rat! и The RatKid! в том, что клавиатурный шпион The RatKid! обладает "полноценной виртуальностью". Исполняемого файла при работе кейлоггера нет! После запуска исполняемого (*.ехе) файла один раз его можно удалять, антивирусу или другой программе-детектору анализировать нечего! Это действительно так! Следов присутствия программы клавиатурного шпиона не обнаруживается!
Однако при таком подходе существует одно "но". Для запуска программы после перезагрузки системы необходим корректный выход из неё. Если выключить компьютер, вытаскиванием вилки из розетки либо удерживанием клавиши "Reset" (именно удерживанием, а не кратковременным нажатием при котором происходит корректный выход из системы), клавиатурный шпион The RatKid! самоуничтожится. Это цена за полную виртуальность. Обойти это можно, прикрепив The RatKid! при помощи FileConnector к автоматически запускающейся по умолчанию программе.
Возможное использование The Rat! и The RatKid!:
-для родителей: отслеживание действий детей в Интернете и оповещение родителей в случае попыток зайти на сайты «для взрослых» (parental control);
-для отслеживание неправомерного доступа к Вашему компьютеру во время Ваше отсутствие;
-для службы безопасности организации: отслеживание фактов набора на клавиатуре критичных слов и словосочетаний, которые составляют коммерческую тайну организации, и разглашение которых может привести к материальному или иному ущербу для организации;
-для различных служб безопасности: проведение анализа и расследования инцидентов, связанных с использование персональных компьютеров;
-другие законные цели.
Существует огромное количество причин иметь кейлоггер The Rat! и The RatKid!
Например, совсем небесполезно знать, не путешествует ли ваш несовершеннолетний хакер по порносайтам, с домашнего компьютера либо играет в игры, вместо выполнения домашних заданий по информатике, пока вы честным образом вкалываете на работе; не использует ли служебный компьютер в личных целях подчиненный(студент-практикант) в Ваше отсутствие, подрывая непомерно выросшими счетами за интернет и без того скудный бюджет фирмы; а может быть именно с Вашего компьютера отправляет отчеты конкурентам, внедрившийся к вам коммерческий шпион?.. В любом случае, владелец компьютера вправе знать с какой целью используется его собственность и лично заботиться о своей безопасности(в данном случае информационной). Конечно, использовать клавиатурный шпион The Rat! можно и в целях шпионажа, но никто, как известно не запрещает кухонные ножи, топоры, автомашины, утюги, паяльники и т. п. с помощю которых также можно нанести вред окружающим. По умолчанию программа при каждом запуске сообщает о том, что все действия пользователя в данной системе отслеживаются (функцию можно отключить - подробнее смотри в описании программы). Таким образом, ответственность за использование программы полностью ложится на Вас.
Программа не предназначена :
- для получения неправомерного доступа к компьютерной системе, сети, либо к данным, хранящимся на электронных носителях. Наоборот, мы надеемся, что она в ряде случаев поможет выявить подобные действия со стороны явных либо тайных недоброжелателей. Для предотвращения различного рода эксцессов настоятельно рекомендуется использовать программу только в законных целях как одну из составляющих системы безопасности дома либо на работе.
Кейлоггеры The Rat! и The RatKid! не являются вирусами.
Они не наносят ущерба информации, хранящейся на компьютере, программному обеспечению, а также самой операционной системе. Для того, чтобы дезактивировать кейлоггер The Rat! и The RatKid! в любое время, сделать программу видимой либо полностью удалить, достаточно воспользоваться комбинацией горячих клавиш. Надеемся, что добрая традиция вешать ярлыки на все, что не попадя канула в лету вместе с временами нашего местами безрадостного прошлого:) и господа Касперские не сочтут необходимым включать клавиатурный шпион The Rat! и The RatKid! в черный список вредоносных программ.
