Navigation:  Работа с программой > Control Center > Phantom Mode

Обход фаервола (firewall bypassing) реализован техникой Phantom Mode. Не будем вдаваться в технические подробности реализации данного режима невидимости. Практически это выглядит так. The Rat! выдает себя за другую программу. Полностью!!! Он будет функционировать от имени программы путь, которой указывается пользователем:

Если Вы полностью доверяете кейлоггеру, то установите переключатель на "Кейлоггер сам выбирает программу".

Перебор возможных вариантов внедрения идет в следующем порядке:        

броузер по умолчанию (кейлоггер сам определит какой установлен на Вашей системе) -> svchost.exe -> explorer.exe -> notepad.exe

Если Вы понимаете, что делаете, установите переключатель на "Выдавать себя за..." (не беспокойтесь, если программы не будет на машине, кейлоггер перейдет в автоматический режим). По умолчанию -  Вам предлагается текстовый редактор notepad, который имеется практически на любой машине с установленной системой Windows. Если надо "притвориться" программой, которая находится в системной дирректории, путь полностью можно не указывать, вписав лишь имя модуля. Например, "svchost.exe". Что это дает? Например, у Вас установлен фаервол, который разрешает выход в интернет только определенным вами программам (как в общем случае и бывает), в частности The Bat! - почта, Opera - интернет - броузер, FlashGet - качалка, ну и еще какие-либо. Так вот, притворившись The Bat! мы преспокойно обманем фаервол и отошлем лог-файл на наш почтовый ящик ! Можно также "закосить" непосредственно под сам фаервол :).

 

Для демонстрации маскировки, - несколько примеров.

 

- Настройки The Rat! по умолчанию. Формируем файл, запускаем, появляется окошко с предупреждением, что за системой следят. Внимательно осмотримся. А что это у нас в панели задач :) ?

- Жмем Ctrl+Alt+Del, в таскменеджере смотрим на список процессов.

Видали? Медитируем...

 

 

- Настройки The Rat! по умолчанию. Формируем файл, запускаем, появляется окошко с предупреждением, что за системой следят, жмем ОК. Есть такая програмка Unlocker . Она служит для удаления "заблакированных файлов". Например, если файл открыт для чтения-записи какой-либо программой, его можно "разблокировать" и удалить с помощью Unlocker, а заодно посмотреть, процесс какой программы "блокирует" файл. Наша цель - это лог-файл (c:\rat.log)

Ну и какая программа отслеживает нажатия клавишь :) ?

 

- Эксперименты с обходом фаервола, установленного в вашей системе можете провести сами.