Данный кейлогер - это измененный Punto Switcher от Яндекса. Главная его особенность это абсолютно чистый код, непалющийся ни одним антивирусом! Нам понадобится : bat to exe качаем архивчик,открываем и видим 1.schost.exe.Кликаем по нему 2 раза(с 1ого клика он запуститься скрытно) и снимаем все галочки во всех вкладках: "общие","горячие клавиши","устранение проблем","звуки".В "Дневник" чекаем все галочки кроме автоматического сохранения буфера обмена.Можно поставить пароль,в случае если кто-то перехватит наш дневник.Кликаем принять>ок 2.Открываем Run.bat(см скриншот).У меня кейлогер хранится по адресу : C:\Windows\system32\Keylogger, вы уже сами думайте куда будете бомбить.Главное не забудьте в Run.bat и других батниках изменить пути на свои. 3.Заходим в папку ftp , открываем SendFile.bat(см скриншот) - это собственно файлик с помощью которого мы будем лить логи на ftp 4.Открываем RunSendFile.bat(см скриншот).Суть этого батника в том,что он будет через 60 мин(3600000мсек) перезапускать SendFile.bat,который и будет заливать логи на ftp.Также в Run.bat мы добавили RunSendFile в автозагрузку. 5.Теперь RunSendFile.bat и SendFile.bat конвертируем в exe с помощью bat to exe.(см скриншот).В том и том батнике выставляем одинаково галочки. 6.А теперь конвертируем Run.bat в exe и внимание перед конвертированием убиваем процесс schost.exe в ДС 1)Чекаем invisible apllication,delete at exit,temporary directory и Add vista administrator manifest 2)В Include жмем add и добавляем все файлы кроме Run.bat.По очереди.т.е сначала userdata.local schost.exe pshook.dll diary.exe diary.dll.Потом открываем папки и добавляем файлы из папок.В virusinformation можно поставить иконку. 3.Нажимаем Comple Все smile-10 файлик dairy.dat залитый на ваш ftp вы скачиваете и кидаете в User Data,потом кликаем dairy.exe и смотрим логи особенности: поскольку кейлогер от Яндекс,то он после 2 перезагрузок копмьютера изменяет настройки,появляется в трее,и добавляет Punto Sweacher в автозагрузку еще раз,поэтому в RunSendFile.bat первая команда- это taskkill /f /im schost.exe > nul Скачать
