segurança Dúvida sobre Keylogger

[epet 0]

Pessoal, tenho uma dúvida simples. Tipo, todo keylogger quando é feito é criado uma pasta no C:\Arquivos de programas.. porém alguns arquivos são formados por vírus, e se eu compactar com uma senha essa pasta com todos esses arquivos, o meu server que no caso estaria com a minha "vítma" continua funcionando?

 

Caso não continue funcionando eu queria uma ajuda para fazer com que meu AntVirus não leve esses arquivos para a "Quarentena". No caso se eles forem para quarentena o meu server não vai funcionar pela falta dos arquivos que estão na quarentena, ou não?

 

Pleease, ajuda :aplauso:

[☢|EXPL01T3R|☣ 50]

não vai funcionar pq os arquivos estariam "presos." e um vírus só infecta quando é executado ou seja a vitima teria que descompactar o arquivo sendo assim AV iria detectar o keylogger e bloquea-lo. o jeito é usar um cripter e por via das duvidas usar um shell script com um av kill que é super facil de fazer tem ai perdido na net :nerd:

fonte:diego bernardes: especialista em estruturas de hardware e estudante de segurança em redes.

[W3sl3y2010 0]

Cuidado com esse crypters pois a maioria nao funciona...soh tem virus e estraga os servers. Usa uns packers.

[☢|EXPL01T3R|☣ 50]

entretanto um editor hexadecimal e um joinner resolveria pelo - testado com o avira e Kaspersky.. porem prefiro outros métodos para obter dados... a maioria deixas as atualizações desativadas oque ajuda bastante e como todos sabem existe mais gente disposta a explorar falhas do que corrigi-las..

[Yoda 4]

seria mais facil voce criar um dll com as funções do seu projeto com todas as variaveis mudadas e puchar essas funções por um EXE

e mandar salvar na pasta de inicialização do windows, seria bom também colocar pra dar um application.terminate; quando enviar os dados. ^^