[HaBo]

wassers

Anzeige

ich brauche ein keylogger für XP, der schon vor dem Benutzer anmelden aktiv ist. ich habe schon die letzten tage gesucht aber keinen gefunden, wäre net wenn ihr mir helfen könntet!

mfg erik

mido

hm... darf ich fragen was du damit vor hast?

ich glaube ehrlich gesagt nicht das es einen keylogger giebt der vor dem einloggen aktiv wird...

wassers

ich will die systemsicherheit meines heimnetzwerkes testen

posidron

Es gibt spezielle Hardware Keylogger die an Tastaturen mit PS/2 Anschlüssen angeschlossen werden können. Sie loggen ab dem Systemstart jeden Tastaturschlag. Ist vom OS unabhängig. Kosten allerdings 79$.

URL.: http://www.thinkgeek.com/stuff/gadgets/5a05.shtml

wassers

dagegen kann man sich eh net schützen, softwaremäßig zumindestens.

sieben

Mit einem Keylogger? Also das musst du mir das genauer erklaeren.

__________________
Diese Zeile ist reserviert für Clark Kent.

wassers

ich will sehen ob die firewall oder zumindestens einer der antiviren programme anschlägt. es sollte gerade ein keylogger, der vor dem anmelden aktiv ist, weil andere leute auch zugang zum netzwerk haben, die auch ein bisschen versiert sind. Außerdem gibt es solche keylogger nicht so oft, da würde eines reichen. ist auch egal ob das shareware ist oder sowas.

Tec

Solange keiner der anderen Anwender Administrator-Rechte besitzt, wird es keinem gelingen einen Keylogger als Dienst vor dem einloggen starten zu lassen. Desweiteren kommt es auch darauf an wie der AV installiert worden ist. Startet dieser erst nach dem einloggen, dann ist die Wahrscheinlichkeit gering das dieser den Keylogger entdeckt.

wassers

aber ist der keylogger nicht danach auch noch aktiv? müsste dann doch dann beim starten anspringen, oder wenn ich die platten scan. oder wieso sollte der nicht darauf reagieren?
wieso brauch man dazu adminrechte? ich hab nur normal home installed, da gehn sie nicht per gastkonto rein, sondern per eingeschränktes!

Tec

Nun im eingeschränkten Modus kann man so gut wie gar nichts installieren. Es ist sogar unmöglich überhaupt die Globale Registry zu verändern.

Es gibt verschiedene Varianten der Keylogger. In diesem Fall meinte ich einen, der nur das Login-Kennwort sich merkt und danach sich selbst deaktiviert (oder auch verschlüsselt). Dieser ist dann nur beim Login aktiv - und dort läuft meistens keine Antiviren-Software (außer wird als Dienst installiert).

Wenn der Keylogger sich gut verschlüsselt dann findet diesen auch kein AV beim scannen.

Außerdem kommt es auch darauf an das der AV diesen Keylogger in seiner Signaturen-Datenbank hat. Ist es z.B. ein selbstprogrammierter, dann erkennt er diesen nicht.