||||
Symantec.com > Security Response > Spyware.SCKeyLogger
IMPRIMEZ CETTE PAGE

Spyware.SCKeyLogger

Version imprimable

Mis à jour : 13 Février 2007 11:48:56 AM
Type : Logiciel espion
Version : 2.2
Diffuseur : Soft-Central
Impact des risques : Elevé
Noms de fichiers : The filenames vary from one installation to another.
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP


Lorsque Spyware.SCKeyLogger est installé, il réalise les opérations suivantes :
  1. Crée les fichiers suivants :

    • %ProgramFiles%\SC-KeyLog PRO DEMO\Main.chm
    • %ProgramFiles%\SC-KeyLog PRO DEMO\Main.exe
    • %ProgramFiles%\SC-KeyLog PRO DEMO\Uninstall.exe
    • %System%\[CARACTÈRES ALÉATOIRES].dat
    • %System%\[CARACTÈRES ALÉATOIRES].dll
    • %System%\[CARACTÈRES ALÉATOIRES].exe
    • %SystemDrive%\[CARACTÈRES ALÉATOIRES].exe
    • %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Main.lnk
    • %UserProfile%\Desktop\Main.lnk
    • %UserProfile%\Start Menu\Programs\SC-KeyLog PRO DEMO\Documentation.lnk
    • %UserProfile%\Start Menu\Programs\SC-KeyLog PRO DEMO\Main.lnk
    • %UserProfile%\Start Menu\Programs\SC-KeyLog PRO DEMO\Uninstall.lnk

      Remarque :
    • %ProgramFiles% est une variable qui se rapporte au dossier program files. Par défaut, c'est C:\Program Files.
    • %System% est une variable qui fait référence au dossier System. Il s'agit par défaut de C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) ou C:\Windows\System32 (Windows XP).
    • %SystemDrive% est une variable qui se rapporte au disque sur lequel Windows est installé. Par défaut, il s'agit du disque C.
    • %UserProfile% est une variable qui se rapporte au dossier profil de l'utilisateur en cours. Par défaut, il s'agit de C:\Documents and Settings\[Utilisateur en cours] (Windows NT/2000/XP).

  2. Crée les sous-clés de registre suivantes :

    HKEY_ALL_USERS\Applications\main.exe
    HKEY_ALL_USERS\Software\SC-KeyLog PRO\
    HKEY_CLASSES_ROOT\.kla
    HKEY_CLASSES_ROOT\klafile
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SC-KeyLog PRO

  3. Crée la sous-clé de registre suivante :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\[CARACTÈRES ALÉATOIRES]

    de sorte qu'il s'exécute à chaque démarrage de Windows.

  4. Enregistre les frappes de clavier dans un fichier journal. Le logiciel espion dispose de la fonctionnalité d'envoyer régulièrement des fichiers journaux par courrier électronique à une adresse électronique prédéfinie.

  5. Peut être utilisé pour effectuer les actions suivantes :

    Choisir quelles frappes devraient être enregistrées.
    Décider de la fréquence d'envoi du courrier électronique contenant le fichier journal à une adresse électronique prédéfinie.
    Définir à la fois le serveur de messagerie et l'adresse électronique auxquels le fichier journal sera envoyé.
    Choisir le mode d'exécution du risque sur le système et les fichiers qu'il devrait créer.
    Choisir si un faux message devrait être affiché quand un utilisateur installe ce logiciel espion.


Offre Exceptionnelle. 1 produit acheté=1 produit offret!
©1995 - 2010 Symantec Corporation
Plan du site|
Mentions légales|
Politique de confidentialité|
Nous contacter|
Symantec dans le monde|
Contrats de licences

** L'achat en ligne des Produits Symantec s'effectue depuis le site édité et exploité par un revendeur agréé, la succursale anglaise de la Société Digital River Inc.