[logiciel] Keylogger – capture des touches du clavier

[Distribution du 11 mai 2009]

Il y aura bientôt une nouvelle version du keylogger – une version payante (transmission du log par ftp ou courriel, transmission aussi des captures d’écran à distance)  et une déclinaison gratuite, moins évoluée, sans transmission des données à distance . Le nouveau keylogger sera compatible avec tous les claviers et aussi avec Vista.

Dans l’attente, pour ceux qi ne pouvaient installer l’actuel keylogger dans Vista, il existe maintenant une distribution (maintenant nommée vkl) qui devrait faciliter la chose.  Téléchargeable en deux formats: Archive  zip à installer manuellement dans un dossier au choix, mais absolument pas dans c:\ProgramFiles , et la même distribution vkl dans un format d’installtion EXE.  – NOTE:  cette distribution vkl peux aussi s’installer sur XP. Pour les utilisateurs de Vista en particulier, j’aimerais connaître votre opinion sur le succès de cette nouvelle distribution. Voir la section TÉLÉCHARGEMENT. Merci.

Volvox Keylogger : Enregistreur de frappes. Le moyen le plus simple pour enregistrer ce qui est saisi au clavier. Il n’y a quasiment rien à configurer. Marque la date et l’heure de la frappe, et identifie sa provenance – noms de l’application et de la fenêtre qui a le focus , que se soit un fureteur, un logiciel d’édition de texte, une application de messagerie (courriel, msn…). Récupère aussi les copier/coller, ainsi que les mots de passe derrière les astérisques. Si on utilise ce programme à l’insu de l’utilisateur, on cachera l’application (mode Cacher) et préférablement on le lancera automatiquement dès le démarrage de Windows (mode Autodémarrer caché).

Les touches sont capturées dans un fichier log facilement accessible.

Exemple:

[Téléchargement] Le programme est distribué dans une archive compressées ZIP qu’il faudra extraire dans un dossier au choix. Comprend une DLL à conserver dans le même dossier que l’application. Aucune installation requise. Pour l’enlever de l’ordinateur on n’a qu’à supprimer le dossier et son contenu. Utilisation extrêmement facile, passera inaperçu. Volvox Keylogger n’est pas un trojan, n’utilise aucun rootkit, exempt de toute mauvaise intention. À ma connaissance, mon ‘keylogger’ n’est pas détecté par les antivirus. Des problèmes?  Lire les commentaires s.v.p.

Télécharger:  Volvox Keylogger (ZIP) ou, exceptionnellement Volvox Keylogger (EXE), dans un format d’installation incluant la mise en place d’un raccourci sur le bureau ainsi qu’une fonction pour de-installer le programme à partir du panneau de configuration (sous le nom VKL).

NOTE: NE PAS LANCER CE PROGRAMME À PARTIR DE SON PROPRE DOSSIER. UTILISER PLUTÔT UN RACCOURCI QUE VOUS AUREZ PLACÉ SUR LE BUREAU OU DISSIMULÉ DANS UN AUTRE DOSSIER.

[Complément] Pourquoi utiliser Volvox Keylogger ? En cas d’abus, pour savoir ce qui est fait sur votre ordinateur lorsque vous n’êtes pas devant. Pour garder un oeil sur les activités à risque de vos enfants. Pour récupérer des mots de passe. À utiliser avec discernement et dans le respect des personnes. Merci. – Comme de coutume, les sources sont disponibles. Prochaine mise à jour ou version: retransmission du log à distance via email.

Si vous désirez aussi connaître les pages web visitées et les images vues (sans frappe), voir cet autre logiciel espion Renifleur – Surveillance du web.

Définition de keylogger chez Wikipedia.

[Technique] Il y a généralement deux approches de conception d’un keylogger pour Windows: celle plus complexe mais plus efficace ou un ‘hook’ est installé sur l’ordinateur à surveiller. Ce ‘hook’ prend la forme d’une DLL externe au programme principal exploitant la fonction API SetWindowsHookEx au niveau du système. Cette fonction capture tous les ‘messages’ envoyés par le clavier ou même la souris. Ensuite on filtre ces messages pour ne retenir que les éléments essentiels parmi les 256 possibilités de clés virtuelles, soit principalement l’alphabet, en minuscules ou majuscules (utile pour capturer les mots de passe) et les chiffres. C’est la technique utilisée par Volvox Keylogger. Une autre méthode, plus simple, fait appel à un timer (minuterie) commandant les fonctions API GetAsyncKeyState et GetKeyState à l’intérieur même du programme, donc sans DLL externe.

Ensuite, un keylogger doit être caché de la vue des utilisateurs. Pour Windows XP, il est facile de cacher une application pour qu’elle n’apparaisse pas à l’écran ou sur la barre des tâches, mais ça l’est beaucoup moins pour la soustraire de la liste des processus visibles dans le gestionnaire des tâches. Windows XP ne permet pas de soustraire une application du gestionnaire des tâches, il montre intégralement tous les processus lancés. Les fonctions pour les cacher ne sont plus disponibles (ça l’était pour W98 ou versions antérieures). Les trojans le font en utilisant la technique des rootkit, par camouflage en adoptant un nom proche d’un processus normal déjà existant (par exemple svcshost.exe – proche de l’habituel svchost.exe), ou plus rarement en s’installant comme service – ce qui est déjà moins visible qu’un processus régulier. Volvox Keylogger n’utilise pas de rootkit et ne se soustrait pas du gestionnaire des tâches, mais une astuce est donnée pour le camoufler au besoin (voir fichier aide inclus).

===================

[Mises à jour] [mise à jour 11-05-2009] Voir texxte au début de l’article.

[Mises à jour] [mise à jour 10-01-2008] Correction de deux bogues. Le premier affectant les touches Flèche Haut et Flèche Bas qui étaient bloquées, et le deuxième sur le plantage de l’Explorer en certaines circonstances. [mise à jour 20-12-2007] Si la touche TAB vous causais des ennuis (voir parmi les commentaires de Yvan au 19-12-2007). Prendre la dernière version téléchargeable ci-haut (section Téléchargement) – Build: 10 janvier 2008.

Commentaires ou questions? Note: Lire les commentaires – vous trouverez peut-être une réponse à votre question ou problème.

Exemple:

QUESTION: Lorsque j’appuie sur Ctrl Alt N, la première fois, l’interface apparait .. mais si je la cache de nouveau et essai de la rappeler par la même combinaison de touche, rien ne se passe. Si je vérifie dans le gestionnaire de tâche, l’application est pourtant en cours. SOLUTION : Après avoir fait réapparaitre l’application il faut l’arrêter (appuyer sur le bouton [Arrêter]) avant de la cacher de nouveau.