Cách sử dụng ardamax keylogger và cách diệt

**admin** 12/4/2010, 2:30 pm

Bước đầu tiên là tạo con keylog ardamax keylogger > tấn công victim
Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger1

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger2

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger3

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger4

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger5

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger6

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger7

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger8

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger9

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger10

Cách sử dụng ardamax keylogger và cách diệt Ardamaxkeylogger11

Khi send cho victim rồi giờ chỉ ngồi chờ log thôi

Cách sử dụng ardamax keylogger và cách diệt Buoclaylog

Bước 2 : Chui vào hang cọp để bắt cọp nào )

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger1

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger2

Bình thường anh em nháy chuột phải vào thanh toolsbar bên dưới

Chọn > nháy chuột phải vào

Cách sử dụng ardamax keylogger và cách diệt Task1

Cách sử dụng ardamax keylogger và cách diệt Task2

anh em có thể thấy ko nhìn đc process của nó chạy trong task manager

Sau khi anh em vào Start > chọn run > gõ cmd >> gõ lệnh tasklist anh em sẽ thấy process sau của con keylog

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger3

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger3

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger4

Muốn kill con keylog này trước tiên anh em phải kill process của nó đang chạy bằng lệnh đơn giản như sau

Code:: taskkill /f /im "tên tiến trình virus" taskill /f /pid " số tiến trình của virus "

Ví dụ ở đây process của con keylog này là jcot.exe
Và pid của nó là 324 >> anh em làm theo 2 cách sau

1 là taskill theo process 2 là taskill theo số )

Code:: taskill /f /im jcot.exe

Hoặc

Code:: taskkill /f /pid 324

Bước cuối cùng là nhổ cỏ tận gốc thì anh em xem hình sau đây mà xóa hết tàn dư của chúng
Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger5

Cách sử dụng ardamax keylogger và cách diệt Phantichardamaxkeylogger5

Các soft sử dụng

http://www.4shared.com/file/106966873/f531ec18/ardamax_keylogger_31.html
http://www.4shared.com/file/106972642/11871ca0/Sandboxie_324.html