Newsgroup: it.comp.lang.visual-basic
Titolo: [net] Nascondere il più possibile un programma

Salve a tutti,
Sto realizzando un piccolo keylogger (TakeChar).
Mi chiedevo, come posso fare per nasconderlo il più possibile?
Oltre a mettere ShowInTaskBar = False e Visible = False...
Cosa si può fare di più?
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
My Blog: 
http://blog.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
Se un circuito funziona al primo tentativo è perchè il problema è molto più 
nascosto
e subdolo di quanto tu possa pensare...
E apparirà nel momento in cui farà il massimo danno 

 Cosa si può fare di più?
Formattare il tuo HD
-- 
Gianluca Cannalire
Microsoft MVP/MCP - Visual Basic
http://www.visual-basic.it
http://community.visual-basic.it/gianluca
 

 Formattare il tuo HD
Aggiungo che, l'installazione di un software del genere, può implicare 
risvolti anche penali.


 Formattare il tuo HD
LOL :-)
d.
-- 
La bella che guarda il fiume ha un nome che fa paura...
La bella che è addormentata ha un nome che fa paura:
Libertà! Libertà! Libertà!
http://www.pilardeimeli.net

 Cosa si può fare di più?
premesso che i keylogger sono applicazioni "pericolose", che se male
utilizzate diventano "illegali" in un batter d'occhio (la legge sulla
privacy mica serve solo a mettere una checkbox in fondo ai form su web...),
le cose di cui devi preoccuparti sono un bel po'
te ne cito solo un paio: devi rendere invisibile non solo il programma ma
anche il processo (--> se apro il taskmanager non lo devo vedere... o
almeno non devo capire al volo cosa sia...) e poi devi fare in modo che non
sia "buttabile giù" troppo facilmente...
e dopo averlo premesso, lo postmetto pure: guarda che i keylogger, se non
sono malware, poco ci manca...


 ha scritto nel 
messaggio news:e3dgsb$pim$1...@area.cu.mi.it...


 non sono malware, poco ci manca...
No, non č che "poco ci manca..." č che proprio sono illegali.


 No, non è che "poco ci manca..." è che proprio sono illegali.
mah sai
di per sé uno strumento, un oggetto, un "qualcosa" non è mai illegale... se
usato cum grano salis, un keylogger può diventare _temporaneamente_ un buon
accessorio di parental control... ovvio che se lo metti in azienda per
vedere cosa digita un dipendente la cosa cambia (e cambia ancor più se lo
usi per vedere cosa digita un collega)...
ciao


 ha scritto nel messaggio 
news:e3f0eu$543$1...@area.cu.mi.it...


 mha.....saro io che son sospettoso.....
uhu
in che senso i tasti corretti? io ho detto che può essere un buon
accessorio di parental control, magari da usare solo in casi un po'
estremi...
cmq è un discorso accademico, il 99,9% degli usi di un keylogger sono
  a) fastidiosi
  b) illegali
  c) lamer, terribilmente lamer :-)



OT ASSOLUTAMENTE con il VB
Il trattamento dati non solo deve avere tutta una serie di
"cautele"...ma una di queste è la propozionalità all'uso.
Ossia tradotto in parole povere:
il trattamento dati deve essere meno invasivo possibile e per la durata
minore possibile.
Inoltre una attenzione fondamentale è che il titolare dei dati DEVE
SAPERE che è oggetto di trattamento dati.
L'idea sottostante è semplice:
I miei dati SONO MIEI e li do in USO a chi voglio (fatti salvi i casi
di legge...es.polizia)
SE tu li USI e NON me lo dici ti posso denunciare al garante della
privacy che provvederà a sanzionarti adeguatamente
Nota bene: puoi anche farne un uso corretto discreto e "consono"...MA
SE NON me lo dici (se non mi informi) sei sanzionabile ugualmente!!!
Ecco perchè un keylogger che per sua natura è nascosto....
provoca anche dubbi "formali" sul suo uso!
Te lo dico perchè ci lavoro da un anno e più con DPS e affini...
e ti dico che una parte che tutti (anche io all'inizio) ignorano e
tralasciano è proprio quella del "consenso informato"....
e al di là del DPS che è ancora aperta la questione su chi debba
obbligatoriamente farlo...
è sul consenso informato....che ci DEVE essere sempre...che la
maggioranza delle aziende,liberi professionisti etc etc ...sono
carenti!
E si parla di multe da migliaia di euro....mica cazzi!

 ha scritto nel messaggio 
news:1146819225.4...@y43g2000cwc.googlegroups.com...


 risvolti anche penali.
Uuuuuuuuuuu ero *sicuro* che mi avreste fatto la solita predica.
Penso che mi conoscete, di certo io non mi metterei mai a installare 
keylogger.
Lo sto realizzando solo per soddisfazione personale, e poi se qualcuno lo 
usa sono cavoli suoi, io non c' entro niente!


 non sono malware, poco ci manca...
Si, ok, sono malware, questo si...
Certo che quasi tutti quelli che hanno risposto al thread lo hanno fatto 
solo per fare la solita predica...
Dico, ma secondo voi mi metto a installare keylogger? Io li sviluppo e 
basta, poi sono cavoli di chi li usa...


 Formattare il tuo HD
Questo forse sarebbe utile, dopotutto è sempre bene avere una macchina di 
sviluppo "pulita".  :P
E poi io faccio i backup di tutti i documenti ogni settimana... ehehhehhe


 Io li sviluppo e basta, poi sono cavoli di chi li usa...
Dico, ma secondo voi mi metto a spacciare coca?
Io la taglio e basta, poi sono cavoli di chi la usa...
Lokar.Escobar 

 Io la taglio e basta, poi sono cavoli di chi la usa...
Questo è diverso...
Uno la droga per tagliarla se la deve cmq procurare...
Mentre creare un keylogger è diverso, non mi pare ci sia un divieto di 
utilizzare le API di hook di windows...


 qualcuno lo usa sono cavoli suoi, io non c' entro niente!
Con quante altre belle cose ti potresti soddisfare...


 Con quante altre belle cose ti potresti soddisfare...
?


zac
a parte il quoting da urlo
OT per OT
se tu cedi la tua banca dati a terzi devi avere la liberatoria firmata
in cui io ti concedo questa possibilità!
Comunque vada...se cambia il responsabile del trattamento...me lo devi
comunicare.
SE non me lo comunichi ed io chiedo al vecchio...il vecchio mi
dice..."non son ca<biip> miei...ho ceduto tutto a terzi...."...io mi
rivolgo al garante che prenderà i provvedimenti del caso!
Non c'entra nulla con il DPS!
Il DPS è poco più che una autocertificazione...e lo si fa sopratutto
per pararsi le chiappe contro una richiesta di risarcimento danno per
errate procedure o mancanza di sicurezza (informatica).
Altra cosa è il "consenso informato" che deve essere espresso anche da
chi non è tenuto al dps!
Fidati....con il dps ci si farà i soldini a farlo....ma quello a cui
bisogna davvero prestare attenzione è il consenso!
La ratio è sempre quella (la ripeto):
I dati sono MIEI...consento che tu li GESTISCA (anche cedendoli a
terzi)...però son sempre miei ed in ogni momento posso revocarti la
gestione (e tu puoi dirmi...allora si interrompe il rapporto
lavorativo!).
Se tu mi cambi le carte in tavola ed io non so più chi gestisce i miei
dati sei fortemente indempiente e rischi parecchio!
Che poi ci sia ignoranza e da  tutti la privacy invece che tutela di un
diritto sia percepita come imposizione di un balzello....è un altro
discorso!
Siamo talmente abituati in Italia ad "arrangiarsi"  che la legalità ci
da quasi fastidio!

Al momanto dell'associazione d'impresa la comunione dei contatti e' legale e 
non c'e nessun obbligo di comunicazione...
Se tu hai avuto un conto con il san paolo o con l'ambroveneto e non hai mai 
avuto a che fare con bancaintesa.... entri in una filiale banca intesa e ti 
dicono che saldo avevi nel 1937 ammesso che tu avessi il conto all'epoca in 
una delle 2 banche sopracitate.... banca intesa ha fatto associazione 
d'impresa e poi ha comperato le due banche ma al momento dell'associazione i 
database vengono fusi assieme...
IL DPS lo so che e' un'altra cosa ma e' "la certificazione" (tra parentesi) 
che la tua azienda non lascia trapelare i dati, e che i suoi strumenti 
informatici sono a prova di intromissione e manomissione....
Non e' vero che se cambia il responsabile ho l'obbligo di 
comunicartelo....pensa a tutti gli amministratori o direttori o responsabili 
di una banca che cambiano, non dico di continuo, ma quasi...saremmo sommersi 
di consensi....
la normativa cosi' com'e' e' discutibile e non poco....


 la normativa cosi' com'e' e' discutibile e non poco....
zac
Questo lo dici tu ed una parte di giurisprudenza....
l'altra parte dice quello che dico io.
Se tu hai firmato la possibilità di cessione a terzi (ed i contratti
delle banche ESPRESSAMENTE te lo dicono...con la scusa di non poterti
aprire il C/C altrimenti) siamo perfettamente daccordo....
Resta sempre il fatto che...e la mia banca lo fa (la banca
toscana)....nella liberatoria che ti inviano a casa c'è indicato un
ufficio e un luogo fisico a cui rivolgersi (La deutsche bank metteva
anche il nome) per esercitare i propri diritti...e ci mancherebbe
altro!
Poi se voglio sapere CHI è il titolare o quant'altro...è pacifico che
chiamo e mi fanno leggere il dps (che deve essere aggiornato...ci
mancherebbe altro)
Se la tua banca non lo fa  IMHO (e per buona parte della
giurisprudenza) si espone a possibili cause (che casomai il povero
correntista mai farà...ma casomai una associazione consumatori si!)
La legge è abbastanza chiara ed innterventi del garante successivi
hanno sviscerato parecchi problemi...poi...tuutto è perfettibile!

 ?
Datemi una F, datemi una I, datemi una.....
-- 
Emanuele Torrenti
Registered Linux User #409659
http://torrenti.altervista.org

 No, non č che "poco ci manca..." č che proprio sono illegali.
FALSO.
Se *io* mi scrivo un keylogger da usare sul *mio* computer per
vedere chi fa cosa quando *io non ci sono* č *assolutamente*
*legalissimo*.
SE lo uso su computer di *altri* per vedere quello che *altri*
digitano senza il loro consenso *allora* č *illegale*.
Tanto per restare in tema, quando c'č una sessione di desktop
remoto *consensuale* si usa un keylogger(anche...) ed č
*perfettamente lecito*.
Ciao,
Andrea

 *legalissimo*.
il problema e' a monte.
se uno usa il tuo pc senza il tuo consenso, l'illegalita' e' li'.
se il consenso ce l'ha, dubito assai che tu possa tracciarlo.
-- 
ciao, a.
news://it-alt.comp.software.openoffice : Il newsgroup dedicato a
OpenOffice.org, la suite open source di applicazioni per ufficio. 

 se il consenso ce l'ha, dubito assai che tu possa tracciarlo.
L'ambito lavorativo è diverso da quello domestico, penso che in
quest'ultimo caso si abbia più libertà, ma di preciso non saprei
dire.
Ciao,
Andrea

 se il consenso ce l'ha, dubito assai che tu possa tracciarlo.
riporto la discussione all'unico ambito in cui un keylogger secondo me ha
senso (anzi: ha _molto_ senso). se io lascio usare il pc a mio figlio
(ipoteticamente, neh... il mio pupu al momento è troppo piccolo anche solo
per stare seduto su una sedia eheh) minorenne, magari ogni tanto posso
avere motivo di controllare cosa fa (e se mio figlio minorenne è un po'
sgamato, cancella le sue tracce) anche quando io volto le spalle. lui così
si sente meno "controllato a vista", e io sto tranquillo.
chiaro che parlo di situazioni un po' estreme, non del semplice "mi voglio
fare i cazzi suoi".


 Datemi una F, datemi una I, datemi una.....
...datemi una C, datemi una A !!!
www.fica.com
Malfidati, cosa credete ? Cliccate, cliccate tranquilli...
Bye, G. 

 dire.
la privacy e` privacy tanto in casa come in azienda.
non puoi mica aprire la corrispondenza di tua moglie, ad esempio.
-- 
ciao, hal

 *legalissimo*.
dubito, ergo sum.
sul mio computer, se concedo l'accesso a terzi, significa che gli
ho assegnato un suo utente con le restrizioni che ritengo opportune.
ergo, il keylogger non mi serve.
se poi la macchina non e` windows, posso controllare quello che mi
pare senza installare keylogger, esistono gia` log a sufficienza ;-)
-- 
ciao, hal

 ergo, il keylogger non mi serve.
Peccato che *io* non abbia *affatto* specificato "concedendo il PC ad 
altri".
Andrea

 altri".
allora come fanno "altri" ad accedere al tuo pc? te lo smontano?
-- 
ciao, hal

 allora come fanno "altri" ad accedere al tuo pc? te lo smontano?
Lo accendono?
Andrea

 wrote:

e conoscono la tua user e password?
-- 
ciao, hal

 e conoscono la tua user e password?
Era usato come server casalingo, non posso tenerlo spento(c'è lo
share per le cartelle su un secondo disco) e non posso cambiare
l'account amministratore perché se serve di poter entrare
quando non ci sono... ed a me serve l'accesso da amministratore a
causa di IIS(quando sviluppo per il web).
Andrea

 un programma di chat serio, salva gia` i log delle conversazioni.
btw, un keylogger salverebbe solo _il mio lato_ della chat, o sbaglio?


 causa di IIS(quando sviluppo per il web).
insomma, stai nella pappa, esattamente come me :)
pero' mi sa che non puoi tracciare neanche i parenti.
qui abbiamo circa risolto prendendo un lap e configurandolo per gli utenti 
'domain wives'.
ciao, a.limenti :P

 causa di IIS(quando sviluppo per il web).
non ti serve un keylogger, ma una revisione dell'architettura.
-- 
ciao, hal

 btw, un keylogger salverebbe solo _il mio lato_ della chat, o sbaglio?
Vero, ma puoi ripetere anche le frasi dette dall'altro durante la chat,
quando pensi siano importanti e ti restano.
Ciao,
Andrea