Однако создание собственной учетной записи - дело опасное, поскольку сис¬темный администратор имеет все возможности немедленно выявить свежеиспе¬ченного пользователя компьютера. Тогда можно воспользоваться другой воз¬можностью Windows - поместить в папку автозагрузки Startup внутри папки Document and Settings (Документы и настройки) файлов программ, автомати¬чески загружающихся при входе в систему пользователя. Причем программы из
папки Startup, находящейся в папке All users, будут запускаться для всех поль¬зователей системы.
Хакер устанавливает в папку автозагрузки свою программу, которую он может назвать совершенно безобидным именем, под которым она и будет скрытно ис¬полняться. В число хакерских утилит могут входить троянские кони, клавиатур¬ные шпионы (кейлоггеры), утилиты удаленного управления. В этой главе мы опишем работу с очень популярным кейлоггером IKS (Invisible KeyLogger Stealth)