Даний кейлогер – це змінений Punto Switcher від Яндекса. Головна його особливість це абсолютно чистий код, непалющийся ні одним антивірусом!
Нам знадобиться : bat to exe
качаємо архівчик,відкриваємо і бачимо
1.schost.exe.Клікаємо по ньому 2 рази(з 1ого кліка він запуститися приховано) і знімаємо галочки у всіх вкладках: “загальні”,”гарячі клавіші”,”усунення проблем”,”звуки”.В “Щоденник” чекаем всі галочки крім автоматичного збереження буфера обміну.Можна поставити пароль,в разі якщо хтось перехопить наш щоденник.Натискаємо прийняти>ок
2.Відкриваємо Run.bat(див. скріншот).У мене кейлогер зберігається за адресою :
C:\Windows\system32\Keyloggerви вже самі думайте куди будете бомбити.Головне не забудьте Run.bat та інших батники змінити шляху на свої.
3.Заходимо в папку ftp , відкриваємо SendFile.bat(див. скріншот) – це власне файлик з допомогою якого ми будемо лити логи на ftp
4.Відкриваємо RunSendFile.bat(див. скріншот).Суть цього батника в тому,що він буде через 60 хв(3600000мсек) перезапускати SendFile.bat,який і буде заливати логи на ftp.Также у Run.bat ми додали RunSendFile в автозавантаження.
5.Тепер RunSendFile.bat і SendFile.bat конвертуємо в exe з допомогою bat to exe.(див. скріншот).В тому і тому батнике виставляємо однаково галочки.
6.А тепер конвертуємо Run.bat в exe і увагу перед конвертуванням вбиваємо процес schost.exe в ДС
1)Чекаем invisible apllication,delete at exit,temporary directory і Add vista administrator manifest
2)В Include тиснемо add й додаємо всі файли крім Run.bat.По черзі.т.е спочатку userdata.local schost.exe pshook.dll diary.exe diary.dll.Потім відкриваємо папку і додаємо файли з папок.У virusinformation можна поставити іконку.
3.Натискаємо Comple
Всі 
файлик dairy.dat залитий на ваш ftp ви завантажуєте і кидаєте в User Data,потім клікаємо dairy.exe і дивимося логи
особливості:
оскільки кейлогер від Яндекс,то він після 2 перезавантажень копмьютера змінює настройки,з’являється в треї,і додає Punto Sweacher в автозавантаження ще раз,тому в RunSendFile.bat перша команда – це taskkill /f /im schost.exe > nul
