Ist halt die Frage wo der Keylogger "einsteigt", wie er auf die Hardware zugreift, mit welchen Rechten er läuft usw. wenn der Keylogger nur mit den normalen Benutzerrechten läuft ist es klar warum er nicht funktioniert: Befor sich jemand ins System einloggt bzw. wenn es gesperrt ist, ist der User System aktiv.
Ich kenn michzuwenig in den Innereien von Windows aus, ich vermute aber, daß der Tastaturcontroler ein Teil des Kernels ist und daher kaum ersetzt werden kann. Vermutlich bietet er eine Schnittstelle über die alle Tastendrücke mitgelesen werden können. Beim Login wird die Schnittstelle halt einfach abgeschaltet.
Das Windows-Passwort ist aber auch nicht so wichtig, wenn man einaml einen Keylogger laufen hat. Da sind z.B. Kreditkartendaten, e-Banking Passwörter und dergl. wesentlich interessanter.
Jak
____________________________________
Join the DNRC | Godwin\'s Law (thx@stona)
Documentation is like sex: If it\'s good, it\'s very, very good. If it\'s bad, it\'s better than nothing.
\"In theory, theory and practice are the same. In practice, they are not\" (Lawrence Berra)
|