1. Приветствие. Жмем далее. 
2. Видимость. Здесь выбирается папка установки программы (по умолчанию системная папка windows) и дополнительные компоненты программы, которые будут устанавливаться вместе с кейлоггером (я бы отключил все). Жмем далее. 
3. В следующем окне нам предложено выбрать параметры скрытности нашего кейлоггера. Я бы отметил все галочки: скрывать значок в трее, списке процессов, удалить ярлык из меню пуск, удалить программу из списка установленных приложений, скрыть папку кейлоггера и скрыть программу в списке автозагрузки. Если вы отметите все галочки, то можете быть уверены, что жертва ваш кейлоггер в системе точно не найдет….Жмем далее. 
4. Безопасность. Здесь нам предложено выбрать код безопасности который будет запрошен, если жертва найдет кейлоггер у себя на компьютере и попытается получить доступ к логам. Лично я кода безопасности не делал. Жмем далее. 
5. Обновления. Здесь спрашивается, надо ли проверять обновления у программы. Что бы не запалиться, лучше отключить эту опцию…Жмем далее. 
6. Настройки. Здесь нужно отметить два флажка: «Загружаться вместе с windows» (программа пропишется в автозагрузку) и «Запускаться в невидимом режиме». Если хотите, можно выбрать дату деинсталляции кейлоггера с компьютера жертвы, хотя зачем?! пусть шпионит….Переходим на следующий шаг, жмем далее. 
7. Управление. Это самое важное окно. Здесь выбирается тип отсылки отчетов, самое удобное – это e-mail, кроме него можно выбрать отсылку отчетов на FTP или по локальной сети. Итак, ставим галочку напротив «Пересылать логи…» и выбираем через какой промежуток времени будут отсылаться логии. Я всегда выбираю раз в 20 минут, можно больше, можно и меньше. «Способ доставки» – e-mail. «Включить» - здесь выбираем все возможные опции: клавиатурный лог, веб – лог, чат – лог, скриншоты. «Формат лога» - здесь для удобства выбираем HTML (веб – страница). В этом случае логи можно будет читать прямо в самом письме. «Пересылать если размер больше…» - если вы включили эту опцию, то логии будут присылаться только тогда, когда лог – файл достигнет определенного размера (заданного вами). Отключите эту опцию! Жмем далее. 
8. Устанавливаем почтовые параметры. Кому – полный e-mail получателя. От кого - e-mail отправителя. Сервер SMTP – ваш smtp сервер (smtp.ваш почтовик.ru. Например, если у вас почта на Яндексе, то надо вводить smtp.yandex.ru). Кстати, я бы специально для кейлоггера советовал бы зарегать новую почту, и именно на Яндексе (там ящик большой).Порт – у всех нормальных почтовиков по умолчанию 25, менять ничего не надо. Имя пользователя и пароль – это в том случае, если ваш почтовый сервер требует аутентификации. Имя – ваш логин, пароль – пароль к нему. После ввода данных нажмите кнопку «Тест» и на указанный вами ящик будет выслано почтовое сообщение. Если все хорошо – жмем далее. 
9. Управление. Здесь выбирается, зачем именно будет производиться слежка. Я бы снял галочки с «Включить слежение за буфером обмена», «Записывать скриншоты» (по-моему бесполезная опция) и «Включить IME слежение». Остальное – по желанию. Жмем далее, осталось немного 
10. Параметры скриншотов. Здесь выбирается качество скриншота, его цель (активное окно или весь экран) и интервал их создания. Если вы в предыдущем шаге отключили опцию «Записывать скриншоты», то просто пропустите этот шаг и нажмите далее. 
11. Результат. Здесь выбирается директория, в которой будет создан наш удаленный инсталлятор и его значок (значок измените на что угодно). Жмем далее 
12. Сводная информация. Здесь информация про ваш кейлоггер. Она может быть разная, в зависимости от настроек и включенных опций. Внимание! перед тем как нажать «Готово», отключите антивирус и файрволл! Они припятствуют генерации файла. Если вы их отключили, нажмите «Готово». Все, файл создан! 

Теперь необходимо «впарить» файл жертве. Есть один маленький минус – кейлоггер маленько устарел и палится антивирусами. Вот лог сканирования с virustotal.com: 

Антивирус Версия Результат 
a-squared 4.5.0.24 Trojan-Spy.Win32.Ardamax!IK 
AhnLab-V3 5.0.0.2 Win-Trojan/Ardamax.14848.D 
AntiVir 7.9.0.220 ADSPY/Dropper.Ardamax.Gen 
Antiy-AVL 2.0.3.7 Trojan/Win32.Ardamax.gen 
Authentium 5.1.2.4 W32/Ardamax.A.gen!Eldorado 
Avast 4.8.1335.0 Win32:Ardamax-LV 
AVG 8.5.0.387 PSW.Generic6.AVJG 
BitDefender 7.2 Trojan.Dropper.Ardamax.P 
CAT-QuickHeal 10.00 Trojan.Agent.IRC 
ClamAV 0.94.1 Trojan.Dropper-3838 
Comodo 1680 TrojWare.Win32.TrojanSpy.Ardamax.~BA 
DrWeb 5.0.0.12182 - 
eSafe 7.0.17.0 - 
eTrust-Vet 31.6.6622 Win32/Ardamax!generic 
F-Prot 4.4.4.56 W32/Ardamax.A.gen!Eldorado 
F-Secure 8.0.14470.0 Trojan-Spy.Win32.Ardamax.n 
Fortinet 3.120.0.0 W32/Ardamax.N!tr.spy 
GData 19 2009.07.17 Trojan.Dropper.Ardamax.P 
Ikarus T3.1.1.64.0 Trojan-Spy.Win32.Ardamax 
Jiangmin 11.0.800 TrojanSpy.Ardamax.be 
K7AntiVirus 7.10.794 Trojan-Spy.Win32.Ardamax 
Kaspersky 7.0.0.125 Trojan-Spy.Win32.Ardamax.n 
McAfee 5678 Spy-Agent.cv 
McAfee+Artemis 5678 Spy-Agent.cv 
McAfee-GW-Edition 6.8.5 Heuristic.BehavesLike.Win32.Dropper.J 
Microsoft 1.4803 MonitoringTool:Win32/Ardamax 
NOD32 4254 Win32/KeyLogger.Ardamax.NAR 
Norman 6.01.09 W32/Ardamax.DXU 
nProtect 2009.1.8.0 - 
PCTools 4.4.2.0 - 
Prevx 3.0 Medium Risk Malware 
Rising 21.38.44.00 Trojan.Spy.Win32.Ardamax.n 
Sophos 4.43.0 Ardamax 
Sunbelt 3.2.1858.2 - 
Symantec 1.4.4.12 Suspicious.MH690.A 
TheHacker 6.3.4.3.369 Trojan/Spy.Ardamax.n 
TrendMicro 8.950.0.1094 TSPY_ARDAMAX.GA 
VBA32 3.12.10.8 Trojan-Spy.Win32.Ardamax.iy 
ViRobot 2009.7.17.1841 Trojan.Win32.Ardamax.516896 
VirusBuster 4.6.5.0 Trojan.DR.Ardamax.Gen.3 

Радует одно, Dr. Web (не забывайте, это один из самых популярных антивирусов) её не распознает. J. Итак, сейчас у нас есть несколько вариантов: 
· Можно купить платный притантый криптор, и закриптовать наш файл, и тогда он будет полностью невидим для всех антивирусов. Надо заметить, что нормальные работающие крипторы стоят денег (около 200$), и если вам не хочется тратиться на них, но советую поступить по другому. Конечно, можно дать этот файл жертве, но шанс что жертва его запустит довольно невелик 
· Но лучше всего сделать так: прицепить ваш файл к любому exe – шнику и впаривать жертве. Для склеивания нескольких файлов существуют специальные программы – джойнеры. Я пользовался SuperGlue v 1.0. Лично я прицеплял кейлоггер к…программе для повышения рейтинга вконтакте Поверьте, есть ламеры, которые на это купятся. В сети множество подобных программ (естественно они не работают). Вот ссылка на такую http://ВНИМАНИЕ! Тут должна была быть ссылка на depositfiles.com, скорее всего это вирус или троян!/files/8eelyv5dl Итак, с помощью этой программы склеиваем их. Получаем один файл и даем его жертве. А сделать так, что бы она его запустила – это дело социальной инженерии. Я, например, сказал: «Эта программа для взлома вконтакте, значит она хакерская, а раз она хакерская, значит на неё ругается антивирус. Поэтому смело выключи его и запусти программу». Результат: 7 человек купилось, 1 нет. 

Источник: http://hak-world.ucoz.ru/forum/30-56-1