RMS 5.1 c отправкой ID и pass на почту.

нет,и еще надо изменить фал install.cmd

Добавлено через 5 минут

тебе точно с самого начала надо начать,перечитай все несколько раз я например 15 раз

 

то есть у тебя нет такой ошибки?
На какой версии рмс ты делал? или без разницы?

 

читай выше я же говорил что все нормально версия 5.5, я не пробовал но автор говори что для всех версий подходит

 

Я придумал кое что лучше чем самоудаляющийся архив, так как жертва может повторно скачать его и запустить.
-SFX распаковывает RMS.exe, 1.BAT и Autorun.VBS, запускает VBS который прописывает в автозагрузку 1.BAT который запускает RMS.exe и удаляет сам себя!
В итоге RMS.exe запустится автоматически только один раз после перезагрузки когда жертва уже забудет про подозрительный файл)

или еще лучше:
virus.exe (winrar sfx) распаковывает 1.bat, 2.bat, RMS.exe

1.bat запускает RMS.exe после распаковки
2.bat завершает процесс virus.exe до распаковки

при втором запуске virus.exe обнаружит уже существующий 2.bat и запустит его!

 

"Я придумал кое что лучше чем самоудаляющийся архив, так как жертва может повторно скачать его и запустить...... " Зачем такие заморочки? не проще прописать в батинок команду на проверку уже установленного хоста?)

 

Ohiles028 хорошо сообщу как всё получится но пока ноль,больше всего склоняюсь к отсутствию правильных дров к вебке

 

Кто знает, каким образом "сокритить" размер дистрибутива? что бы сборка для "жертвы" весила не 7 с лишним мегабайт а около 3х ?? некоторые продают сборки, переделывая их , и у них вес 3 с лишним мегабайта она занимает

 

Сделай заливку через даунлоадер (500кб)) куда проще и меньше чем 7мб и 3мб))

 

4ekkk, технологически как это сделать? приведите ссылку

 

Вот тебе ссыль, а уж дальше нужно немножко порыть в инете! http://ru.wikipedia.org/wiki/Wget

 

Как почистить winmm.dll? Пробовал шифровать xor-ом, и переносить код используя jmp, но RMS после этого не работает:dontknow:
дайте исходник если есть

 

Привет,ты не мог бы по подробней описать где и что надо удалить чтоб в установленных программах не было видно.

 

http://reestrwin.evgb4.ru/poisk-dannyx-v-reestre/ и в поисковую строку вставь remote manipulator system и дави го!) Только тесть на виртуалке, а то по незнанию можно в реестре таких дел наворотить!)

 

Здравствуйте, вот такая проблема, последний мануал от Mr.Burns , собрал, работает, но работает только если запустят один раз, запускают второй, оно убирает RMS и новый не ставит, нужно как-то сделать чтобы каждый раз при запуске, изначально он проверял на наличие, и удалял файлы, или сразу удалял старую, и ставил новую, только так он работает, я вручную удалял, потом запускал, ID приходит и норм. а вот автоматизировать процесс удаления мне не удается, или например чтобы проверял наличие данных файлов, и не устанавливался, как было от Scandalist сборка, ID ставился на комп один раз, так, пробовал батники для удаления, не работают, подскажите у кого какие способы, заранее вам благодарен.

 

VILENSIA,
1. Проверяет существует ли rfusclient.exe
2. Проверяет не удалил ли антивирус winmm.dll после копирования

 

в 5.5 версии запись с вебке выпелели чтоли?

 

Да. пользуйся более старыми версиями

 

Поделитесь батником для полного удалённого удаления из системы сервера RMS.Где то был,не могу найти.

 

@echo off

attrib -S -H -r "%ProgramFiles%\Remote Manipulator System - Server"
attrib -S -H -r "%ProgramFiles(x86)%\Remote Manipulator System - Server"
attrib -S -H -r "%ProgramFiles%\Remote Manipulator System - Host"
attrib -S -H -r "%ProgramFiles(x86)%\Remote Manipulator System - Host"
attrib -S -H -r "%windir%\system32\sysfiles"
attrib -S -H -r "%windir%\syswow64\sysfiles"

"%ProgramFiles%\Remote Manipulator System - Host\rutserv.exe" /stop
"%ProgramFiles(x86)%\Remote Manipulator System - Host\rutserv.exe" /stop
"%ProgramFiles%\Remote Manipulator System - Server\rutserv.exe" /stop
"%ProgramFiles(x86)%\Remote Manipulator System - Server\rutserv.exe" /stop

"%ProgramFiles%\Remote Manipulator System - Host\rutserv.exe" /silentuninstall
"%ProgramFiles(x86)%\Remote Manipulator System - Host\rutserv.exe" /silentuninstall
"%ProgramFiles%\Remote Manipulator System - Server\rutserv.exe" /silentuninstall
"%ProgramFiles(x86)%\Remote Manipulator System - Server\rutserv.exe" /silentuninstall

taskkill /im rutserv.exe
taskkill /im rfusclient.exe
taskkill /im rfusclient.exe

MsiExec /x {54067864-C0E7-47DB-A0C1-D6C874CE6BD8} /qn REBOOT=ReallySuppress

reg delete "HKEY_CURRENT_USER\Software\TektonIT" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\Remote Manipulator System" /f
reg delete "HKEY_USERS\S-1-5-21-1638964724-2816281648-2544355287-1000\Software\TektonIT" /f
reg delete "HKEY_CLASSES_ROOT\Installer\Products\468760457E0C BD740A1C6D8C47ECB68D" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Pro ducts\468760457E0CBD740A1C6D8C47ECB68D" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\1ABE421E8CFC34144AACB9676F71902E" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\2A013281E9DC1714CA1DA3DE2D061AF5" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\6364F69515D55F943B4B3F3C669ECD32" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\6EDC4423414699340B5D245426472701" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\E45BAE6295648E74689FC47BF4E730EB" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Components\E5052F47A02BDEA469F8EAB572D83BA8" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Installer\UserData\S-1-5-18\Products\468760457E0CBD740A1C6D8C47ECB68D" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Uninstall\{54067864-C0E7-47DB-A0C1-D6C874CE6BD8}" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ RManService" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\RManService" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\Remote Manipulator System" /f


если что добавьте что не хватает!

 

Разбирайся тут, спрашивай, делай. А потом: http://forum.xakep.ru/m_2743945/tm.htm
Такие в общем примерные расценки труда)
Вот и помощь новичкам во что выливается скорее всего)