Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   авторан или как ненавязчиво запустить прогу с флешки (https://forum.antichat.xyz/showthread.php?t=155415)

Sheriф 10.11.2009 12:16

авторан или как ненавязчиво запустить прогу с флешки
 
Доброго времени суток!
Проблема в следующем:я являюсь админом на режимном объекте.На всех компах, которые находятся под моим началом установлено следующее в части касающееся системное обеспечение: Windows XP,антивирус Касперского 6.0,USB Disk Security v.5.2.0.5Rus. Ни один из этих компов не имеет выхода в интернет,а следовательно обновление антивирусных баз сотрудники отдела,эксплуатирующие эту технику получают у меня,копируя базы на свой флеш носитель.В силу определенных обстоятельств возникла необходимость ненавязчивого внедрения на ЭВМ этого отдела опеделенного ПО(уже мной написанного).
Отсюда вопрос:как посредством их USB носителя скопировать мои программки на их ЭВМ и запустить первую из них?

Что я уже пробовал?Я пробовал писать авторан, но USB Disk Security моментально обнаруживает его, да и без него нет гарантий что автозагрузка с флешки включена.
Примечание:Путь обновления в антивирусе прописан с флеш носителя по умолчанию.
Есть идеи? :confused:
Заранее благодарен

vvs777 10.11.2009 12:24

ненавязчиво....
делай exe со значком папки в корне флешки, при открытии его запускай explorer.exe flash:\subfolder\ для вида и делай свое дело.
То что не отображаются расширения в настройках по умолчанию - это да
таким образом сколько-то лет назад один мой препод попал на правильные ответы ко всем вариантам :D
у него тоже авторан блокаровался антивирусами, аж двумя сразу :D

Sheriф 10.11.2009 12:53

Цитата:

Сообщение от vvs777
ненавязчиво....
делай exe со значком папки в корне флешки, при открытии его запускай explorer.exe flash:\subfolder\ для вида и делай свое дело.
То что не отображаются расширения в настройках по умолчанию - это да
таким образом сколько-то лет назад один мой препод попал на правильные ответы ко всем вариантам :D
у него тоже авторан блокаровался антивирусами, аж двумя сразу :D

как вариант,конечно, но возникает несколько "побочных эффектов":
1.как назвать папку?-назвать ярко-поймут откуда ноги растут,назвать как подстать документам этого отдела-черт знает когда они по ней кликнут.
2.кликнув по папке они не смогут в нее пройти-что тогда

В общем вопрос в следующем-не рассекречу ли я себя -раз
при подобном способе количество заращенных ЭВМ-1(а хотелось бы больше немного)-два

Sheriф 10.11.2009 16:00

Неужели никто не поможет????????((((((((( :confused:

zeppe1in 10.11.2009 16:39

ну да, найди какоенить переполнение буфера в обновлении анитвируса, напиши сплойт и через него во всюда загрузишся)
а ты не можеш просто попросить? или подсунуть под видом чего нибудь, того же обновления например.

Sheriф 10.11.2009 17:30

)))))я не должен оказаться под подозрением

desTiny 10.11.2009 17:38

>>я не должен оказаться под подозрением
это после того, как "ненавязчиво" спалил авторан??)

по теме - SFX?

Sheriф 10.11.2009 18:07

а это не на один раз???
все компы обновляются с одной флешки...Ну извлечет он базы 1 раз,а с остальными компами как быть?

B0o0M 10.11.2009 21:51

Хмм а что если сделать самораспоковываещийся архив и все в нем, или 1 приложение которое они запускают и при этом обновляются бд антивиря, или сделать немного по другому ведь на их флэшких есть их документы по идее а если этот документ переименовать а вместо него поставить наш трой который сделает грязную работу и запустит документ. А еще можно взять красивый скринсэйвер паставь се чтоп все видели и се захатели вот тогда есть шанс запихнуть под его видом всечтоугодно
СТОП я же про сд двд забыл диски, или неактуально ???

neprovad 14.11.2009 16:23

Цитата:

обновление антивирусных баз сотрудники отдела,эксплуатирующие эту технику получают у меня,копируя базы на свой флеш носитель
более логично было бы использовать kaspersy admin kit
http://www.kaspersky.ru/productupdates?chapter=147084115

Sheriф 17.11.2009 10:04

К сожалению ответа я так на свой вопрос и получил(((

neprovad 17.11.2009 11:06

Цитата:

Сообщение от Sheriф
К сожалению ответа я так на свой вопрос и получил(((

если есть сеть, то вам как админу ничего не должно мешать выполнить дистанционно любую команду. это первое.
второе, установить себе usb guard этот или как его там зовут, и начать сочинять autorun.inf, испытывая влияние этой программы. За образец можно было бы взять уже существующие вирусы.
третье, замаскировать прогу под папку, придав ей нужую иконку, надеясь что кто-либо зайдет туда.
четвертое, прибыть в отдел лично запустить все что надо и не ломать голову

sn0w 19.11.2009 20:33

ввс, акк чтоли на дискете откопал,) ?

napas_hd 20.11.2009 20:27

http://www.flashboot.ru/index.php?name=News&op=article&sid=23

если с cd включен autorun - должно помочь.


Время: 00:12