Господа знатоки, помогите решить задачу : есть жертва(даже три) нужно сделать сборку семерки с вшитой в ней программой-шпионом... например: радмин. Какими инструментами пользоваться?
UPD. ТОВАРИЩИ, ЧТО ЗА НЕГАТИВ !?! за что минусы ? Это сообщение отредактировал antony2606 - 12 мая 2012 в 02:24
радмин устанавливает свой драйвер видеозахвата, потому антивири не видят ничего плохого в его работе. Это тоже нужно учесть при "вшивании", позаботится о том, чтобы помимо службы был установлен еще и драйвер видеозахвата радмина.
эээммм, не все так просто. антивирь может сработать на РА. он слишком глубоко интегрируется и самое важное так это то что еще фаирвол нужно настроить что бы он пропустил. ну а учетки как вшить для РА?
Где то видел сайлент инсталл для радмина, там создается одна учетка автоматом на admin:12345678
запара в другом. зальет он РА в дистрибутив с тихой установкой, если он кому то образ отдаст то как он начальную конфигурацию задаст для РА. по умолчанию он не работает в скрытом режиме как я помню. Человек поставит антивирь в котором есть фаирвол, а по умолчанию фаирволы запускаюцца в режиме обучения и тут то лавочку РА и прикроют. да и хуйня это
как он начальную конфигурацию задаст для РА. по умолчанию он не работает в скрытом режиме как я помню.
В тихой установке все как раз сделано для того, чтобы не видеть, что радмин установлен. То есть по умолчанию значок там скрывается, порт по умолчанию, сам себя в списки исключения брендмауэра добавляет. Конечно при установленом стороннем файрволе работать он не будет и файрвол скорее всего его спалит ("а чего это он порт 4599 слушает?"). Но вероятность такого исхода, имхо, мала. Много ли юзверей используют сторонний файрвол? Антивирусы многие на радмин не обращают внимания, их встроенные файрволы содержат списки популярных программ, которые они по умолчанию разрешают. Скайп например, ICQ, TeamViewer и Radmin входят в эти списки
Это сообщение отредактировал amdx - 12 мая 2012 в 09:05
Как вариант сделать готовый акронисовский образ уже с установленным и настроенным радмином...
Это сообщение отредактировал SASHOKby - 12 мая 2012 в 09:21
Ведь компы у "жертв" и "охотника" разные smile.gif
не обязательно дрова заливать, можно предустановку сделать, после развертывания она занова проведет доустановку под новую машину утилитой sysprep что входит в состав win RTFM 1 2
Добавлено в 09:50
Цитата
Он слушает порт и работает в режиме "запрос - ответ".
касперский на его сетевую активность реагирует просто замечательно. к примеру 127.0.0.1 Это сообщение отредактировал Edaries - 12 мая 2012 в 09:57
Как вариант сделать готовый акронисовский образ уже с установленным и настроенным радмином...
Согласен, только одно НО. Как вы создадите образ винды с дровами под нужное железо? Ведь компы у "жертв" и "охотника" разные
Даже если не изголятся с sysrep-ом, можно вручную удалить основные системные устройства, и не дав винде установить их заново, перезагрузить комп и делать образ. При развертывании такого образа винда сама найдет все устройства...
"жертва" то одна, компа три ))) да и не жертва это вовсе...
Добавлено в 14:14 и все-таки, какую тулзу лучше использовать для удаленного доступа? кстати, а можно ли с помощью Windows Post-Installation запустить установку по-тихому ?
Добавлено в 14:21
Цитата (algreen @ 12.05.2012 - 13:25)
короче, сделай виртуалку, поставь туда все что душе угодно, нострой на сервант или почту и сделай образ с этой виртуалки.
P.S А что мешает склеить уже готовый трой с тем же pdf?
хорошая идея насчет виртуалки трои долго не живут, да к тому же и денег стоят
ты с 0 хочешь внедрить или уже в рабочие машины? удаленный доступ есть? если с 0 то лучше образ подготовить для развертывания, если в рабочие уже то лучше сесть за них или через admin$ подключицца и удаленно тихо проинсталить
ты с 0 хочешь внедрить или уже в рабочие машины? удаленный доступ есть? если с 0 то лучше образ подготовить для развертывания, если в рабочие уже то лучше сесть за них или через admin$ подключицца и удаленно тихо проинсталить
с нуля. подскажите пожалуйста насчет создания сборки из виртуальной машины ...!?
ты с 0 хочешь внедрить или уже в рабочие машины? удаленный доступ есть? если с 0 то лучше образ подготовить для развертывания, если в рабочие уже то лучше сесть за них или через admin$ подключицца и удаленно тихо проинсталить
с нуля. подскажите пожалуйста насчет создания сборки из виртуальной машины ...!?
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
за что минусы ?
за что пинки то?
yaplakal.com