FSG

Discussion in 'Реверсинг' started by ZERO-Y, 15 May 2009.

Page 2 of 2
  1. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    подробней можно? если бы еще ссылочки или примерчик вообще за*бца было бы )
     
    #21 ZERO-Y, 19 May 2009
  2. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    качай Autoruns, и смотри, что можно непаливно юзать
    http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
     
    #22 Pernat1y, 20 May 2009
    1 person likes this.
  3. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    Я уже перелазил много форумов, попрбовал много разных способов.. очень много, и сделал вывод что палиться не сам код, а добавление проги в автозапуск. как можно сделать это по другом? добавить ее в автозапуск. может сделать что бы создавала файл autorun.reg а потом запускала его с ключом (regedit /s) ?
     
    #23 ZERO-Y, 20 May 2009
  4. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    еще можно через reg add /?
    там файлик не надо будет создавать )
     
    #24 Pernat1y, 20 May 2009
    1 person likes this.
  5. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    во блин... ну я уже в шоке.. сделал через reg add - палится.. ппц.. и палится точно так же как и какой бы я код не ставил.
    AntiVir 2009-05-20 HEUR/Malware
    BitDefender 2009-05-20 Generic.Malware.SL!!.F31CFBA4
     
    #25 ZERO-Y, 20 May 2009
  6. Not Found...

    Not Found... Banned

    Joined:
    18 Apr 2009
    Messages:
    26
    Likes Received:
    52
    Reputations:
    7
    ZERO-Y скинь файлик в лс,посмотрю что можно сделать :)
     
    #26 Not Found..., 20 May 2009
  7. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    А толку? мне нужно как-то приделать автозагрузку что бы не палилась, что бы я не делал - палится, ща у меня исходники без автозагрузки. сделать автозагрузку что бы палилось и скинуть те ? или без нее(но смысл) ?
     
    #27 ZERO-Y, 20 May 2009
  8. Not Found...

    Not Found... Banned

    Joined:
    18 Apr 2009
    Messages:
    26
    Likes Received:
    52
    Reputations:
    7
    Автозагрузку все антивирусы защищают...лучше её вообще не юзать.Скинь файл без автозагрузки,попробую скрыть от антивирусов)
     
    #28 Not Found..., 20 May 2009
  9. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    он без автозагрузки и так не палится =) проблема в автозагрузке.. а вот если не юзать автозапуск программ то как тогда ? перезагрузила жертва комп и ... заново запускать ? =) чет я не догнал..
     
    #29 ZERO-Y, 20 May 2009
  10. zeppe1in

    zeppe1in Elder - Старейшина

    Joined:
    12 Jul 2006
    Messages:
    343
    Likes Received:
    66
    Reputations:
    18
    ZERO-Y, дак а ключ то если другой заюзать всё равно палица?
    как Pernat1y писал там же всяких вариантов есть где прописаца.
     
    #30 zeppe1in, 21 May 2009
  11. Lamia

    Lamia Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    186
    Likes Received:
    77
    Reputations:
    -9
    Или подмени уже какой нить действующий ключ на свой.И уже при загрузке из своей
    программы грузи тот файл,ключ которого ты подменил.Можеш не ехе,а длл файл сделать,а дллку прописать к чему нить...либо подменить опять же своим файлом другой файл для которого уже есть ключ автозагрузки,а тот файл переименовать и грузить уже из своей проги.Да альтернативные пути существуют,как было сказано выше.
     
    #31 Lamia, 21 May 2009
  12. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    замена системных файлов - тоже паливо, а чего-то постороннего - потеря совместимости
     
    #32 Pernat1y, 21 May 2009
  13. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    902
    Likes Received:
    276
    Reputations:
    59
    добавить к explorer.exe в таблицу импорта свою dll, вдруг прокатит
     
    #33 neprovad, 22 May 2009
  14. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    Все разобрался, всем спасибо, отдельное спасибо spider-intruder, за помощь! =) дело было не в коде проги, а в евристике, изменил саму строку добавления в реестр и заработало =)
     
    #34 ZERO-Y, 22 May 2009
    2 people like this.
  15. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    выполнил сию комманду, служба зарегистрировалась, проактивка каспера промолчала.
    что за нафиг? зиродэй? )
    Code:
    sc create test type= own binPath= calc.exe start= auto error= ignore DisplayName= test
     
    #35 Pernat1y, 25 May 2009
    1 person likes this.
  16. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    902
    Likes Received:
    276
    Reputations:
    59
    в смысле сам из под cmd или твоя программа?
     
    #36 neprovad, 26 May 2009
  17. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    и из-под cmd, и программой (тупо через WinExec)
    прогу, кстати каспер отнес к группе со слабыми ограничениями
     
    #37 Pernat1y, 26 May 2009
    2 people like this.
  18. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    [SC] CreateService FAILED 1073: - что это значит :) ?
     
    #38 ZERO-Y, 27 May 2009
  19. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    Неудача при создании сервиса. Код ошибки ищи на сайте мелкософта.

    Код ошибки: 1073 (0x0431)

    Указанная служба уже существует.
     
    #39 spider-intruder, 2 Jun 2009
    1 person likes this.
  20. ZERO-Y

    ZERO-Y Elder - Старейшина

    Joined:
    28 Mar 2006
    Messages:
    85
    Likes Received:
    16
    Reputations:
    3
    а если через http://virusscan.jotti.org/ проверять, файлы в базы АВ не попадают? не отправляються случайно файлы в АВ ?
    подскажите еще сервис проверки что бы не отправлял файлы в АВ. Спасибо!

    Мде.. Сделал что бы не палился, немного подредактировал его(иконка, свойства) и начал палится думаю из за чего палится - оказалось из за иконки.. :)
     
    #40 ZERO-Y, 6 Jun 2009
    Last edited: 6 Jun 2009
(You must log in or sign up to post here.)
Page 2 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.