Помощь райотделу. Радмин

Discussion in 'Безопасность и Анонимность' started by presidentua, 27 Mar 2008.

  1. presidentua

    presidentua милиционер Античата

    Joined:
    4 Nov 2007
    Messages:
    305
    Likes Received:
    236
    Reputations:
    15
    Нужна помощь. Райотдел умрет без вас. Чес слово.

    Суть как всегда в развлечении. Почти каждый день у нас были сетевые баталии - контра, квейк, варкрафт. И было все хорошо. Но...

    Недавно взяли компы в область, а огда вернули, то на всех стоял админ с паролем и к томуже стоял Радмин. Буквально за несколко минут все было взламано на всех компах и Радмин вырублен.

    Началась игра. А минут через 20 звонят из области и "нежно" говорят чтобы включили Радмин. Вот так-то. Теперь мы у них на сильнейшом контроле.

    Как можна обойти Радмин, чтобы он хотябы посылал постоянно одно и тоже, скрывать от него диска. А также показывал всегда пустой рабочий стол.

    С уважением все геймеры райотдела
     
    1 person likes this.
  2. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    кароче ставь не бойся, но есть такая фича в радмине как ограничение прав, т.е. тупо поставишь на запрет просмотра допустим, на запрет телнета и т.д., чат один оставь и все)))))
     
  3. system_32

    system_32 Elder - Старейшина

    Joined:
    6 Jul 2006
    Messages:
    61
    Likes Received:
    94
    Reputations:
    8
    Когда играть начинаете выключайте в процессах Radmin.exe вот и все
     
    1 person likes this.
  4. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,770
    Likes Received:
    1,221
    Reputations:
    704
    Запускай радмин под другой учеткой, запускай там же эмулятор работы. Вываливайся в другую учетку и гамся. Сам не пробовал но теоретически должно проканать=)
     
    1 person likes this.
  5. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,770
    Likes Received:
    1,221
    Reputations:
    704
    Отличная идея кстати. И ресурсов не особо отожрет. Там много не надо. Порты пробросить и все.
     
  6. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    нуна поставить на виртуалку свой айпи (если у них там закреплен мак, тогда мак тоже нуна сменить и поставить свой на виртуалке) Но все же нуна каждый день включать вир машину и добавлять, что нить новое каждый раз, чтобы не заподозрили :)

    создать батник (или в шелдер), чтобы открывал через не которое время документы ворд ыыыыыыыыы и соответственно записать макрос VBA, который при открытии документы печатал и чертил таблицы
    зы. Окуено будет :))
     
    #6 /W0W3/s, 27 Mar 2008
    Last edited: 27 Mar 2008
  7. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
    жестко..
    часок повкалывать, записывая действия AutoHotkey, зациклить и пусть там в области офигевают с вас, трудоголиков :)
     
  8. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
    хм.. а ведь радмин это не только просмотр, но и управление..
     
    #8 echobyte, 28 Mar 2008
    Last edited: 28 Mar 2008
    1 person likes this.
  9. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,006
    Likes Received:
    444
    Reputations:
    94
    Если они знают, что такое радмин, то от них можно ждать всего...
     
  10. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
    представляеться такой себе напыщеный директор сидящий перед моником, пасущий работничков, потирающий руки и думающий что он самый умный :)


    и кучка персонала в курилке, дающего песдов поставившему радмин сисадмину :d
     
  11. presidentua

    presidentua милиционер Античата

    Joined:
    4 Nov 2007
    Messages:
    305
    Likes Received:
    236
    Reputations:
    15
    Всем спасиба за советы. Но тут нада учитывать спецыфику учреждения, тоесть компы у нас не самые новые, только пару двухядерных. Второе, установить еще одного юзера я могу, то ведь они не знают что я уже давно стал админом, а создание нового пользователя может засветить меня. И нужен простой подход который сможет помочь всем, даже тем у кого комп ели тянет контру, тоесть нада что бы игроков больше было :)

    Сегодня общался с TAHA и он подбросил идейку. Сделать модификацию радмина, а именно крякнуть. Сегодня немного полазив в нем и уже почти написал модификованную версию. Кто не интерисуется реверсингом дальше можна не читать :)

    оказалось он не запакован. но при запуске выделяет память и туда комирует свои участки (в моей версии - 2). Сначала решил проснифаь траффик, но оказалось это лсожновато. Потом решил сделаь чтобы он не получал доступ к рабочему столу, но нужной АПИ не нашел. А потом пошел легкой дорогой, но наиболее эфективной в данном случает.

    А именно 009CDFF0 CALL DWORD PTR DS:[9E92C0] ; USER32.SetWindowTextA, тоесть эта АПИ вызывается для того чтобы поменять статус - НО коннектион. Коннектион. :) Тоесть можна будет определять когда кто-то подключился и смотрит на робочий стол.

    Алгоритм такой. Если кто-то к нам коннектитсья то предупреждаем юзера и даем ему 1 мнуту чтобы выключить игру и запустить ВОРД, а потом выходи из цыкла и продолжаем нормальное выполнение Радмина. Когда от нас отстанут, то тоже можна подать звуковой сигнал и еще както предупредить юзера. Вот и все.

    ту TAHA статью мне совесть не позволит писать, так как ничего нового нету в этом.

    ПС: прошу прощения за обшибки. Ведь сейчас 4 часа ночи и глаза просто слипаются.
     
  12. Belfigor

    Belfigor Elder - Старейшина

    Joined:
    14 Nov 2007
    Messages:
    156
    Likes Received:
    40
    Reputations:
    2
    А вот этот файлик от -=lebed=- не судьба запустить ? ;) http://forum.antichat.ru/thread36042.html
    и при подлкючении радмином будет у того админа высвечиваться "Загрузка Экрана " и тут же падать :D проверенно , пробуй !!! а вы можете сидеть в другом сеансе и играть во что хотите .... ;)
     
    #12 Belfigor, 29 Mar 2008
    Last edited: 29 Mar 2008
  13. presidentua

    presidentua милиционер Античата

    Joined:
    4 Nov 2007
    Messages:
    305
    Likes Received:
    236
    Reputations:
    15
    Если чесно, то не судьба. Не потому что я злой :), а потому что если начальство не получит доступ к ПК, то в первую очередь будет плохо мне :), ведь если у них это не получиться, так сразу же позвонят по телефону и начнут все выяснять...
     
    #13 presidentua, 31 Mar 2008
    Last edited: 31 Mar 2008
    1 person likes this.
  14. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    Не думаю, что во время игры кто нить заметит биб сигнал