snify
25.03.2009, 17:53
Hey,
hier mal mein Standpunkt:
Unter
HKLM\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\TEST
hab ich einen Schlüssel angelegt mit REG_EXPAND_SZ stubpath "C:\test.exe"
So jetzt:
1.) Er startet die test.exe allerdings kommt dann ein Dialog mit persönlichen Einstellungen --> wie bekomme ich den weg?
2.) Er startet das dann nur einmal, weil eine Kopie in HKCU angelegt wird, allerdings wird die Kopie erst gemacht, wenn die test.exe geschlossen wird
3.) Ich bekomme erst den Desktop wieder, wenn die test.exe geschlossen wird.
4.) Ich habe schon versucht, das Programm test.exe so zu programmieren, dass es auf eine test2.exe verweißt und dann sich selbst schließt.
Allerding ging das nicht, weil die Shell noch nicht geladen wurde.
5.) Hab ich in Google ein paar TUTs gefunden, allerdings waren die sehr veraltet.
6.) Wie bekommen die RATs das hin? (z.B. Bifrost oder Spy-Net)
7.) Wäre über eure Hilfe sehr dankbar, wenn ihr mir helfen könntet
8.) :)
hier mal mein Standpunkt:
Unter
HKLM\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\TEST
hab ich einen Schlüssel angelegt mit REG_EXPAND_SZ stubpath "C:\test.exe"
So jetzt:
1.) Er startet die test.exe allerdings kommt dann ein Dialog mit persönlichen Einstellungen --> wie bekomme ich den weg?
2.) Er startet das dann nur einmal, weil eine Kopie in HKCU angelegt wird, allerdings wird die Kopie erst gemacht, wenn die test.exe geschlossen wird
3.) Ich bekomme erst den Desktop wieder, wenn die test.exe geschlossen wird.
4.) Ich habe schon versucht, das Programm test.exe so zu programmieren, dass es auf eine test2.exe verweißt und dann sich selbst schließt.
Allerding ging das nicht, weil die Shell noch nicht geladen wurde.
5.) Hab ich in Google ein paar TUTs gefunden, allerdings waren die sehr veraltet.
6.) Wie bekommen die RATs das hin? (z.B. Bifrost oder Spy-Net)
7.) Wäre über eure Hilfe sehr dankbar, wenn ihr mir helfen könntet
8.) :)