И так прошу не судить строго это моя первая статья
Итак что нам нужно от маскировки трояна?
1. обход антивирусов 2. невидимость в процессах
Начнем со второго для начала откажитесь от мысли прятать исполняемый файл, даже если вы спрячите его от таскменегера, то есть куча различных утилит позволяющих его узреть. Значит мы пришли к выводу что делать будем не екзешник (забегу вперед и скажу что после небольших действий в конце концов жертве вы будете впаривать всеже екзе файл)
Итак приступим как сделать так чтобы наш трой не был отдельным процессом да написать его в виде dll и попросить winlogon загружать его. таким образом наш код будет стартовать раньше антивирусов и файерволов, и иметь права winloghon'a а это system.
основная функции должена принимать параметр типа "_WLX_NOTIFICATION_INFO" иначе winlogon не будет с ней работать (причем совершенно не обязательно чтобы она с ним работала ;) ) далее мы прописываем в реестре несколько нужных нам строк дабы winlogon общался с нашей dll.
А теперь как ее превратить в исполняемый файл (ведь не понесете же вы ее к жертве в виде dll) на самом деле это совершенно просто мы создадим sfx архив. 1. Это уменьшит вес нашего файла раза в 2. 2. позволит первый раз запустить нашу лошадку как exe
добавляем в архив (я пользуюсь winrar'ом), максимальный, sfx. В параметрах пишем: путь для распаковки %windir% после распаковки выплнить rundll32 имя dll , имя функции(в нашем случае load). далее просим скрыть все процессы и перезаписывать без вопросов меняем иконку
Юридический центр Прайм предлагает услуги физическим и юридическим лицам. Суды иски арбитраж(составление заявлений жалоб претензий) гарантия опыт.В нашем офисе или по телефону (812) 385-56-90 вы можете получить консуьтации следующих специалистов : http://lcspb.ru - юрист http://lcspb.ru - адвокат http://lcspb.ru/voennoe-pravo - военный юрист http://lcspb.ru/voennoe-pravo - военный адвокат http://lcspb.ru/zemelnoe-pravo - земельный юрист http://lcspb.ru/semeynoe-pravo - семейный юрист http://lcspb.ru/strahovye-spory - страховой юрист http://lcspb.ru/trudovoe-pravo - трудовой юрист .Помогаем разрешить конфликтные ситуации с http://lcspb.ru/departament-zhilishchnogo-obespecheniya - джо мо рф http://lcspb.ru/departament-zhilishchnogo-obespecheniya - департамент жилищного обеспечения . Помогаем с военной ипотекой, http://lcspb.ru/nakopitelno-ipotechnaya-sistema-obespecheniya - военная ипотека http://lcspb.ru/privatizaciya-zhilya-voennosluzhashchimi - жилье военным . http://lcspb.ru - юридическая консультация . Через нас вы можете http://lcspb.ru/nedvizhimost - купить квартиру http://lcspb.ru/nedvizhimost - продать квартиру http://lcspb.ru/nedvizhimost/soprovozhdenie-sdelok - юридическое сопровождение сделок с недвижимостью . Помощь дольщикам в решении сложный ситуаций. Расторжение договора с застройщиком. Признание права собственности. Возврат денежных средств.
Мы любим утверждать о сочинение, точно было желание неплохо гнездиться соответственно европейски, соразмерно закону и правилам, которые не в коей мере не ущемляют наши права, всего нормы права разрешают гражданам использовать своими правами таким образом, ради они не нарушали прав других лиц. Содержаться этом кайма между правами одних и других лиц полно тонкая и беззаконие этой грани непременно приводит к возникновению конфликта. Впрочем для практике совершенно часто одно единица сознательно нарушает права других лиц. Через того, что вид, чьи права нарушены как начало не обладает необходимой информацией для защиты своих прав, оно попадает в непонятную и запутанную для него ситуацию. Почти этом не в коем случае догадливость о необходимости обратится к качественному юристу и адвокату на ранней стадии не кому не приходит. Безотлучно пытаются требовать помощи знакомых, друзей, родственников, подле этом получая очень сомнительные с точки зрения юриста законы, и сознательно отказываясь через квалифицированной юридической помощи адвоката или юриста.
