ahoj mám takový problém: Poslal jsem oběti jeden soubor, a zároveň pomocí registrů zajistil aby se spouštěl při stratu systemu. Na mem PC vsechno fungovalo spoustelo se pri startu ale na PC obeti se program po startu systemu nespousti. Tak me napadlo treba nema prava zapisovat do registru?? Jelikož jsem měl k dispozici vzdálenou příkazovou řádku oběti udělal jsem reg export a vyexporotval tohle:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Wind ows\
CurrentVersion\Run]
"SCANINICIO"="\"C:\\Program Files\\Panda Software\\Panda Antivirus Platinum\\Inicio.exe\""
"APVXDWIN"="\"C:\\Program Files\\Panda Software\\Panda Antivirus Platinum\\APVXDWIN.EXE\" /s"
"svchost"="C:\\WINDOWS\\svchost.exe"
schosth.exe je muj soubor ktery se ma spoustet.
Vsechno je zapsano presto se to vsak nespousti.Antivir ten program neblokuje. Poradte pls cim to je. Diky
Jak vis, ze jej neblokuje antivir? Naopak nazev svchost je AV softwarem oznacovan za nebezpecny, protoze ho pouzivaji snad uplne vsichni. Dalsi moznosti je, ze jeho windir je winnt a ne windows. (odpovědět)
no vim to proto ze sem tam pridal jeste sysconf32-ktery se mi taky nespousti, je taky v reg exportu, akorat odtud jsem ho odmazal. a windir oběti je 100% XP (odpovědět)
jo pouzivej systemovy promenny do adres. takhle je to fakt tezce nespolehlivy, ale kdyz pridas a budes volat %systemroot%\svcbost.exe tak je to bez problemu .... a je to i docela bezproblemovej nazev souboru (odpovědět)