Infezione [MiniGUIDA]

[schizzobau]

sotto consiglio di fradeve11 posto una guida su come infettare i PC

Introduzione:
con il termine "infettare" si intende istallare su computer diversi dal proprio il programma BOINC, in modo più nascosto possibile, spesso senza il permesso del proprietario.
***ATTENZIONE***: l'operazione appena descritta non è legale senza il consenso del reale proprietario del PC
Nell'infettare un PC bisogna fare in modo che il client sia il più autosufficente possibile, senza bisogno quindi di effettuare Upload/Download manuali che necessitino della presenza materiale dell'infettatore sul terminale della macchina. Tutte le operzioni da fare quindi andranno portate a termine nel momento dell'infezione.
Unica eccezzione è l'eventuale upgrade del client

Scelta del Computer
la scelta primaria ricade su computer accesi 24/7 e sempre con una connessione ad internet, possibilmente permantente, altrementi qualsiasi PC fornito di una connessione a Internet. Senza la connessione tutto il processo è inutile

Installazione del Client
(Copiato testualmente o quasi dalla guida di GHz)

1. Scaricate la mod 5.4.9 di BOINC di HWU e istallatela.
2. Successivamente arpite Start-->esegui e digitate: [Directory di BOINC]\boinc.exe -install
3. Sempre da esegui digitate services.msc e cercate il servizio di BOINC
4. Cliccateci col tasto destro-->proprietà e selezionate "account di sistema locale"
5. Spuntate la voce "consenti al servizio di interagire con il desktop"
6. Salvare e riavviare il PC

una nuova aggiunta, grazie a Kazzoncrew:
Se il pc che dovete infettare si logga in automatico come amministratore perchè account sprovvisto di password, per infettarlo come servizio dovete fare:

1. gestione account --> amministratore --> crea password
2. riavviate il pc e fate il login dell'utente amministratore con la password creata poco prima
3. installate boinc --> abilitate l'opzione services --> inserite la password amministratore
4. configurate i progetti dal BOINC manager
5. chiudete il manager
6. start --> esegui --> services.msc --> cercate BOINC --> impostate 'account di sistema locale' --> spuntare 'consenti al servizio di interagire con il desktop' --> al termine chiudete la finestra
7. gestione account --> amministratore --> rimuovi password
8. eliminate link su esecuzione automatica del Boinc manager
9. riavviate il pc

Per Windows 2000 la cosa funziona diversamente:

1. Se è avete provato ad istallare il cervizio con il metodo sopra riavviare il pc prima di eseguire le operazioni successive.
2. Da start ->esegui: regedt32 (<-attenzione: non regedit, sono 2 programmi diversi!)
3. Andate alla seguente chiave: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root
4. Selezionate la chiave principale in alto alla finestra (quella "Predefinito"), cliccare su Modifica->Autorizzazioni
5. Nella finestra dei permessi che si apre, selezionare il profilo "Everyone" (che dovrebbe essere selezionato di default) e spuntare la casella "Controllo completo". Cliccare su OK e chiudere regedt32.
6. Scaricate queste chiavi di registro QUI (NOTA: funziona solo se boinc è installato nella sua cartella di default)
7. Doppio click su ogniuno dei 4 file contenuti per importarli nel registro di configurazione di windows.
8. Riavviare il PC. Al riavvio, il client a riga di comando dovebbe essere istallato come servizio e dovrebbe già essere in funzione

fatto ciò BOINC funzionerà come servizio all'avvio del sistema operativo, anche senza nessun Utente connesso

se non vi interessa nascondere l'icona, ma non volete che la finestra di BOINC si spalanchi bella bella sul desktop ad ogni avvio:

1. Start-->Programmi-->Esecuzione automatica-->tasto destro sul link di BOINC
2. vi si aprirà una finestra simile:
   
3. selezionate dalla tendina la voce "Ridotta a icona" oppure mettete semplicemente un -s alla fine del collegamento, come mostrato nell'immagine

Occultamento
Per eliminare l'icona nel system tray:
Dopo aver fatto queste operazioni andare su Start-->Programmi-->Esecuzione automatica ed eliminare il collegamento al BOINC manager (se presente).

Per camuffare il processo nel Task Manager (funziona solo con SETI@Home):
***ATTENZIONE***: questo comporta la perdita della WU in scaccolo-->LINK

1. chiudere il BOINC manager
2. aprire la cartella in cui è istallato BOINC
3. da li andare nella certella projects-->setiathome.berkeley.edu
4. cercare l'unico file eseguibile (.exe se vedete le estensioni dei file) presente nella cartella e rinominarlo explorer.exe
5. sostituire il file app_info.xml con QUESTO (non temete è solamente lo stesso file ma corretto, per semplificare le operazioni)
6. riaprire il BOINC manager
7. controllare in Task Manager

Titoli di coda
ci tengo a sottolineare che tutto questo è stato fatto con l'aiuto del potentissimo tasto cerca e tutto è stato tratto dalle varie discussioni, spulicando un po' qua e un po' là. l'unica farina del mio sacco è l'ultimo passo
riporto qui tutti i link
http://www.hwupgrade.it/forum/showth...ight=infettare
http://www.hwupgrade.it/forum/showth...ight=infettare
http://www.hwupgrade.it/forum/showth...5#post13194465
http://www.hwupgrade.it/forum/showthread.php?t=1006028
http://www.hwupgrade.it/forum/showthread.php?t=927915

Spero di aver fatto un buon lavoro, mi scuso per gli errori di battitura, se ci fossero problemi segnalatemelo!








P.S. riporto una frase de Il Capitano:

Originariamente inviato da Il Capitano

Qui lo dico e qui lo nego

Andate e infettate senza pieta' tutto cio' che ha un processore o un criceto su una ruota

[schizzobau]

che ne pensate?

[Capitan_J]

Originariamente inviato da schizzobau

che ne pensate?

Interessante...poi la provo

Si toglie il boinc anche come icona attiva (cioé l'iconcina vicino all'orologio)?
Oppure si deve occultare manualmente dalle "proprietà della barra delle applicazioni"?

[schizzobau]

Originariamente inviato da Capitan_J

Interessante...poi la provo

Si toglie il boinc anche come icona attiva (cioé l'iconcina vicino all'orologio)?
Oppure si deve occultare manualmente dalle "proprietà della barra delle applicazioni"?

si toglie da sola, quella è l'icona del system tray guarda la parte relativa

[scorpion89]

Originariamente inviato da schizzobau

[*]sostituire il file app_info.xml con QUESTO (non temete è solamente lo stesso file ma corretto, per semplificare le operazioni)

Manca il link al file, x il resto xfetta e utilissima

Ciao

[Capitan_J]

Originariamente inviato da schizzobau

si toglie da sola, quella è l'icona del system tray guarda la parte relativa

Ok grazie!!!

[schizzobau]

Originariamente inviato da scorpion89

Manca il link al file, x il resto xfetta e utilissima

Ciao

giusto
è che l'avevo copiato dall'altro post...
quando poi potrò aggiungerò la parte per Linux, verso settembre poi

[ricky_4]

Originariamente inviato da schizzobau

che ne pensate?

faccio una boiata se faccio un tale lavoro nel laboratorio di pc della mia scuola?
peccato che al massimo posso infettarne uno visto che ho la prof che è simil-hitler

[schizzobau]

Originariamente inviato da ricky_4

faccio una boiata se faccio un tale lavoro nel laboratorio di pc della mia scuola?
peccato che al massimo posso infettarne uno visto che ho la prof che è simil-hitler

cambia posto ogni volta


EDIT: ho messo un link funzionante

[Il Capitano]

Bel post schizzobau, complimenti .

Per dovere di cronaca, tutte le volte che ho installato boinc come servizio, la "b" nella sysbar non mi è mai comparsa. E ora mi autoquoto

Originariamente inviato da Il Capitano

Qui lo dico e qui lo nego

Andate e infettate senza pieta' tutto cio' che ha un processore o un criceto su una ruota

[schizzobau]

Originariamente inviato da Il Capitano

Bel post schizzobau, complimenti .

Per dovere di cronaca, tutte le volte che ho installato boinc come servizio, la "b" nella sysbar non mi è mai comparsa. E ora mi autoquoto

eh non ci ho ancora provato, però avevo visto che c'erano dei problemi nell'altro post, credevo fossero collegati

P.S. grazie!

[BobniX]

Io direi : STICK

( consiglio: metti bene in vista che funziona solo con la versione moddata )

[schizzobau]

Originariamente inviato da BobniX

Io direi : STICK

( consiglio: metti bene in vista che funziona solo con la versione moddata )

STICK?


ho riformattato un po' meglio tutto il testo, per non sbagliare

[Il Capitano]

Originariamente inviato da schizzobau

STICK?


ho riformattato un po' meglio tutto il testo, per non sbagliare

Vuol dire mettere il topic in rilievo, tra quelli importanti.

[schizzobau]

Originariamente inviato da Il Capitano

Vuol dire mettere il topic in rilievo, tra quelli importanti.

che onore

[BobniX]

Originariamente inviato da schizzobau

che onore

Ottimo lavoro

[schizzobau]

Originariamente inviato da BobniX

Ottimo lavoro

grazie, quando avrò tempo proverò a vedere se l'occultamento funge con altri progetti (provate anche voi se volete ) e poi penserò ad un modo per l'istallazione nascosta su Linux

[scorpion89]

Originariamente inviato da schizzobau

grazie, quando avrò tempo proverò a vedere se l'occultamento funge con altri progetti (provate anche voi se volete ) e poi penserò ad un modo per l'istallazione nascosta su Linux

Per Linux basta farlo partire come servizio e poi, come sotto win, rinominare il file.
Magari chiamandolo: thread(visto ke c'è un processo di sistema ke si chiama kthread)
Xò nn ho provato!!

Ciao

[schizzobau]

Originariamente inviato da scorpion89

Per Linux basta farlo partire come servizio e poi, come sotto win, rinominare il file.
Magari chiamandolo: thread(visto ke c'è un processo di sistema ke si chiama kthread)
Xò nn ho provato!!

Ciao

si ma per i permessi?

[scorpion89]

Originariamente inviato da schizzobau

si ma per i permessi?

Per farlo partire all'avvio servono i permessi di root!!!


Ciao