Autostart-możliwe sposoby.

[Gr0sz]

Cześć, chciałbym prosić o sposoby dodania programu do autostartu. Wiem, że można skopiować skrót do "Menu Start\Programy\Autostart"(ale to niezbyt dobre rozwiązanie w przypadku KG) oraz dodać wpisu do rejestru(działa tylko na koncie administratora).
Jakieś pomysły?
pzdr.

 

[adikx]

Co do klucza autostartu nie masz racji. Co prawda do HKLM ma dostep tylko admin ale jest rowniez mozliwosc dodania do autostartu dla danego usera. W tym momecie dodajemy do HKCU. Mozna ofc. za pomoca rejestru stworzyc klucz w Image File Execution Options i np. uruchamiac nasz soft zamiast explorer.exe potem usunac klucz, uruchomic normalnie explorer.exe z poziomu naszego softu i przywrocic klucz ale tu sa wymagane znowu prawa admina. Mozna tez sprobowac z harmonogramem zadan i dodawac odpowiednio a kopie wykrywac za pomoca np. uchwytow do okien. Mozna sie doszukiwac bledu Exe Hijacking (podobny do Dll hijacking) i go wykozystac a dokladnie przeszukiwanie CWD przed katalogiem systemowym (tak mi sie zdaje) i np. sprobowac wrzucic plik o nazwie explorer.exe czy innej i moze jakis soft zamiast np. skrotu %windir%\mspaint.exe ma np. samo mspaint.exe i sie trafi xD. Jest masa sposobow na autorun wystarczy byc kreatywnym i poszperac w google ;D

Pozdrawiam AdiKX

 

[Gr0sz]

Co do klucza autostartu nie masz racji. Co prawda do HKLM ma dostep tylko admin ale jest rowniez mozliwosc dodania do autostartu dla danego usera. W tym momecie dodajemy do HKCU. Mozna ofc. za pomoca rejestru stworzyc klucz w Image File Execution Options i np. uruchamiac nasz soft zamiast explorer.exe potem usunac klucz, uruchomic normalnie explorer.exe z poziomu naszego softu i przywrocic klucz ale tu sa wymagane znowu prawa admina. Mozna tez sprobowac z harmonogramem zadan i dodawac odpowiednio a kopie wykrywac za pomoca np. uchwytow do okien. Mozna sie doszukiwac bledu Exe Hijacking (podobny do Dll hijacking) i go wykozystac a dokladnie przeszukiwanie CWD przed katalogiem systemowym (tak mi sie zdaje) i np. sprobowac wrzucic plik o nazwie explorer.exe czy innej i moze jakis soft zamiast np. skrotu %windir%\mspaint.exe ma np. samo mspaint.exe i sie trafi xD. Jest masa sposobow na autorun wystarczy byc kreatywnym i poszperac w google ;D

Pozdrawiam AdiKX

Po pierwsze dziękuję za odpowiedź.
Niestety nie podałeś ani jednego sprawdzonego sposobu. Ja raczej myślałem o modyfikacji plików odpowiadających za ładowanie sterowników(bodajże odpowiada za to również plik win.ini), ale moje próby nie przyniosły pomyślnych rezultatów.
Poza tym w google za dużo znaleźć nie można co do mojego problemu(przynajmniej ja nie znalazłem).
Pozdrawiam!

 

[przemozeus]

Ciekawym rozwiązaniem jest to:
http://haker.com.pl/threads/15796-Art-Autostart-programu-jako-usluga-systemowa