Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > Neviditelná registrová hodnota
září 22
Neviditelná registrová hodnota
by  Ondřej Ševeček  on 22.9.2015 16:29
Category: (Anti)hacking

Omlouvám se skoro za spam, ale zjistil jsem, že to sice mám na webu, ale nejde to vygůglovat, protože tam nejsou klíčová slova. No hanba. Takže tady je informace o tom, jak by někdo mohl udělat skrytou (neviditelnou) registrovou hodnotu. Neviditelnou jen do určité míry, protože je skrytá jen v regeditu, který nezobrazuje hodnoty (registry value), které jejichž jméno je delší než 255 znaků.

Stačí tedy udělat hodnotu s delším jménem. Například takto:

Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -Name ('neviditelne' * 26) -Value 'nejakytajnysoubor.exe'

Přesvědčte se v regedit, že to tam není vidět. Například ale v programu autoruns to vidět je. Takže zase až tak tajné to není. Ale zajímavá snad ano :-)

Permanent Link to Post | Email Post Link | Number of Comments 3 Comment(s)

Comments

Re: Neviditelná registrová hodnota

nějaké poznámky k tomuto tématu jsem měl už zde: https://www.sevecek.com/Lists/Posts/Post.aspx?ID=466

co se týče podvrhování a oblbování autoruns, článeček se nachází zde: https://www.sevecek.com/Lists/Posts/Post.aspx?ID=235
ondass on 22.9.2015 16:32

Neviditelna regostrova hodnota

Zkoumal jsem to a je v tom další pikantnost. Nejen tak hodnota, jejíž název je delší než 255 znaků, ale ani žádná další po ní není zobrazena (hodnoty nejsou podle abecedy, ale podle data vytvoření).

Ověřeno na Win10 x64.
Ladislav Zezula on 26.11.2015 11:18

Re: Neviditelná registrová hodnota

možná by stálo za to omezit spouštění PowerShellu na uživatelských stanicích, nebo powershell úplně zakázat: https://www.sevecek.com/Lists/Posts/Post.aspx?ID=554
ondass on 6.2.2016 11:25

Add Comment

Sorry comments are disable due to the constant load of spam *


Omlouvám se, ale příval spamu nelze kontrolovat, takže mi prosím pošlete email, pokud máte nějaký dotaz, nebo připomínku.

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments