HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay hocam verdiğim kodu vb'de yaptığında msconfig'den de gizliyor :) + vb. net ile yazıyorsan Me. Opacity Hidden window olaylarını yaptığında msconfig'de zaten gzükmüyordu diye hatırlıyorum. Ne ile yazdığını sylemezsen kimse sana yardımcı olamaz. hocam msconfigte HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run burda ne yaziyorsa aynen onlar cikiyor yani orda bi program bi exe yaziyorsa ve o bilgisayarinda varolmasada yinede cikiyor exe ile alakasi yok, yani burda benim koda falan ihtiyacim yok, sadece regedite ki bi key'e

scheduled tasks, servisler, exe ile associate etmek , IE addonu olarak execute edecek bisi eklemek, onceden acilistaki biseyin yerine gecmek vs vs Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

Baslikta da gordugunuz gibi boyle bi seyi cok eskiden kulanmistim ama tam olarak hangi yer oldugunu bilmiyorum orda programin path'ini yazdigimda direk olarak program her acilista calisiyordu ve msconfig -> startup ta gozukmuyordu bunun hakkinda bilgisi olan varmi?

Forum Table'ları kodların ağırlığına dayanamadı ve yıkıldı :|

: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene.

ne oldu la bu konuya :D http://www.leyladansonra.com/

guzlede burda ekledigin programlar msconfig -> startup ta cikiyor

: CodeInside bunu yazdı: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay hocam verdiğim kodu vb'de yaptığında msconfig'den de gizliyor :) + vb. net ile yazıyorsan Me. Opacity Hidden window olaylarını yaptığında msconfig'de zaten gzükmüyordu diye hatırlıyorum. Ne ile yazdığını sylemezsen kimse sana yardımcı olamaz. hocam msconfigte HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run burda ne yaziyorsa aynen onlar cikiyor yani orda bi program bi exe yaziyorsa ve o bilgisayarinda varolmasada yinede cikiyor exe ile alakasi yok, yani burda benim koda falan ihtiyacim yok, sadece regedite ki bi key'e eheheh :) exe ile alakası var hocam kendimden biliyorum, senin yaptığın program ile bir alakası olmasa bile. exe'yi çalıştırdığında startup'da gzükmemesi için bir emir vermen lazım. Aşağıda verdiğim rnek gibi. Bunlar msconfig' tamamen kapatıyordu yanılmıyorsam :) yukarıda verdiğim rnek yeterli bunun için. Fonksiyon: Private Declare Function CreateSemaphoreW Lib "KERNEL32" As Long Public Function msc Call CreateSemaphoreW(0, 0, 1, StrPtr msc = (Err. LastDllError = 0) End Function Form'a Çağır: Private Sub Form_load msc End Sub sadece meraktan 700 mb lik visual studioyu kurdum pc ye, senin bahsetigin sey direk olarak msconfigi acilmasini engeliyor hadi simdi geri getir benim mscofigimi, heralde kendin yazdin kodu, lutfen bu apilerin aciklamasini microsofta okumama sebep olma alakası olmadığını biliyorum ve belirttim :) + kodlar bana ait değil arşivden verdim, iyi geceler. Ava giderken avlanmak bu olsa gerek.. Kolay gelsin.

nasıl yapacağın hakkında bi fikrim yok ama, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run eklediğin trojanını msconfig çalıştırılınca kaldırıcak msconfig kapatıldığında tekrar ekleyecek gibi yazılabilinir.

: CodeInside bunu yazdı: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay hocam verdiğim kodu vb'de yaptığında msconfig'den de gizliyor :) + vb. net ile yazıyorsan Me. Opacity Hidden window olaylarını yaptığında msconfig'de zaten gzükmüyordu diye hatırlıyorum. Ne ile yazdığını sylemezsen kimse sana yardımcı olamaz. hocam msconfigte HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run burda ne yaziyorsa aynen onlar cikiyor yani orda bi program bi exe yaziyorsa ve o bilgisayarinda varolmasada yinede cikiyor exe ile alakasi yok, yani burda benim koda falan ihtiyacim yok, sadece regedite ki bi key'e eheheh :) exe ile alakası var hocam kendimden biliyorum, senin yaptığın program ile bir alakası olmasa bile. exe'yi çalıştırdığında startup'da gzükmemesi için bir emir vermen lazım. Aşağıda verdiğim rnek gibi. Bunlar msconfig' tamamen kapatıyordu yanılmıyorsam :) yukarıda verdiğim rnek yeterli bunun için. Fonksiyon: Private Declare Function CreateSemaphoreW Lib "KERNEL32" As Long Public Function msc Call CreateSemaphoreW(0, 0, 1, StrPtr msc = (Err. LastDllError = 0) End Function Form'a Çağır: Private Sub Form_load msc End Sub

: CodeInside bunu yazdı: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay hocam verdiğim kodu vb'de yaptığında msconfig'den de gizliyor :) + vb. net ile yazıyorsan Me. Opacity Hidden window olaylarını yaptığında msconfig'de zaten gzükmüyordu diye hatırlıyorum. Ne ile yazdığını sylemezsen kimse sana yardımcı olamaz.

hkey local machine software> > microsoft > windows > currentversion > run veya runonce buralara girişler yapılırsa sistem başlangıcında calısır. edit: benden nce yazılmış postu atana kadar

1. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ All values in this key are executed. 2. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\ All values in this key are executed, and then their autostart reference is deleted. 3. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ All values in this key are executed as services. 4. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\ All values in this key are executed as services, and then their autostart reference is deleted. 5. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ All values in this key are executed. 6. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\ All values in this key are executed, and then their autostart reference is deleted. 7. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup\ Used only by Setup. Displays a progress dialog box as the keys are run one at a time. 8. HKEY_USERS\. Default\Software\Microsoft\Windows\CurrentVersion\Run\ Similar to the Run key from HKEY_CURRENT_USER. 9. HKEY_USERS\. Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\ Similar to the RunOnce key from HKEY_CURRENT_USER. 10. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon The "Shell" value is monitored. This value is executed after you log in. 11. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\ All subkeys are monitored, with special attention paid to the "StubPath" value in each subkey. 12. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\ All subkeys are monitored, with special attention paid to the "StaticVXD" value in each subkey. 13. HKEY_CURRENT_USER\Control Panel\Desktop The "SCRNSAVE. EXE" value is monitored. This value is launched when your screen saver activates. 14. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager The "BootExecute" value is monitored. Files listed here are Native Applications that are executed before Windows starts. 15. HKEY_CLASSES_ROOT\vbsfile\shell\open\command\ Executed whenever a. VBS file is run. 16. HKEY_CLASSES_ROOT\vbefile\shell\open\command\ Executed whenever a. VBE file is run. 17. HKEY_CLASSES_ROOT\jsfile\shell\open\command\ Executed whenever a. JS file is run. 18. HKEY_CLASSES_ROOT\jsefile\shell\open\command\ Executed whenever a. JSE file is run. 19. HKEY_CLASSES_ROOT\wshfile\shell\open\command\ Executed whenever a. WSH file is run. 20. HKEY_CLASSES_ROOT\wsffile\shell\open\command\ Executed whenever a. WSF file is run. 21. HKEY_CLASSES_ROOT\exefile\shell\open\command\ Executed whenever a. EXE file is run. 22. HKEY_CLASSES_ROOT\comfile\shell\open\command\ Executed whenever a. COM file is run. 23. HKEY_CLASSES_ROOT\batfile\shell\open\command\ Executed whenever a. BAT file is run. 24. HKEY_CLASSES_ROOT\scrfile\shell\open\command\ Executed whenever a. SCR file is run. 25. HKEY_CLASSES_ROOT\piffile\shell\open\command\ Executed whenever a. PIF file is run. 26. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Services marked to startup automatically are executed before user login. 27. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog\Catalog_Entries\ Layered Service Providers, executed before user login. 28. HKEY_LOCAL_MACHINE\System\Control\WOW\cmdline Executed when a 16-bit Windows executable is executed. 29. HKEY_LOCAL_MACHINE\System\Control\WOW\wowcmdline Executed when a 16-bit DOS application is executed. 30. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit Executed when a user logs in. 31. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ Executed by explorer. exe as soon as it has loaded. 32. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run Executed when the user logs in. 33. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load Executed when the user logs in. 34. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\ Subvalues are executed when Explorer initialises. 35. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\ Subvalues are executed when Explorer initialises. Folder Autostart Locations 1. windir\Start Menu\Programs\Startup\ 2. User\Startup\ 3. All Users\Startup\ 4. windir\system\iosubsys\ 5. windir\system\vmm32\ 6. windir\Tasks\ File Autostart Locations 1. c:\explorer. exe 2. c:\autoexec. bat 3. c:\config. sys 4. windir\wininit. ini 5. windir\winstart. bat 6. windir\win. ini - "load" 7. windir\win. ini - "run" 8. windir\system. ini - "shell" 9. windir\system. ini - "scrnsave. exe" 10. windir\dosstart. bat 11. windir\system\autoexec. nt 12. windir\system\config. ntbunları karıştır işine yarayan çıkar belki, olmazsaAlternatif yol explorer. exe veya başka exe'ye enjeksiyon:http://tahribat.com/Dokuman-Reverse-Engineering-Kod-Enjeksiyonu-122/1/ konuyu çkerttim :D

: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: CodeInside bunu yazdı: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay hocam verdiğim kodu vb'de yaptığında msconfig'den de gizliyor :) + vb. net ile yazıyorsan Me. Opacity Hidden window olaylarını yaptığında msconfig'de zaten gzükmüyordu diye hatırlıyorum. Ne ile yazdığını sylemezsen kimse sana yardımcı olamaz. hocam msconfigte HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run burda ne yaziyorsa aynen onlar cikiyor yani orda bi program bi exe yaziyorsa ve o bilgisayarinda varolmasada yinede cikiyor exe ile alakasi yok, yani burda benim koda falan ihtiyacim yok, sadece regedite ki bi key'e eheheh :) exe ile alakası var hocam kendimden biliyorum, senin yaptığın program ile bir alakası olmasa bile. exe'yi çalıştırdığında startup'da gzükmemesi için bir emir vermen lazım. Aşağıda verdiğim rnek gibi. Bunlar msconfig' tamamen kapatıyordu yanılmıyorsam :) yukarıda verdiğim rnek yeterli bunun için. Fonksiyon: Private Declare Function CreateSemaphoreW Lib "KERNEL32" As Long Public Function msc Call CreateSemaphoreW(0, 0, 1, StrPtr msc = (Err. LastDllError = 0) End Function Form'a Çağır: Private Sub Form_load msc End Sub sadece meraktan 700 mb lik visual studioyu kurdum pc ye, senin bahsetigin sey direk olarak msconfigi acilmasini engeliyor hadi simdi geri getir benim mscofigimi, heralde kendin yazdin kodu, lutfen bu apilerin aciklamasini microsofta okumama sebep olma

@DE5TROY3R supersin hocam aradigim tam olarak burda, gercekten cok sagol @CodeInside ava gitigim yada avladigim falan yok bi sey deniyorum @NoName hocam C# yaziyorum direndigim falan da yok ama dilin konuyla hic ama hic alakasi yoktu bastan da belirtim

Ahahaha :D haci sende diretme neyle yaziyosan syle... said addicted.

: geniuss bunu yazdı: guzlede burda ekledigin programlar msconfig -> startup ta cikiyor SetAttr App. Path & "\" & App. EXEName & ". exe", vbHidden vb ile yazıyorsan bu kodla gizlemeyi dene. vb ile yazmiyorum, is gizlemede olsa kolaydi msconfig-startup ta bitun o yukarida regedit pathinda bulunan bitun programlar cikiyor boylece trojani birisinin gormesi cok kolay