Собственно пишу Очень интересный проэкт в скором времени будет релиз!Функционал сделан,но хотелось бы узнать что хотят пользователи от такого вида софта. Т.е не видимость в процессах,автозагрузка,интеграция в dll,отчеты на гейт...В общем охото услышать ваши идеи и предложения.За ранее благодарен
в общем и целом, если создавать полноценный многофункциональный троян, то наверное минимум требований от меня был бы таков:
- не обнаруживает себя при запуске\распаковке\установке даже для различных АВ и фаерволов (очень сложно реализовать) - не обнаруживается в момент передачи данных в сеть и обратно (трудновато реализовать) - не создает собственных процессов, что бы нельзя было обнаружить процесс каким нибудь process explorer'ом (реализуемо) - естественно безпалевный автозапуск, из нестандартного места, что бы нельзя было простыми средствами автозагрузки обнаружить откуда происходит автозапуск (реализуемо)
а дальше по мелочам: - полный контроль над системой (запуск\завершение процессов\файлов\программ\просмотр всех файлов и каталогов включая диски\флэшки\жесткие диски\ssd и тп.\загрузка и выгрузка файлов в сеть и из сети\просмотр списка подключенных устройств с возможностью их отключения\сбор и просмотр сведений о системе\просмотр списка локальной сети и сетевой рабочей группы\просмотр списка служб и их параметров с возможностью запуска\приостановки\остановки службы и многое другое в этом духе) но в общем и целом большую часть можно не реализовывать, а если делаешь для себя то вобще достаточно доступа к консоли от имени админа. это конечно не полный список всего того что можно реализовать, сюда еще можно многое добавить, но самое основное на чем стопорится практически каждый трой - это первые 4 пункта!
