![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
как отрубить CTRL+ALT+DEL или спрятать свою прогу [D6, D7, Win2k, WinXP]
BadCluster © (2004-04-06 04:39:00)Салам алекум! Помогите пожалуйста, создал под Вин98 прогу которая прячет Окно Завершения Задач, а вот Вин_ИХ_ПИ игнорирует эту функцию проги. или как спрятать прогу от CTRL+ALT+DEL.
И еще заодно как отключить комп без лишних вопросов если знаете буду благодарен. Спасибо.
Kerk (2004-05-06 15:54:00) [1]даю ссылку последний раз.
http://rootkit.host.sk/knowhow/hidingru.txt
desant (2004-05-06 13:29:00) [2]Удалено модератором
KSergey (2004-04-17 16:33:00) [3]> Лось (17.04.04 03:47) [22]
> А не скрытая программа вред хозяину клуба.
Вредит ему вовсе не это ;)
> BadCluster © (06.04.04 04:39)
Периодически кто-то пишет подобные программы.
Сам видел предложения о готовых таких программах. Может не изобретать велосипед? Или упорно хочется? (не, я понимаю, что делать интересно, но эффективно ли это??)
Лось (2004-04-17 03:47:00) [4]>>Скрытая программа уже вред, хотя бы потому что ее не могу >>удалить, например из за зависания или не желания ее вообще >>видеть у себя. Конечно но пасаран, ей все равно удачи не видать.
А не скрытая программа вред хозяину клуба.
atruhin (2004-04-12 13:58:00) [5]All
А зачем возиться с NtQueryProccessInformation, чем неустраивает простой сервис? С задачей монитора И-нет кафе он справляется.
А писать несравнимо проще, да и примеры есть.
Anatoly Podgoretsky (2004-04-12 12:23:00) [6]pohil © (12.04.04 00:42) [17]
Скрытая программа уже вред, хотя бы потому что ее не могу удалить, например из за зависания или не желания ее вообще видеть у себя. Конечно но пасаран, ей все равно удачи не видать.
Игорь Шевченко (2004-04-12 12:06:00) [7]pohil © (12.04.04 00:42)
> Есть куча причин для этого.
Назови хоть одну. Только не надо приводить в пример криворуких "админов компьютерных клубов".
Gero (2004-04-12 00:57:00) [8]
> желание скрыть прогу от диспетчера задач, вовсе не значит,
> что есть желание навредить
Приведите пример не вредоносной программы, где это необходимо.
> а вот делать прогу невидимой приходилось часто
Это дурной тон и неуважение к юзеру: т.е. у него связаны руки.
В большинстве случаев я бы просто удалил такую программу.
pohil (2004-04-12 00:42:00) [9]> Игорь Шевченко © (06.04.04 10:15) [5]
Почему же Offtopic, желание скрыть прогу от диспетчера задач, вовсе не значит, что есть желание навредить. Есть куча причин для этого. Лично я очень-очень редко занимаюсь вредительством, и ксати для этого вовсе не обязательно скрывать прогу, а вот делать прогу невидимой приходилось часто.
> BadCluster © (06.04.04 04:39)
А тебе я посоветую поискать доки по NtQueryProccessInformation, именно она в ХР используется для отображения процессов, и ее вполне можно обмануть. И почитай книгу Рихтера про NtQueryProccessInformation там есть инфа. Хорошая. Если надо, то через месяц напишешь dll, которая и будет скрывать твою прогу.
Kerk (2004-04-07 10:10:00) [10]http://kerk.cyberdevx.com/articles/hidingru.txt
evvcom (2004-04-07 10:04:00) [11]
> Но здесь в кафе сидят только супер хакеры
Как прочтешь такое, думаешь, неужели все так просто, и это дано почти каждому?
> когда выводится заставка они просто его посылают к черту.
А для этого, по-моему, не нужно быть даже хакером, не то что супер. Так что не такие мы уж чайники, которые не сидят в том супер-кафе. Это успокаивает.
BadCluster (2004-04-07 03:19:00) [12]Спасибо брат. Дай Аллах тебе здаровья!
Салам алекум!
hi4kok (2004-04-06 18:59:00) [13]Можно отключить CTRL+ALT+DEL через реестр. Автор не я. Все работает
procedure DisableTaskMgr(bTF: Boolean);
var
reg: TRegistry;
OldValue: Longbool;
begin
if Win32Platform = VER_PLATFORM_WIN32_NT then
begin
reg := TRegistry.Create;
reg.RootKey := HKEY_CURRENT_USER;
reg.OpenKey('Software', True);
reg.OpenKey('Microsoft', True);
reg.OpenKey('Windows', True);
reg.OpenKey('CurrentVersion', True);
reg.OpenKey('Policies', True);
reg.OpenKey('System', True);
if bTF = True then
begin
reg.WriteString('DisableTaskMgr', '1');
end
else if bTF = False then
begin
reg.DeleteValue('DisableTaskMgr');
end;
reg.CloseKey;
end;
BadCluster (2004-04-06 16:23:00) [14]Салам алекум!
Я не Кыргыз, я Лезгин.
Ребята, вирусы не писал и не собираюсь, потому что знаю как бывает челу плохо когда теряется его инфа. Я пишу прогру для интернет-кафе. Т.е. чтобы управлять компами с сервера. Максимум что может прога сделать перезагрузить комп или вывести заставку по окончании времени. Но здесь в кафе сидят только супер хакеры и когда выводится заставка они просто его посылают к черту. В любом случае сенк ю вери мач. Если все таки ктото поверил мне может напишет как все таки это делать? :))
А вообще это возможно?
Салам алекум!
WondeRu (2004-04-06 15:14:00) [15]Валлейкум Ассалам!
Поищи здесь топики 3-4 дневной давности, там все ответы!
Удачи!
Nous Mellon (2004-04-06 14:19:00) [16]А зачем тебе это? Вирь пишешь? Здесь тебе не помогут
Матлабист (2004-04-06 12:40:00) [17]А смысл?
Игорь Шевченко (2004-04-06 12:34:00) [18]Sirus © (06.04.04 12:28)
offtopic - не в тему. В данном случае - не в тему форума.
Для желающих заниматься вредительством существует сайт www.xakep.ru
Sirus (2004-04-06 12:28:00) [19]> Игорь Шевченко ©
Извините за невежество... не могли бы вы мне объяснить что означает offtopic... Везде читаю это, только вот не понимаю...
xamlo (2004-04-06 10:38:00) [20]тебе надо сделеть глобальный хук, и перехватывать ctrl+alt+del
а как вырубить комп уже показали.