| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Отслеживание запуска программ. [D7, Win95/98, WinXP]
Medved © (2005-04-20 16:57:00)Как можно определить про запуск программы и в случае надобности остановить его? Например, EXE-файл может содержать вирус и его нужно проверить ДО запуска.
Digitman (2005-04-20 17:56:00) [1]
> Medved © (20.04.05 16:57)
жми на wasm.ru
там есть пример мониторинга старт/стопа процессов ... под НТ ..
alpet (2005-04-20 17:45:00) [2]Надо написать драйвер ВУ, перехватывающий функцию ZwCreateProcess (NtCreateProcess). Если тебе это легко - с доступом к файлу и вывод окон с сообщениям я думаю тебя не затруднит.
Medved (2005-04-20 17:35:00) [3]Как можно обрабатывать создание всех процессов???
alpet (2005-04-20 17:22:00) [4]1. Сложно: Напиши драйвер который будет обрабатывать создание всех процессов. Причем он должен дать распаковщику (если exe-модуль упакован) возможность распаковать его, и в этот момент вмешаться (если удаться определить момент)и проверить всю память процесса на наличие вируса.
2. Просто: Поставь антивирус - он не даст запустить подобный файл.
| |
