![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Подскажите как сделать что бы мой процесс нельзя было завершить
chili © (2005-05-31 16:13:00)Подскажите как сделать что бы мой процесс нельзя было завершить?
В принципе можно запустить два процесса которые следили бы за наличием друг друга в памяти, но это какой то корявый способ :-(
Может есть другой способ?
френк (2005-05-31 17:41:00) [1]позволит, ты не прав, имхо. юзай MADSHI однозначно, там все грамотно реализовано - примеров куча. но только если ты мелкий вирусописатель... в общем я уже даже напрягся, что указал направление куда копать... хм... или я не прав?
alpet (2005-05-31 17:21:00) [2]Напиши сервис в конце концов. Локальному админу не позволится закрыть его обычным Диспетчером Задач.
Игорь Шевченко (2005-05-31 16:58:00) [3]
> Да возможно вы правы, но я не сис. админ , мне просто нужно
> написать программу которая всегда должна работать.
Не нужно писать такую программу, если у пользователей есть права админа.
chili (2005-05-31 16:55:00) [4]Да и там же наткнулся на статью Перехват API функций в Windows NT (часть 1). Основы перехвата.
там поднимаеться тема скрытия процессов, я попробывал но у меня не получилось :(, а примеры к этой статье не скачиваються, может кто то делал что то подобное?
chili (2005-05-31 16:52:00) [5]Еще раз повторюсь я не сис админ, это не моя задача :(
я проходил по форуму , на форуме часто встречаеться ссылка http://wasm.ruи упоминаеться драйвер ядра, может есть возможность
отлавливать сообщение о закрытии программы с помошью хука.
как Вы считаете?
Anatoly Podgoretsky (2005-05-31 16:45:00) [6]chili (31.05.05 16:35) [7]
Начни с понижения роли пользователей, только тогда можно будет говорить о какой то безопасности.
chili (2005-05-31 16:38:00) [7]Поэтому я и спрашиваю ващего совета, как возможно это сделать
chili (2005-05-31 16:35:00) [8]Да возможно вы правы, но я не сис. админ , мне просто нужно написать программу которая всегда должна работать. :(
Игорь Шевченко (2005-05-31 16:34:00) [9]chili (31.05.05 16:31) [4]
А чего тут понимать - в данной конференции вопросы "как сделать невидимый/неснимаемый для админов процесс" является оффтопиком. Так более понятно ?
Anatoly Podgoretsky (2005-05-31 16:33:00) [10]Сначала создаем себе трудности, затем пытаемся с ними бороться.
chili (2005-05-31 16:31:00) [11]Игорь Шевченко © (31.05.05 16:26) [3] wrote:
Есть способ. Ходить с такими вопросами на другие сайты. Ок ?
Извините не совсем понял эту фразу?
Игорь Шевченко (2005-05-31 16:26:00) [12]Есть способ. Ходить с такими вопросами на другие сайты. Ок ?
chili (2005-05-31 16:21:00) [13]у нас на компах все usera имеют права локальных админов , так что этот способ не поможет
Eraser (2005-05-31 16:17:00) [14]chili (31.05.05 16:13)
А зачем это?
Можно настроить стандартную политику безопасности, тогда процесс запущенный от админа, нельзя будет завершить рядовому юзеру.