Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Надо скрыть приложение ихз списка процессов [D6, D7, Win95/98, WinME, NT4, Win2k, WinXP]

Страницы: 1 2 >
Hendalph © (2006-07-08 23:34:00)
Требуется написание монитора, в которм будет предусмотрена защита от выключения его пользователем. Посему возникает задача каким-то образом убрать приложение из списка процессов... Каким образом этого можно достигнуть?

boogi (2006-07-30 12:25:00) [1]
На wasm.ru есть статьи про перехват АПИ от ms-rem'a, там как раз примеры на дельфи...

Ketmar (2006-07-24 21:08:00) [2]
>kami © (24.07.06 00:23) [35]
"за исключением скрытия от Task Manager"
вполне достаточно вредности. Вы, может, не поверите -- но TaskMan предназначен для показывания процессов. а если кто прячется -- то делает это явно не с благими целями. ибо благих не придумывается никак.

IceBeerg (2006-07-24 17:42:00) [3]
Я так скоро на ветки с таким собжем бросаться начну, как тузик на тряпку...

kami (2006-07-24 00:23:00) [4]
Нет уже - понял, что это бесполезно. Хотя до сих пор так и не уразумел - что же такого вредного (за исключением скрытия от Task Manager) присутствует в сей библиотеке, что сперва Касперский, а за ним и все остальные стали относиться к ней отрицательно.

Anatoly Podgoretsky (2006-07-23 19:59:00) [5]
Так и будешь бегать, прятаться?

kami (2006-07-23 14:02:00) [6]
Anatoly Podgoretsky © (23.07.06 13:28) [32]
Да ладно, история включения этого кода в базы антивирей мне хорошо знакома.
Тем более, что Касперского (к примеру) можно элементарно обойти почти не меняя код библиотеки.

Anatoly Podgoretsky (2006-07-23 13:28:00) [7]
Вирусов и без тебя хватает.

Hendalph (2006-07-22 23:11:00) [8]
уже понял =)

kami (2006-07-22 18:52:00) [9]
Забыл предупредить. (с) какой-то мульт

Код библиотеки из ссылки с середины января этого года отлавливается как вредоносный большинством антивирусов.

Hendalph (2006-07-20 11:18:00) [10]
kami, спасибо большое

isasa (2006-07-18 08:57:00) [11]
Hendalph © (16.07.06 15:49) [24]
http://www.delphimaster.ru/cgi-bin/forum.pl?id=1152867059&n=18

kami (2006-07-18 02:59:00) [12]
http://www.delphikingdom.com/asp/answer.asp?IDAnswer=41277

Hendalph (2006-07-18 00:39:00) [13]
Удалено модератором

Ketmar (2006-07-17 04:09:00) [14]
>Hendalph © (16.07.06 15:49) [24]
да куда уж подробней? пишешь сервис, да? по написанию сервисов есть дока в гугле...

Hendalph (2006-07-16 15:49:00) [15]

> isasa © (13.07.06 18:16) [17]
>
> CreateService + RegisterServiceCtrlHandler ?
> Но это не спасает отца демократии, т.к. остается окно Сервисы(Services),
> и продвинутый злобный юзер может хлопнуть его там.

А можно чуточку подробнее? Желательно с небольшим примером...

Ayvan (2006-07-15 03:49:00) [16]
Удалено модератором
Примечание: Детский сад находится в другом месте

Ketmar (2006-07-14 15:09:00) [17]
я тоже спорить не буду. ибо неинтересно.

atruhin (2006-07-14 13:59:00) [18]
> >atruhin © (11.07.06 09:29) [13]
> а вот и не угадали. пояснять "как" не буду.

Готов спорить. Я знаю возможности предоставляемые в 98 и по скрытитию процессов и по дополнительной защите драйвером. Но я имел ввиду отсутствие в 98 разграничения прав доступа, т.е. то что один поставил другой может так же отключить. С чуть большими или меньшими проблеммами.

GrayFace (2006-07-14 13:20:00) [19]
А еще внедрение dll в системный процесс.

GrayFace (2006-07-14 13:19:00) [20]
atruhin © (11.07.06 9:29) [13]
А в 98 вроде вообще ничего, ни как не защитиш
RegisterServiceProcess и перехват ToolHelp32 функций.

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »