|
Даём Трояну умения
|
|
| ArxWolf | Дата: Четверг, 05.04.2007, 07:49 | Сообщение # 1 |
Administration Men
Группа: Основатель
Сообщений:184
Статус: Offline
| Запретить диспетчер задач это не тяжело:
1 способ: Это в программе запустить вечный цикл, который будет искать диспетчер по заголовку и если он найден, то насильно завершаем его.
2 способ: Его мы сейчас рассмотрим, есть, а реестре такой параметр специально для админов, минус в том, что его нужно ставить для всех пользователей, но я всё же опешу его он не так уж знаменит.
Ключ в реестре –
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Если там нет папки System то её надо создать, в ней значение (DWORD) назвать его DisableTaskMgr, значение будет 1, значит запретить. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DWORD DisableTaskMgr: 1 Вот и всё теперь, когда пользователь будет вызывать его, то появиться диалоговое окно запрета со словами – “Диспетчер задач отключен администратором”
Не забудьте, что придется у всех User ставить, и этот пример подойдет и для проги администрирования.
|
| |
|
|
| Esmiralda | Дата: Понедельник, 09.04.2007, 16:09 | Сообщение # 2 |
Полковник
Группа: Новенькие
Сообщений:153
Статус: Offline
| Да и троянчик пошел в нагрузку)) А вообще трояны корошая штука)) По крайней мере я так думаю))
Хакером можешь ты не быть, но знать компьютер ты обязан)) 
|
| |
|
|
| DDosT™ | Дата: Четверг, 12.04.2007, 13:45 | Сообщение # 3 |
|
Группа: Удаленные
| AntiSpyWare вещь тоже офигительная 
|
| |
|
|
| ash | Дата: Вторник, 05.06.2007, 00:26 | Сообщение # 4 |
Рядовой
Группа: Новенькие
Сообщений:6
Статус: Offline
| Добавлю что если хотите чтоб прога включалась при загрузке ту сунте сюда : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
H.
|
| |
|
|
| ArxWolf | Дата: Вторник, 11.09.2007, 12:17 | Сообщение # 5 |
|
Administration Men
Группа: Основатель
Сообщений:184
Статус: Offline
| Quote (DDosT) AntiSpyWare вещь тоже офигительная Да и чем же? Ты хотишь сказать что отловит обрасчение к этому ключу??? Неееее...
Сообщение отредактировал ArxWolf - Вторник, 11.09.2007, 12:18 |
| |
|
|
| 4RXRU5H | Дата: Вторник, 11.09.2007, 17:57 | Сообщение # 6 |
|
0xFFFFFFF
Группа: Основатель
Сообщений:271
Статус: Offline
| У Касперского начиная с 6 версии есть проактивная защита, и есть функция мониторинга системного реестра она отслеживает все и всех кто обращаетсся к реестру.
|
| |
|
|
| DDosT™ | Дата: Среда, 12.09.2007, 23:14 | Сообщение # 7 |
|
Группа: Удаленные
| arXRush,
+1
И хочу добавить что у OutPost тоже имеется такая защита, так что ни одна тварь не проскочит в реестр.
Сообщение отредактировал DDosT - Среда, 12.09.2007, 23:17 |
| |
|
|
| ArxWolf | Дата: Среда, 07.11.2007, 13:07 | Сообщение # 8 |
|
Administration Men
Группа: Основатель
Сообщений:184
Статус: Offline
|  ))) Как грится всё что сделано челом, можно сломать.
Поверь есть выход, это писать код который будет убивать оутпост, это очень сложно так как идити по нулевому кольцу, ну поняв это, можно будет убить все процессы антивирей и фаиров..
|
| |
|
|
