SuperTiz (Ex-Member)
Pro
 
Messaggi: 97
Iscritto: 25/05/2007
|
ciao a tutti, allora volevo chiedervi una cosa quasi assurda, ma tentar non nuoce...
è possibile in vb6 creare un applicazione il cui processo non può essere terminato?
ad esempio se provate a terminare lsass.exe e altri vi dirà che il processo è critico e quindi impossibile terminarlo. è possibile creare un applet di questo tipo, interminabile (magari che esca pure lo stesso messaggio)
grazie a tutti per le risposte XD
|
|
|
AntoMEtal (Normal User)
Rookie
Messaggi: 22
Iscritto: 04/07/2007
|
la cosa + simile a cio che chiedi è rendere invisibile il programma nella finestra applicazioni della taskmanager
private sub form_load()
app.taskvisible=false
end sub
il problema è che il prog lo vedi nei processi...
ma se gli dai un nome poco sospettoso a pochi verrà voglia di terminarlo
|
|
|
P4p3r0g4 (Member)
Guru
Messaggi: 1319
Iscritto: 29/12/2006
|
non è che sia proprio uguale..
bisegnerebbe proteggerla con un rootkit.
pultroppo a me questo ramo virale mi manca ma ci sono siti pieni di source a riguardo
(oppure si potrebbe provare a creare delle dipendenze da un programma)
(o magari chiuderla alla combinazione ctrl alt canc e riaprirla all'apertura di programmi come esplora risorse o internet explorer(no, questo la nasconderebbe e basta come non detto))
|
|
|
SuperTiz (Ex-Member)
Pro
Messaggi: 97
Iscritto: 25/05/2007
|
cmq anche se scoprissi il modo per rendere critico un processo mi sa che l'AV mi bloccherebbe subito l'applicazione.
XD il suggerimento di AntoMetal non è niente male, dargli un nome poco sospetto... però io nn devo inviare niente a nessuno lol
cmq se dovessi farlo, lo chiamerò svchost.exe (ce ne sono tremila)
|
|
|
Hacker (Member)
Guru
Messaggi: 1014
Iscritto: 06/06/2006
|
Postato originariamente da SuperTiz:
cmq anche se scoprissi il modo per rendere critico un processo mi sa che l'AV mi bloccherebbe subito l'applicazione.
XD il suggerimento di AntoMetal non è niente male, dargli un nome poco sospetto... però io nn devo inviare niente a nessuno lol
cmq se dovessi farlo, lo chiamerò svchost.exe (ce ne sono tremila) |
ma gli svchost di sistema hanno un nome utente nel taskmanager diverso e quindi è sempre abbastanza riconoscibile. Ultima modifica effettuata da Hacker il 22/07/2007 alle 11:28 |
|
|
Karl (Member)
Pro
Messaggi: 70
Iscritto: 31/12/2006
|
Il modo + semplice è rinominare l'exe con i seguenti nomi:
Isass
csrss
smss
Ultima modifica effettuata da Karl il 22/07/2007 alle 14:36 |
|
|
gius (Ex-Member)
Expert
Messaggi: 294
Iscritto: 20/06/2007
|
Creare un applet come lsass.exe non posso aiutarti (poiche sono processi di sistema creati dal vecchio BILL GATES) ma puoi provare a rendere il programma invisibile nei processi del Task
con questo codice
Codice sorgente - presumibilmente VB.NET |
Private Sub Form_Load() App.TaskVisible = False Me.Visible = False
|
|
|
|
SuperTiz (Ex-Member)
Pro
Messaggi: 97
Iscritto: 25/05/2007
|
@Karl : beh, sarebbe il miglior modo di farsi fottere, poichè quei tre processi che hai elencato sono critici, quindi interminabili
se uno vede due lsass.exe o due crss.exe o due smss.exe si insospettisce e prova a terminarne uno : se risulta critico, prova con l'altro e te lo termina. 
|
|
|
Hacker (Member)
Guru
Messaggi: 1014
Iscritto: 06/06/2006
|
|
|
|
| 
