скрыть от (CTRL + ALT + DEL) WINDOWS XP

[all]

как скрыть программу от (CTRL + ALT + DEL) в WINDOWS XP
RegisterServiceProcess не работает

[alibek]

в поиск

[GM]

А никак, разве что в сервисы засунеш, или сделаеш хук на ф-цию перечисления процессов, что врят ли у тебя выйдет.

[#HammeR#]

App.TaskVisible=False
Во всяком случае прячет от текущих задач

[X-BOND]

Можно не скрыть, а замаскировать под Winlogon, srcss, lsass и т.п.
По крайней мере завершить процесс юзер не сможет.

[Шурик]

Стоп!!! Может я путаю Извините конечно, но вроде все запущенные проги называются процессами, может Вы про сервисы говорите??? Нет???

[Oxygen]

Мне тоже кажется, что в XP никак нельзя скрыть. Единственное, что могу посоветовать, отлавливай завершение процесса, т.е. если кто-нибудь будет пытаться его завершить (есть такое событие) и запускай себя же. (Мы так подобие вируса писали )

[EvilCoder]

<DELETE>

[GM]

App.TaskVisible=False
Во всяком случае прячет от текущих задач

На ХР это не работает.

[Oxygen]

А вы его на ХР проверяли У меня не прошло

И я такое делал... на 98

Странно, мы его для XP писали....

[EvilCoder]

<DELETE>

[#HammeR#]

На ХР это не работает

Я имел ввиду скрыть от текущих ЗАДАЧ в ХР
От процессов ничего не спрячешь[/quote]

[all]

Можно не скрыть, а замаскировать под Winlogon, srcss, lsass и т.п.

По подробней бы...

[X-BOND]

Просто переименовываешь свой *.EXE в Winlogon.exe и все.

[Ramzes]

А что за событиет а? Не Form_Terminate?

Код: Выделить всё

Private Sub Form_QueryUnload(Cancel As Integer, UnloadMode As Integer)

End Sub


Помоему, ну покрайне мере, работает также В ХР

[Approximator]

как скрыть программу от (CTRL + ALT + DEL) в WINDOWS XP
RegisterServiceProcess не работает

Усё зависит от решаемых задач и возможностей драйвера между креслом и клавиатурой. Первое и самое надёжное решение это "прописать" вызов "своей программы", как процесса, какой-нибудь используемой постоянно библиотекой (в том числе и системной ). Апосля такого финта, ужо ни одна программа ваш процесс не найдёт (ибо, здесь всё знать надо наверняка). Где-то в загашнике валялась ещё парочка примеров активной работы с TaskManager'ом... так в них вообще ваш процесс (в том числе и программа ) просто активно удалялся из перечня... но, чтобы это найти необходимо перелопатить все свои архивы, а у меня на это сейчас просто нет времени. Но то, что это решаемо и совсем не сложно решаемо я помню.

[xenomorph]

1. Обработка ТМєнєджера - через окошки и АПИ или РАМ напрямую?
2. На ВАЗМ.ру есть стелс движок под ц2к ...
(искривление структур ядра)
3. DllInjection into process ...
(у меня два инжектора и под 9х и НТ/ХР ...
4. Установка HDRK и не морочить себе голову )) ...