Создание защищенного процесса

[OleDm]

Доброго времени суток.
Я работаю с WinXP, и пишу клиент, который должен маскироваться (САМ) под процесс, имхо в

Диспечер задач Windows->Приложения

его не должно быть видно. Это делается для того, чтобы юзер не мог отключить программу, т. е.

Диспечер задач Windows->Процессы->Завершить процесс

или

Диспечер задач Windows->Приложения-> Снять задачу.

Перелопатил много web, ничего дельного не нашел, даже здесь. Подскажите пожалуйста, как можно замаскировать под процесс прогу на VB. Или хотя бы дайте ссылку, где об этом написано.

Спасибо.

[tyomitch]

Зачем понадобилось маскировать прогу? Не вирус ли?

[Debugger]

App.Что-то что-то = False.
Точно не помню.

[S397]

Не особо тестировал, но вроде работает
http://www.planet-source-code.com/vb/scripts/ShowCode.asp?txtCodeId=56383&lngWId=1

[OleDm]

to tyomitch
Неет, не вирус. Программа-клиент для выключения компьютеров. На одном (ведущем) компьютере работет сервер, один щелчок мыши - все компы в списке выключены. Работает на winsock. Фишка в том, что плохие люди обожают на этих компах вредить и все ломают. Вот и приходиться выкручиваться
to Debugger
СПАСИБО БОЛЬШОЕ! Оказалось, достаточно поставить App.TaskVisible = False!
to S397
Код хорош, но он невидим только в приложениях. А в процессах его видно и можно выгрузить Я использовал имя LSASS.EXE - Windows его охраняет.
Спасибо!

[GSerg]

Ставится домен.
Один щелчкок мыши - и все компы в списке выключены без всяких винсоков и клиентских прог.
Нет?

[Konst_One]

GSerg
это не спортивно

[OleDm]

GSerg
это не спортивно

Вот-вот

[FaKk2]

OleDm
A App.TaskVisible спортивно?
Кстати вырубить процесс можно вырубить посредством taskkill /IM lsass.exe /F (или найти нужный PID) а потом shutdown -a (во втором случае этого не нужно).

[OleDm]

Хм, да.. а ведь касперский как-то блокирует это дело Только как..

[yaklit]

хм. помойму касперский это служба. Windows его и защищает.

[_ae_]

yaklit
Администраторы могут завершать службы, а вот службу касперскаого - нет. Дело не в этом.

[Хакер]

И касперского также можно закрыть при желании.

Читай статьюТвистера например.

Вообще при наличии специального софта (нашего UTK) к примеру можно закрыть почти всё. (Закрывали всё кроме ANDLL-овской пищалки)

[OleDm]

Да, это уж слишком "супер" способы. Требуется просто не дать обычному юзеру вырубить программу (который знает компьютер на уровне напечатал-распечатал ). Не все же хакеры И потом, процесс LSASS можно убить, но и виндуз через минуту выключается

[Хакер]

И потом, процесс LSASS можно убить, но и виндуз через минуту выключается

Код: Выделить всё

shutdown -a

и она уже не выключается

Способы не хакерские.
+Достаточно качнуть инета нужный софт.

[yaklit]

УБИТЬ SHUTDOWN.EXE

[tyomitch]

yaklit, либо поясни глубинный смысл своего поста, либо вылетаешь за флуд по совокупности достижений.

[zan]

Фишка в том, что плохие люди обожают на этих компах вредить и все ломают

Ну так объясни им, что это плохо... И настроить политики можно... А так – это похоже на вредоносную программу.

[OleDm]

Вредоносная программа? Хм. Резко сказано. Если люди не понимают, что время не за компьютером сидеть, а за столом, то уже по барабану, вредоносная она или нет. Цель была - не выключать компы пакетником, а программно.
Если кто-то догадается, и введет shotdown -a, еще че нить придумаем.

[Konst_One]

ничего ты не придумаешь, найдутся умники или умницы, которые будут вилки из розеток выдергивать

я уже встречал такое на одной работе. в бухгалтерии тетки выдергивали сетевой шнур от компа, когда у них что-то с 1с происходило, вот админу весело то было

[X-hacker]

Просто запускаешь его как SMSS.exe и при попытке убийства видим:
"Это критический системный процесс.Диспетчер задач не может завершить его"

Вот и всё...

[FaKk2]

X-hacker
Ещё один не читающий топик.