unstoppable exe

[eugene2005]

subj
какие есть варианты реализации шоб ехе не выгружалося, хочу как у Касперского!
как себе привилегии приподнимаются?

[AjaxVS]

шо значит "не выгружался"? +_+
Хош не хош, а если захотят, то любой экзе выгрузят...
А как у Касперского?

[AjaxVS]

А...блин, сорри, тупанул...Конечно!

Для этого надо просто запустить 2 exe, и следить, оба ли загружены. Если один загасили, то второй запускает еще одну копию... И так пока не надоест... Вот.

[Viper]

забавный способ решения проблемы, забавный... а если успеют грохнуть обоих? бум третий пускать?

[eugene2005]

ну это несерьёзно два запускать, можно конечно поставить там таймер на 100 мс и чекать чекать, но это не есть кульно =)


аякса, выпей йёоду!

а что скажут их сиятельства тёмычи и прочие?

в принципе мона сделать как сервис системный, но тогда моя ехе неочень общительная становиться

поможите люди добрые

[eugene2005]

забавный способ решения проблемы, забавный... а если успеют грохнуть обоих? бум третий пускать?

кстати если совсем туго то я и до такого маразма снизойду

[ANDLL]

в принципе мона сделать как сервис системный, но тогда моя ехе неочень общительная становиться

А что системный сервис завершить нельзя
Подобные вопросы уже наглуха достали.
Назови свою прогу smss.exe и тогда родной диспетчер задач ее закрыть не сможет.
Поставь хук на функцию NtTerminateProcess и тогда никакой диспетчер завершить ее не сможет.

[AjaxVS]

Сами йод пейте!
Это реальное решение вопроса!
Так Касперский и делал в тех версиях, которые я видел...

[ANDLL]

???
Это были версии трехлетней давности?

[tyomitch]

Поставь хук на функцию NtTerminateProcess и тогда никакой диспетчер завершить ее не сможет.

Никакой юзер-модный диспетчер.

Сверххитрозадый диспетчер установит свой драйвер, который перехватит NtTerminateProcess ещё раньше тебя
И будет вызывать настоящий, соответственно.

[keks-n]

Как вариант (тока в NT):
обозваться winlogon.exe, его стандартный не пришибает, это раз;
в сторонний диспетчер увидит 2 winlogon'а, а какой правильный попробуй пойми: при пришибании системного масдай сразу перегружается, енто раз...

Вариант 2: висят две проги...
Одну убивают, а вторая вызывает перезагрузку:в NT пришибаем winlogon (затихает CD, гаснет монитор, Бип!!! и видишь сообщения BIOS'а... Эффектно смотрится ), a под Win9x апи функцией ExitWindowsEx с флагом FORCE. Пришибающий может подумать, что убил что-то системное, и больше делать этого не будет

[alibek]

keks-n, не надо держать других за идиотов.

[Amed]

keks-n
После этого на почту писавшего с большой вероятностью поступит дамп памяти и лог отладочной информации за пару лет.

[keks-n]

keks-n, не надо держать других за идиотов.

Я предложил вариант, не нравится - не надо.
А за идиотов ни кого не держу-иначе вообще на форум не заходил бы

[eugene2005]

в принципе мона сделать как сервис системный, но тогда моя ехе неочень общительная становиться

А что системный сервис завершить нельзя
Подобные вопросы уже наглуха достали.
Назови свою прогу smss.exe и тогда родной диспетчер задач ее закрыть не сможет.
Поставь хук на функцию NtTerminateProcess и тогда никакой диспетчер завершить ее не сможет.

Подобные вопросы уже наглуха достали.
покажите плз линк где обсуждаются эти проблемы

моя задача как можно чтоб сложнее былоб пришибить мою тулзу

и ещё я АССемблер глубоко не знаю, гы, потому попрошу как на палцах для даунов обяснить как хучить и прочее

[eugene2005]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcs]
"csrss.exe"=dword:00000000
"smss.exe"=dword:00000000
"screg.exe"=dword:00000000
"lsass.exe"=dword:00000000
"spoolss.exe"=dword:00000000
"EventLog.exe"=dword:00000000
"netdde.exe"=dword:00000000
"clipsrv.exe"=dword:00000000
"lmsvcs.exe"=dword:00000000
"MsgSvc.exe"=dword:00000000
"winlogon.exe"=dword:00000000
"NETSTRS.EXE"=dword:00000000
"nddeagnt.exe"=dword:00000000
"os2srv.exe"=dword:00000000
"wfshell.exe"=dword:00000000
"win.com"=dword:00000000
"rdpclip.exe"=dword:00000000
"conime.exe"=dword:00000000
"proquota.exe"=dword:00000000
"imepadsv.exe"=dword:00000000
"ctfmon.exe"=dword:00000000

эта хадость делает такую вещь да?

[ANDLL]

в принципе мона сделать как сервис системный, но тогда моя ехе неочень общительная становиться

А что системный сервис завершить нельзя
Подобные вопросы уже наглуха достали.
Назови свою прогу smss.exe и тогда родной диспетчер задач ее закрыть не сможет.
Поставь хук на функцию NtTerminateProcess и тогда никакой диспетчер завершить ее не сможет.

Подобные вопросы уже наглуха достали.
покажите плз линк где обсуждаются эти проблемы

моя задача как можно чтоб сложнее былоб пришибить мою тулзу

и ещё я АССемблер глубоко не знаю, гы, потому попрошу как на палцах для даунов обяснить как хучить и прочее

Что тебе подробно объяснить? Как назвать свою программу smss.exe?

[eugene2005]

не это понятно и проверено всё ок а ты мне обясни как сделать шобы ехе не былоб в памяти а с хдд не стиралося бы

[ANDLL]

Специально приготовил: статья для кулхацкеров. По поводу того, как загружать свою программу в другой процесс.
Подойдет?

[eugene2005]

скажите а почему так происходит стоит тебе обозваться каким нить smss.exe ili winlogon.exe i windows xp не позволяет удалять.

[BV]

Потому что XP знает, что обычно эти процессы завершать не надо.

[eugene2005]

а откуда он это знает? можно ли подсказать виндос что данную прогу не надо завершать? попроще

[ANDLL]

Windows XP позволяет удалять даже оригинальный smss.exe или winlogon.exe
А вот диспетчер задач(родной) проверяет имя процесса на равенство со словами "smss.exe" и т.п. и если равенство выполняеться, сразу отвазываеться...

[eugene2005]

ring0 asm с++. сделайте из неё длл плз . и найучите как ею пользоваться?

[keks-n]

Вот паримся все над этим, паримся...
Я так понял что автору топика неубиваемый вирь был нужен, но так не бывает.
Все шли по пути не давания другим прогам себя пришибить, а полчаса назад мне пришла в голову мысль, что проги можно оставить в покое, а нужно лишь прекратить взаимодействий с ними пользователя. Вот я и написал прогу, которая прячет курсор мыши, а заодно постоянно проставляет её позицию в правый нижний угол И(!) ставит ХУК на клаву, перехватывая и проставляя в ноль коды всех нажатых клавиш.

Вот, попробуйте завершить

З. Ы. Написал за 15 мин. посему может глючить.

[Kovu]

Вот паримся все над этим, паримся...
Я так понял что автору топика неубиваемый вирь был нужен, но так не бывает.
Все шли по пути не давания другим прогам себя пришибить, а полчаса назад мне пришла в голову мысль, что проги можно оставить в покое, а нужно лишь прекратить взаимодействий с ними пользователя. Вот я и написал прогу, которая прячет курсор мыши, а заодно постоянно проставляет её позицию в правый нижний угол И(!) ставит ХУК на клаву, перехватывая и проставляя в ноль коды всех нажатых клавиш.

Вот, попробуйте завершить

З. Ы. Написал за 15 мин. посему может глючить.

Угу мегапрога осталось только добавить возможность удаления винды и установки ДОСа (зафига пользователю видеть твою прогу вообще)
А вообще кто такие проги без возможности запуска под мредой выкладывает-мудак

[ANDLL]

2keks-n: Запускаем твою программу, нажимаем Win+L, заходим по другим пользователем, запускаем taskmgr.exe от имени администратора, завершаем твой процесс

[keks-n]

Исходник? Запуск под средой? Легко!

З. Ы. Под средой оно хоть и запустится, но кнопочку Stop жать низя(среда тоже остановится ), чтобы это не происходило надо убрать модули для хуков (из Оловянниковской DLL) и использовать эту DLL.

[keks-n]

ANDLL
1)Не у всех WinXP
2)Это тоже обходится(но не за 15 мин, и не под win2k, которая стоит у меня)