Конференция VBStreets

**Хакер** » 29.10.2006 (Вс) 23:58

А я думаю keks-n предложит перехватывать SuspendThread :lol:

**keks-n** » 30.10.2006 (Пн) 9:30

Неа. Достаточно OpenProcess. Тогда ты не сможешь OpenThread, а потом и SuspendThread

**tyomitch** » 30.10.2006 (Пн) 13:18

Для OpenThread мне не нужен OpenProcess.

**keks-n** » 30.10.2006 (Пн) 16:20

Разве? А список тредов процесса как?

Через ToolHelp наверное можно.

**yaklit** » 31.10.2006 (Вт) 15:21

Если ктото захочет завершить процесс можно любыми спрособами удалить его из, там автозагрузки, и сделать System HALT

**ANDLL** » 31.10.2006 (Вт) 16:22

yaklit
Не смешите мои пятки

**keks-n** » 31.10.2006 (Вт) 16:22

Это не всегда возможно. Какой-нибудь умник проставит kmode перехват на функции работы с реестром и всё

. Но я так понимаю, что автор темы пишет не вирус, а программу, завершение которой в определённый этап работы крайне нежелательно, и в автозагрузку прописывать ничего не будет.

Конференция VBStreets

Защита от нежелательного завершения процесса

Кто сейчас на конференции