Главная страница
    Top.Mail.Ru    Яндекс.Метрика
Форум: "WinAPI";
Текущий архив: 2005.06.14;
Скачать: [xml.tar.bz2];

Вниз

Отслеживание запуска программ.   Найти похожие ветки 

 
Medved ©   (2005-04-20 16:57) [0]

Как можно определить про запуск программы и в случае надобности остановить его? Например, EXE-файл может содержать вирус и его нужно проверить ДО запуска.


 
alpet ©   (2005-04-20 17:22) [1]

1. Сложно: Напиши драйвер который будет обрабатывать создание всех процессов. Причем он должен дать распаковщику (если exe-модуль упакован) возможность распаковать его, и в этот момент вмешаться (если удаться определить момент)и проверить всю память процесса на наличие вируса.
2. Просто: Поставь антивирус - он не даст запустить подобный файл.


 
Medved ©   (2005-04-20 17:35) [2]

Как можно обрабатывать создание всех процессов???


 
alpet ©   (2005-04-20 17:45) [3]

Надо написать драйвер ВУ, перехватывающий функцию ZwCreateProcess (NtCreateProcess). Если тебе это легко - с доступом к файлу и вывод окон с сообщениям я думаю тебя не затруднит.


 
Digitman ©   (2005-04-20 17:56) [4]


> Medved ©   (20.04.05 16:57)


жми на wasm.ru
там есть пример мониторинга старт/стопа процессов ... под НТ ..



Страницы: 1 вся ветка

Форум: "WinAPI";
Текущий архив: 2005.06.14;
Скачать: [xml.tar.bz2];

Наверх




Память: 0.45 MB
Время: 0.035 c
14-1117080687
Danilka
2005-05-26 08:11
2005.06.14
Не сочтите меня тормозом, но, про Ирак


4-1113797567
Zakus
2005-04-18 08:12
2005.06.14
иконка в SysTray.. реакция на события / подсказка в стиле WinXP


4-1114104572
Graduz
2005-04-21 21:29
2005.06.14
HInstanse


14-1116901352
Mad
2005-05-24 06:22
2005.06.14
MMORPG


1-1117285735
Malenkii Myk
2005-05-28 17:08
2005.06.14
Программа удаляет саму себя. Реально ?





Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French
Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian
Persian Polish Portuguese Romanian Russian Serbian Slovak Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish Bengali Bosnian
Cebuano Esperanto Gujarati Hausa Hmong Igbo Javanese Kannada Khmer Lao Latin Maori Marathi Mongolian Nepali Punjabi Somali Tamil Telugu Yoruba
Zulu
Английский Французский Немецкий Итальянский Португальский Русский Испанский