Форум: "WinAPI";
Текущий архив: 2006.10.29;
Скачать: [xml.tar.bz2];
ВнизHook на закрытие окна Найти похожие ветки
← →
inri13666 © (2006-06-13 20:27) [0]Есть сервис мне надо сделать его системным, чтобы нельзя было убить в TaskManager .
Я так понимаю надо перехватить message - Terminate, но как ето сделать, я не могу понять. За ранее всем спасибо
← →
Leonid Troyanovsky © (2006-06-13 20:36) [1]
> inri13666 © (13.06.06 20:27)
> Есть сервис мне надо сделать его системным
Возможно, что его следует стартовать с уч. записью LocalSystem.
--
Regards, LVT.
← →
Eraser © (2006-06-13 20:49) [2]
> inri13666 © (13.06.06 20:27)
> Есть сервис мне надо сделать его системным, чтобы нельзя
> было убить в TaskManager
любой сервис можно "убить" из под учетной записи админа.
← →
inri13666 © (2006-06-13 21:03) [3]->Eraser
Ты не прав допустим Symantec Event Manager , нельзя убить из TaskManager
Он выдает сообщение "Невозможно завершить процесс", с пояснением : "Отказано в доступе"
← →
Eraser © (2006-06-13 21:06) [4]
> inri13666 © (13.06.06 21:03) [3]
признаю, есть полу-хакерские методы... например глянь в сторону
http://www.madshi.net/
там тоже есть примеры.
но документированных методов я не видел, хотя может ошибаюсь.
← →
inri13666 © (2006-06-13 21:17) [5]http://www.madshi.net/ -- да у них я уже побывал но с триал версией ты ничего не сделаеш, даже исходники Демо компиляться но не работают хуки,
к сожалению
← →
xex32 © (2006-06-14 07:50) [6]Можно сделать его невидемым в Task
← →
Игорь Шевченко © (2006-06-14 10:36) [7]
> Ты не прав допустим Symantec Event Manager , нельзя убить
> из TaskManager
> Он выдает сообщение "Невозможно завершить процесс", с пояснением
> : "Отказано в доступе"
Убить можно все, достаточно иметь права.
← →
inri13666 © (2006-06-14 16:11) [8]-> Игорь Шевченко
Да ты прав, RESET"ом - всё убивается. :)
← →
Сергей М. © (2006-06-14 16:29) [9]
> inri13666 © (14.06.06 16:11) [8]
"Нормальные герои всегда идут в обход" (С)
← →
Игорь Шевченко © (2006-06-14 17:28) [10]inri13666 © (14.06.06 16:11) [8]
На reset права не нужны. А на убийство всяких неубиваемых сервисов права получить можно. Ибо нефиг делать неубиваемые сервисы.
← →
inri13666 © (2006-06-15 16:39) [11]Да я не троян пишу мне по работе надо написать сервис , который убивает ICQ, т.к. линия у меня всего 320kb на 30 компов , и я не прокси-админ.
Я то сервис написал , но юзеры взраслеют не по дням а по часам и уже научились убивать мой сервис и качать спокойно через ICQ. А на меня потом начальство бочки катит.
З.Ы. Может кто знает где взять пропатченный MadCollection, любой версии, но желательно по-навей
← →
Eraser © (2006-06-15 16:56) [12]> [11] inri13666 © (15.06.06 16:39)
у юзеров надо отобрать админские права и дать ограниченные.
← →
Сергей М. © (2006-06-15 17:03) [13]
> я не прокси-админ
А собсснор кто ты при этом ? Если не админ ?
← →
inri13666 © (2006-06-15 17:30) [14]->Сергей М.
Я админ своей сети , но я не имею доступа к настройкам прокси сервера
->Eraser
Я уже проверял с ограниченными юзерами , они тоже могут снять почти все сервисы за исключением тех которые каким то образом делают DisPatrhMessage , так вот я и хочу узнать как можно отследить что твоему приложению послали команду Close , QUIT или Terminate
← →
Eraser © (2006-06-15 20:28) [15]> [14] inri13666 © (15.06.06 17:30)
> Я уже проверял с ограниченными юзерами , они тоже могут
> снять почти все сервисы за исключением тех которые каким
> то образом делают DisPatrhMessage
по умолчанию, в OS XP ограниченый пользоваетель не может управлять сервисами, работающими от имени системы, а таких большенство.
Страницы: 1 вся ветка
Форум: "WinAPI";
Текущий архив: 2006.10.29;
Скачать: [xml.tar.bz2];
Память: 0.48 MB
Время: 0.058 c