Протестируйте программу пожалуйста

← →
SD Software (2010-06-28 14:08) [0]

Здравствуйте Господа

Написал небольшую программку для запуска процессов от имени системы, понимаю что стремно такие вещи запускать не на виртуальной машине, если у кого стоит просьба протестировать, написал для себя, вдруг кому пригодиться пользуйте без каких либо ограничений, собственно описание ниже

Спасибо

http://www.onlinedisk.ru/file/465805/

установка:

в систему устанвливаеться драйвер runassystem.sys посредством сервиса (RAService - RA Kernel Driver), который будет запускаться при старте системы, в меню Explorer"а добавляеться пункт "запуск от имени системы" - runassystem.dll

принцип работы:

кликаем на .exe файлах правой кнопкой мыши, выбираем пункт меню "запуск от имени системы", explorer.exe с помощью драйвера runassystem.sys инжектирует в winlogon.exe код CreateProcessA и собственно запускает наш процесс

удаление:

удаляем из меню Explorer"а пункт "запуск от имени системы", драйвер можно удалить с диска, а runassystem.dll или после перезагрузки windows или какими либо другими способами выгрузить из памяти explorer.exe

← →
Игорь Шевченко © (2010-06-28 14:26) [1]

Албанский вирус

← →
Rouse_ © (2010-06-28 15:01) [2]

Драйвер для запуска из под системной учетки? Фффига себе. А ITaskScheduler чем не устроил?

← →
[true]TRIx © (2010-06-28 15:38) [3]

> Драйвер для запуска из под системной учетки?

Брехня, это псевдо права system. В диспетчере будет system, а вот по факту как?.

← →
SD Software (2010-06-28 16:07) [4]

> SD Software (28.06.10 14:08)
>
> который будет запускаться при старте системы...

Не будет, забыл я сервису SERVICE_AUTO_START выставить, вот здесь будет

http://www.onlinedisk.ru/file/465876/

← →
Anatoly Podgoretsky © (2010-06-28 16:49) [5]

> SD Software (28.06.2010 14:08:00) [0]

Нифига себе предложение, посмотрим найдутся ли дураки.

← →
Rouse_ © (2010-06-28 16:51) [6]

> [true]TRIx © (28.06.10 15:38) [3]
> Брехня, это псевдо права system.

А это какие такие?

← →
SD Software (2010-06-28 17:24) [7]

> Anatoly Podgoretsky © (28.06.10 16:49) [5]

Я же прошу на виртуалке протестировать

← →
vrem (2010-06-28 21:22) [8]

а как их потом останавливать? диспетчер задач отказывается, пишет нет доступа если системный процесс

> vrem (28.06.10 21:22) [8]
>
> а как их потом останавливать?

Отключить автоматический запуск и перезапустить систему.

← →
0x00FF00 (2010-06-30 00:43) [10]

> Я же прошу на виртуалке протестировать

Виртуалка.
Ubuntu + WINE 1.2-rc3.
Не работает =)

Протестируйте программу пожалуйста Найти похожие ветки