Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2005.06.14;
Скачать: CL | DM;

Вниз

Отслеживание запуска программ.   Найти похожие ветки 

 
Medved ©   (2005-04-20 16:57) [0]

Как можно определить про запуск программы и в случае надобности остановить его? Например, EXE-файл может содержать вирус и его нужно проверить ДО запуска.


 
alpet ©   (2005-04-20 17:22) [1]

1. Сложно: Напиши драйвер который будет обрабатывать создание всех процессов. Причем он должен дать распаковщику (если exe-модуль упакован) возможность распаковать его, и в этот момент вмешаться (если удаться определить момент)и проверить всю память процесса на наличие вируса.
2. Просто: Поставь антивирус - он не даст запустить подобный файл.


 
Medved ©   (2005-04-20 17:35) [2]

Как можно обрабатывать создание всех процессов???


 
alpet ©   (2005-04-20 17:45) [3]

Надо написать драйвер ВУ, перехватывающий функцию ZwCreateProcess (NtCreateProcess). Если тебе это легко - с доступом к файлу и вывод окон с сообщениям я думаю тебя не затруднит.


 
Digitman ©   (2005-04-20 17:56) [4]


> Medved ©   (20.04.05 16:57)


жми на wasm.ru
там есть пример мониторинга старт/стопа процессов ... под НТ ..



Страницы: 1 вся ветка

Текущий архив: 2005.06.14;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.045 c
1-1116993598
Denmin
2005-05-25 07:59
2005.06.14
Как сделать tabsheet невидимым?


1-1117037233
CAMCOH
2005-05-25 20:07
2005.06.14
MDI: Как обратится из одной child формы к объектам другой child ф


3-1115289576
Борис72Ф
2005-05-05 14:39
2005.06.14
кирилица в IB


4-1114255052
Dr.Faust
2005-04-23 15:17
2005.06.14
LPT port


14-1116532347
Yanis
2005-05-19 23:52
2005.06.14
Если бы программисты строили дома.