Процесс, который невозможно удалить

← →
Cosmic © (2002-12-07 23:29) [0]

Как свой процесс сделать системным? Раз уж никто не может его спрятать от посторонних глаз, давайте сделаем так, чтобы его было видно, но невозможно было удалить (без соответствующих привилегий, конечно). И, естественно, Win NT/2K/XP.

← →
Song © (2002-12-07 23:45) [1]

Дело в том, что его удалить будет невозможно, но когда Вы нажмёте "Завершить процесс" в таком случае прога откажет завершению, однако винда не успокоится и будет продолжать его завершать (она же не знает, что Вы его защитили), и в конце концов, не могуще это сделать, выдаст: "Программа не отвечает на системные запросы. Завершить её?". Если пользователь нажмёт да, тогда винда включит debug привелегию и завершит процесс. С этой привелегией можно завершить даже WinLogon.

← →
Cosmic © (2002-12-08 12:20) [2]

Я почему-то такого не видел. При попытке завершить, скажем, winlogon мне выдается сообщение "Отказано в доступе" и всё! Никаких других вопросов винда не задаёт. Вот мне и интересно, как же всё-таки его сделать, этот системный процесс?

← →
Song © (2002-12-08 12:50) [3]

Про винлогон она знает, что не нужно давать возможность завергить, а про Ваш - нет.

← →
Ketmar © (2002-12-08 13:20) [4]

>Cosmic © (08.12.02 12:20)
сделайте сервис, например. хотя фаром можно и сервис прибить %-)

Satanas Nobiscum! 08-Dec-XXXVII A.S.

← →
Arkan © (2002-12-08 23:21) [5]

у меня есть код. Всем желающим писать на мыло.

← →
Song © (2002-12-09 09:37) [6]

Код, который даёт неубиваемость?
У меня тоже есть, почитайте моё сообщение выше и проверьте ещё раз точно ли он неубиваем? (нажимайте "завершить процесс" почаще и побыстрей)

>Cosmic
Лови, могет помогет :)
кстати, у меня этот код робит тока в 2к, в нтях процесс снимается, не выдавая ошибки :(

var ACL : _ACL;

if (InitializeAcl(ACL,SizeOf(_ACL),ACL_REVISION)) and (IsValidAcl(ACL))
then SetSecurityInfo(GetCurrentProcess, SE_KERNEL_OBJECT,DACL_SECURITY_INFORMATION,nil,nil,@ACL,nil);

← →
kostik78ua (2002-12-09 18:57) [8]

Я уже раньше писал, но повторюсь. Чтобы процесс был неубиваемым назовите его services.exe

В итоге у нас получилось - что никак нельзя запретить убить свою прогу из виндов?

Процесс, который невозможно удалить Найти похожие ветки