Цитата(Song @ 03.6.2002, 15:32)

Цитата из статьи: "Что предлагаемый мною способ НЕ ДЕЛАЕТ: Не скрывает процесс. Не скрывает поток. Не запускает драйвер."

А дальше что написано?

Ну.. вообщем это не вся правда..
Отсюда недостаточно инфы чтобы напсать корректный обработчик. Хотя делается примерно так.

Kak tak?

Всем привет! Автора вызывали? Вот он я.
Работает прога или нет? Вроде у меня частично работала. Процесс действительно не скрывает. Я и не ставил такой циклопической задачи (перехват функций драйвером не в счет). Просто есть кусочек кода, который работает себе у Вас на компе, и обнаружить его очень трудно (по крайней мере для меня). Вот и все.

у-у-у-у-у. Ну вопрос тогда отпадает.
2Song: Так как это делать нужно?

P.S. Для тех, кто не знает: Танака - автор ответа на BugTraq.ru, что я запостил.

Цитата

Чтобы выключить комбинацию CAD нужно зарегить прогу в качестве скринсэйвера (SPI_SCREENSAVERRUNNING)

Это твоя цитата, Song. Это ответ?

Нет. Это работает только в W9x/Me.

Для ОС серии NT, нужно ставить хук на NTQueryInformation подменяя при вызове информацию о процессе. Таким образом ОС не увидит наш процесс. Я не могу привести код по той причине, что в этот же день добавится десятка два вирусов дополнительно и виновником буду я. Не секрет, что именно в этом и есть уязвимость червей. Их процесс не виден в 9x/Me, но легко виден в NT,2000,XP.
Собственно говоря, того что я уже сказал достаточно написать подобный обработчик для многих не совсем даже опытных программистов.

Моей целью было узнать, какие идеи есть у многоуважаемых посетителей данного форума, возможно было решение, о котором я не знаю, расширить таким образом свои знания и дать потренироваться другим программистам в достижении цели, о которой хотят узнать очень многие (по опыту общения на www.delphi.mastak.ru), но не рассказать как это делается. Простите, кто сейчас разочаровался, хотя узнать возможное решение. Надеюсь Вы поймёте меня.

Совершенно одобряю такой подход, не надо нам выращивать червеписателей...


To Song: Так что, закрывать тему, как завершенную?

Vit, модератор на форуме ты, а не я. Тебе и решать.
С одной стороны я обрисовал картину и вопрос как сделать решился и может быть правомочно закрыт, с другой стороны возможно эту тему кто-то будет читать и предложит что-нибудь своё.
Тебе выбирать.