Люди добрые подскажите, как в Windows XP скрыть свою прогу из списка задач и списка процессов?

Из списка задач, то ее скрыть немудрено...
Application.ShowMainForm := false;

А вот из списка процессов Не хорошо так делать... Зачем это тебе?

Цитата

Не хорошо так делать...

Да и начиная с СП1 (а может и раньше) низя такого сделать.

Cheba Да и не за чем...

внаглую - нельзя. но кто мешает создать процесс с "привычным" именем? explorer.exe, например. теоретически можно также приаттачиться к существующему процессу (тому же эксплореру) и от его имени запустить поток (thread). отображаться в списке процессов он не будет. правда, я так не пробовал

x77 Ох, нехорошим вещам ты людей учишь...

kesh, вопрос философский, следовательно - риторический. свой первый и последний вирус я написал в лицее ещё на паскале. на том этапе мне было интересно, и во многом помогло разобраться, следовательно, тогда это было хорошо. а сейчас просто интересы совсем другие. скушно это ;)

Цитата(x77 @ 10.3.2004, 22:35)

внаглую - нельзя. но кто мешает создать процесс с "привычным" именем? explorer.exe, например. теоретически можно также приаттачиться к существующему процессу (тому же эксплореру) и от его имени запустить поток (thread). отображаться в списке процессов он не будет. правда, я так не пробовал

x77 поподробней об этом способе не мог бы ты по секрету всему свету рассказать.

поподробнее не мог бы, потому что не пробовал. просто знаю, что есть функция CreateRemoteThread, которая позволяет запустить свой поток в адресном пространстве чужого процесса, при условии, что чужой процесс имеет право создавать потоки (что, есс-но, имеет смысл только под nt). дерзай

кстати говоря, Cheba, спрятаться можно от чего угодно. и в любой версии винды. просто прописать прогу сервисом, да и всё. но спрячешь ты её только от стандартных виндовых средств, не более того. программно (например, через CreateToolhelp32Snapshot) ты всегда сможешь найти всё, что у тебя запущено на компе, от приложений, и до процессов, потоков, загруженных ими в память модулей и даже прочитать память процессов. кстати, и записать тоже

офф-топик. был когда-то давно прикольный такой вирус. распространялся он следующим образом: находил на диске exe-файлы по переменной окружения %PATH%, и создавал там же файлик с тем же именем, но с расширением COM. этот файлик честно отрабатывал своё гнусное дело, а потом запускал на выполнение оригинальный (нетронутый!) экзешник. фишка же заключалась в том, что по досовским соглашениям, если при комманде, например, myfile находилось два файла с разными расширениями, то сначала запускался файл с расширением COM.

и ещё кстати. по поводу "скрытий отовсюду". кто мешает просто написать свой драйвер?

А может сидеть в потоке с циклом и грохать это окошко? Будет жестко

Pakshin A. S., а) требуется не "грохать", а прятать. б) кто будет "грохать" сам твой поток?

x77, видимо, Pakshin A. S. имел в виду грохать окно диспетчера задач, а не свое окно. Хотя идея всё равно не пройдет, т.к. есть дополна других вспомогательных прог для убивания/просмотра процессов...

Зачем же грохать, можно и по мирному:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

DisableTaskMgr=1 (тип DWORD)

Цитата

...можно и по мирному...

Хм... Это первое, что меня бы сильно насторожило...

Я над этой проблемой очень долго бился лбом в стену, и всётаки пробил дыру.
Надо реализовать всю свою программу в dll, после чего подгрузить эту dll к любому активному процессу. И всё

fireWall'ы слепнут, и не детектят сетевой активности этой dll (Ну это для троянов)

а список подгружанных dll TaskManager не показывает.

RAdmin, такс менеджер - нет. а в "Сведениях о системе" w2k - легко. стандартное, кстати, средство.

Цитата(x77 @ 12.3.2004, 09:59)

RAdmin, такс менеджер - нет. а в "Сведениях о системе" w2k - легко. стандартное, кстати, средство.

А причёи тут w2k? вопрос об XP

сорри, я с экспи не работаю. там этого нету, да?

По сабжу есть ответ в ФАКе.
Написано как запустить свою прогу как службу - тогда в диспетчере задач ее видно не будет.

Мужики, у вас прямо мануал по созданию и внедрению троянов получается... Способов-то много, но вот стоит ли так прямо и рассказывать...

kesh, глупости. такими способами троян не внедришь. и "прятание" вируса - это мелочи по сравнению со способами внедрения и пр. кроме того, прятание используется многими прогами, типа администраторов гэйм-клубов. так что проблемы я в этом не вижу

Нормальные герои всегда идут в обход:

открой в своей проге файл tskmgr.exe Reset'ом на старте и закрой на выходе. На время работы твоей проги Ctrl+Alt+Del просто умрёт!

2 x77
Проверял таскменеджер в win2000 он такойже как и у XP, тоесть аттаченные DLL'ки процессов не светит

Kajetsa net nichego nevozmojnogo!!!

Uchis ASM.
nu eto toje mojet ne pomogat
no vse po moim intuitsiyam eto mojno.

---Imagination is more important than knowledge---
A.Einstein

Ну и какие это проги?

В одном форуме было описано как сделать приложение не видимым при ctr-alt-del
http://www.vr-online.ru/php/forum/viewtopi...t=2414&start=30

hi friends.
i am in turkish.Can i ask u someting.
How can i hide an application from xp process list (not taskmanager)

Обсуждение вирусописательства на форуме запрещено.