 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Удаление используемых файлов, поиск хендла 
| simple_user |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 7 Регистрация: 11.1.2007 Репутация: нет Всего: нет |
Здравствуйте!
Как можно удалить используемый файл (установка: это троян, просто не дающий себя удалить, страшных последствий не будет)? Слышал что-то о сканировании всех хендлов, а после удаление ссылающегося на файл программы... Нельзя ли поподробнее об этом? И, желательно, с кодом... Заранее спасибо! |
|||
|
||||
Загрузка ...
| W4FhLF |
|
|||
 found myself  Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Ты троян пишешь?
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
 Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, на сколько понимаю, он хочет его (трояна) удалить)
скачай Unlocker, быстрее будет, чем самому писать -------------------- There are always someone smarter than you... |
|||
|
||||
| simple_user |
|
||||
|
Новичок Профиль Группа: Участник Сообщений: 7 Регистрация: 11.1.2007 Репутация: нет Всего: нет |
MetalFan, вообще программу для стирания файлов
оно понятно, но хотелось бы всё же самому Добавлено @ 03:21
мда, немножко некорректно сказал, прошу прощения  Это сообщение отредактировал(а) simple_user - 12.1.2007, 03:20 |
||||
|
|||||
| bartram |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
||||
|
||||
| simple_user |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 7 Регистрация: 11.1.2007 Репутация: нет Всего: нет |
Спасибо, bartram! Думаю, то, что нужно. Жаль только, что на С++ ;) Но ничего, попробую разобраться.
Всем спасибо! P.S. А если у кого есть подобный пример на Delphi, то просьба отписаться в эту тему  |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Там же чистый API не думаю что перевести будет сложно |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Странно, запостил сюда ссылку на ту же самую статью, что и bartram, но ещё до его сообщения, удалили и написали тоже самое. Это политика модератора?
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
без драйвера не обойдешься. даже если и часть кода из той статьи на делфи переведешь...
-------------------- There are always someone smarter than you... |
|||
|
||||
| Girder |
|
||||
 Лентяй 2 Профиль Группа: Участник Клуба Сообщений: 1993 Регистрация: 12.5.2004 Репутация: 25 Всего: 155 |
 PS: bartram вроде не навичек на форуме , а забываеш про енто правило. Просьба переносить инфу сюда и уж к ентой инфе прикладывать ссылки на источник. В противном случаи подобные посты будут удаляться без уведомления автора
-------------------- Как слышим, так и пишим. Истина где-то там... |
||||
|
|||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Ну а как быть, если статья полностью отвечает на все вопросы автора? И вопрос довольно объёмный. Копипастить целиком статью? Статья довольно большая + оформление + аттачи. А можно, допустим, сказать, что там-то там-то есть статья по теме? Это сообщение отредактировал(а) W4FhLF - 12.1.2007, 22:14 -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, хы)))
1. модератор всегда прав 2. если он не прав, см.п.1.
вот именно, что "почти" то-же самое. имхо без драйвера проблему автора не решить) -------------------- There are always someone smarter than you... |
|||
|
||||
| simple_user |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 7 Регистрация: 11.1.2007 Репутация: нет Всего: нет |
Решить. На нашем форуме нашёл две реализации - одну от Rouse, другую от Nickel. Всем спасибо! Вопрос решён. |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.1301 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |