Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как отследить вызов диалога, Как это сделать в билдере 
:(
    Опции темы
NYX
Дата 11.11.2008, 00:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 165
Регистрация: 9.1.2007
Где: Россия, Москва

Репутация: нет
Всего: нет



Всем доброго времени суток !
 smile  smile  Я недавно словил вирусняк, не один антивирь его не находит, переустанавливать винь влом, да и самому интересно как и чо ! Надож научиться хотя бы такое находить  smile  
(Заранее!) для меня данный вопрос представляет спортивный интерес, так что если он покажется глупым, просто не реагируйте на эту тему, и не трепите себе нервы  smile 

Вопрос заключается в следующем:
Каким образом можно отследить:
Какая то сторонняя программа (неизвестная - предположим что даже прописавшийся в exe вирус) вызывает к примеру диалог подключения к интернету. Возможно-ли отследить
какая именно это программа? Возможно ли так же отследить, когда одна программа запускает другую непосредственно?

Если кому не сложно, сделайте несколько наводок по этой теме smile просто примера будет мало, хотя и без него не хочется уходить ((  smile  ))



Это сообщение отредактировал(а) NYX - 11.11.2008, 00:23
--------------------
'long long long' is too long for GC
PM   Вверх
YanTsys
Дата 12.11.2008, 19:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 77
Регистрация: 22.3.2006

Репутация: нет
Всего: нет



Вообще-то программа тем более вирусная не захочет что бы вы ее заметили и не будет вызывать диалог smile
Она просто пытается создать Internet соединение, а так как у вас Internet отключен то Windows отображает диалог подключения.
Для того что бы изучить вопрос я бы на вашем месте начал бы с поиска в Яндексе если попроще "Прокси Builder исходник" наверняка найдете или "Фаервол Builder исходник" тут уже будет посложнее smile
PM MAIL ICQ   Вверх
NYX
Дата 13.11.2008, 16:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 165
Регистрация: 9.1.2007
Где: Россия, Москва

Репутация: нет
Всего: нет



YanTsys,  Мне не нужен никакой фаервол, я не хочу бороться ни с каким вирусом. Я уверен в том что это вирус, потому что с того момента, как я его словил, каждая программа, которая каким-либо образом может обратиться в интернет судорожно вызывает диалог подключения к интернету каждые 5 минут. Но вообщем не в этом суть, мне всего лишь нужно узнать каким образом программы могут вызывать этот диалог. smile 
--------------------
'long long long' is too long for GC
PM   Вверх
YanTsys
Дата 13.11.2008, 18:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 77
Регистрация: 22.3.2006

Репутация: нет
Всего: нет



Если водитель проехал на красный свет по автостраде, и гаишник засвистел в свисток, ты ведь не будешь спрашивать "как водитель свистит в свисток"
В данной ситуации вирус пытается связаться с определенным адресом в сети, а windows так как не может установить соединение "свистит в свисток" т.е. выводит окно подключения к сети.


PM MAIL ICQ   Вверх
NYX
Дата 13.11.2008, 19:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 165
Регистрация: 9.1.2007
Где: Россия, Москва

Репутация: нет
Всего: нет



YanTsys, Не сможешь подсказать каким образом виндоус узнает, что какая то программа отправляет запрос в интернет? Если виндоус как то определяет, то наверняка можно каким то образом вычислить эту программу smile  
--------------------
'long long long' is too long for GC
PM   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "С++ Builder"
Rrader

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Литературу по С++ Builder обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Настоятельно рекомендуем заглянуть в DRKB (Delphi Russian Knowledge Base) - крупнейший в рунете сборник материалов по Дельфи


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Rrader.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C++ Builder | Следующая тема »


 




[ Время генерации скрипта: 0.0430 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.