![]() |
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
![]() ![]() ![]() |
|
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
Есть обычный файл, каким образом можно запретить его изменять/удалять/переименовывать всем приложениям, кроме моего?
А так-же как сделать чтоб процесс моей программы не могли снести всякие вредоносные ПО? |
|||
|
||||
kami |
|
|||
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 15 Всего: 72 |
||||
|
||||
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
почему не советуешь?
я делаю что-то на подобе антивируса для себя. |
|||
|
||||
kami |
|
|||
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 15 Всего: 72 |
Потому что делал программу "для себя", потом выложил ее в качестве freeware в открытый доступ, потом она стала известной антивирусам (первым отреагировал Каспер), я "повоевал" с ними немного (к стати, Каспер на тот момент, а может и сейчас - довольно глубый антивирус). И надоело. Забросил войну и начал стараться придерживаться правил. |
|||
|
||||
bartram |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Наоборот, что-то попахивает вирусописательством.... |
|||
|
||||
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
Модератор: Сообщение скрыто. |
|||
|
||||
kami |
|
|||
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 15 Всего: 72 |
||||
|
||||
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
Файл действительно не переименовывается и не удаляется, но вот процесс убивается, как от этого защитится?
Это сообщение отредактировал(а) COOLHack - 1.5.2009, 14:42 |
|||
|
||||
kami |
|
|||
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1806 Регистрация: 25.8.2007 Где: Санкт-Петербург Репутация: 15 Всего: 72 |
1. Это уже другой вопрос. 2. Подавляющее число методов реализации "неубиваемости" процесса детектируются антивирусами как опасные. Остальные без доработки могут работать криво. Посему единственное из легального, что могу предложить - сделать свою программу сервисом и выставить ей автоматический перезапуск при аварийном завершении. В качестве побочного эффекта не-администратор не сможет завершить этот процесс. |
|||
|
||||
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
Ну и пусть, я антивирусы не использую, только фаервол, и делаю программу чисто для себя. Можешь привести пример "неубиваемости" процесса ? |
|||
|
||||
bartram |
|
||||||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Если ты делаешь программу чисто для себя то каким образом "всякие вредоносные ПО" будут знать что твоя программа вообще существует и от нее надо уметь защищаться?
|
||||||
|
|||||||
COOLHack |
|
|||
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 281 Регистрация: 8.2.2008 Репутация: -1 Всего: 0 |
Возможно дам её другу, и т.д. Проект в соседней теме, сам посмотри если не вериш |
|||
|
||||
![]() ![]() ![]() |
Правила форума "Delphi: WinAPI и системное программирование" | |
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
0 Пользователей: | |
« Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |