Prozess verstecken

[Luckie]

Zitat von negaH:

Natürlich gibt es Wege es trotzdem sichtbar zu machen. Damit unter Win9x bzw. Win2x ein Prozess auch ein Prozess IST muß das OS über ihn bescheid wissen. Dazu werden interne Datenstrukturen benutzt die jedes Handle, jeden Prozess und jeden Thread usw. verwalten.

Das ist klar. damit beschäftige ich mcih übrigens gerade ausgiebig mit Hilfe des Richters. Nur dachte ich zum Beispiel an nicht Programmierer, die davon keine Ahnung haben, die werden den Prozess nie und nimmer finden.

Zitat:

Unter Win9x kann man auf alle diese Strukturen aus Rin3 Anwendungen heraus zugreifen. Somit gibt es tatsächlich KEINEN Weg einen Prozess unter Win9x 100%tig zu verstecken.

Und unter NT ff. auch nicht.

Zitat:

Meistens wird einfach ein Prozess als Serviceprocess registriert.

Daran dachte ich.

Zitat:

Da kann man aber mit dem ToolHlp API diesen Prozess trotzdem noch finden.

Nun mein Vater kennt nur den Taskmanager von ME. Ich glaube kaum, dass er ihn finden wird. Bzw. auf die Idee käme, dass da noch was anderes laufen könnte.

Zitat:

Oder es wird das ToolHlp API gepatcht damit der Prozess "unsichtbar" wird. Wird aber unter Win9x direkt auf die PDB = Process Database zugegriffen gibt es keine Möglichkeit den Prozess zu verstecken. D.h. man müsste schon diese PDB modifizieren was aber zwangsläufig dazu führt das das OS den Prozess selber nicht mehr finden kann, und somit der Prozess inaktiv wird.

Besser ist es seinen Code innrhalb anderer Prozesse zu "verstecken". Z.b. eine einfache ShellExtension als COM Object in einer DLL, wird durch den Explorer geladen.

Bevor ich das mache, würde ich mir aber zweimal überlegen, ob der Aufwand gerechtfertigt ist.

Zitat:

PS: liebe Moderatoren,

Er liebt mich.

Zitat:

dies hier ist kein Aufruf Trojaner o.ä. zu basteln. Es ist klar das diese Tricks dazu mißbraucht werden können, aber das Verschweigen solcher Tricks hilft nur den Programmierern die tatsächlich auch Trojaner basteln werden !, bzw. den Firmen die durch solches Wissen massenhaft Kohle scheffeln können. Also, bitte cancelt nicht schon wieder solche angeblich "heisen" Diskussionen.

Keine Sorge. Mittlerweile hat er wohl RegisterSeviceProcess wohl schon selber gefunden.

Ach, kann man noch "gute Besserung" wünschen oder schon wieder gesund?