Suche Beispiel für eine Service-DLL

[axellang]

Hi,

Zitat:

Zitat von Luckie (Beitrag 1112929)

Der Prozess SvcHost ist der Hostprozess für Dienste. Und warum sollte der Prozess einen schlechten Ruf haben?

ja, vollkommen deiner Meinung, so sehe ich es auch.

Zitat:

Zitat von Luckie (Beitrag 1112929)

Und was wird hie runter schlechten Ruf verstanden?

Bis her noch nichts. Aber seh dich doch mal um svchost.

Axel

[axellang]

Zitat:

Zitat von Astat (Beitrag 1112934)

Delphi-Quellcode:

uses
  Windows,
  WinSvc,
  Winsock2,
  Winsock;

const
  Port = 454;

type
  PArgArray = ^PChar;

var
  ServiceStatus: SERVICE_STATUS;
  hServiceStatusHandle : SERVICE_STATUS_HANDLE;
  Terminated: boolean = false;
........

Na, je später der Abend; Danke, schlanker Code, habe bereits die C Variante (posting zwei) portiert und um zwei Funktionen (DllRegisterServer, DllUnregisterServer) erweitert.

Gruß, Axel

[axellang]

BTW, folgendes interessantes bei meiner Recherche gefunden: ReactOS

Zitat:

ReactOS is a free, modern operating system based on the design of Windows® XP/2003. Written completely from scratch, it aims to follow the Windows-NT® architecture designed by Microsoft from the hardware level right through to the application level. This is not a Linux based system, and shares none of the unix architecture.

Axel

[axellang]

Zitat:

Zitat von Luckie (Beitrag 1112937)

Es ist eine ziemlich dumme Idee seine DLL nach einer System DLl zu benennen....

Yep, das ist wirklich nicht geschickt.

Sorry, jetzt sehe ich es erst, 33.299 Posts wie geht das?:gruebel:

Gruß

Axel

[Astat]

Zitat:

Zitat von axellang (Beitrag 1112964)

Zitat:

Zitat von Luckie (Beitrag 1112937)

Es ist eine ziemlich dumme Idee seine DLL nach einer System DLl zu benennen....

Yep, das ist wirklich nicht geschickt.

Und wo bitte gibt es eine svchost.dll??

[jaenicke]

Zitat:

Zitat von Astat (Beitrag 1113113)

Und wo bitte gibt es eine svchost.dll??

Gar nicht, aber svchost.exe ja nun schon. Wenn ich so eine DLL bei mir finden würde, würde ich sie sofort löschen, da ich in einem solchen Namen nur einen Verschleierungsversuch als Sinn erkennen kann. Warum sonst sollte man die so nennen?

Und da es schon hunderte Viren gibt, die diesen Namen aus eben diesem Grund benutzt haben, werden wohl auch Antivirenprogramme auf eine solche DLL nicht eben positiv reagieren...

[himitsu]

Schutz durch verstecken?
Wie schon gesagt wurde, sind solche Prozesse/Services immer verdächtig und auf diese Weise etwas verstecken zu wollen bringt garnichts, außer daß es eher Nachteile (Verdachtsmomente) gibt.
Jeder der sein System kennt, wird es bestimmt schnell entdecken und die Anderen gucken eh nicht in die Prozesslisten (da isses also egal wie was heißt).

Ordentliche Software ist transparent (verschlüsseln, statt verstecken)

Zitat:

Zitat von axellang (Beitrag 1112964)

Sorry, jetzt sehe ich es erst, 33.299 Posts wie geht das?:gruebel:

Och, der is schon fast von Anfang an dabei und spammt nur rum :zwinker:
(gegen einige User anderer Foren ist das aber noch extrem wenig ... kenn da Welche mit ein paar Dezimalstellen mehr)