Перехват запуска программ

@ziqp · Регистрация: 03.09.2015

Студворк — интернет-сервис помощи студентам

Всем привет.
Нужно сделать на свой сервер перехват запуска программ с запросом: Запустить и добавить в исключения, или заблокировать.
Вопрос стоит именно в том, как перехватывать запуск программ?

Добавлено через 6 минут
Есть такая идея: при попытке запуска, ставим процесс на паузу, идем в путь файла и проверяем md5 файла в белом списке. Если такого нет, то выходит форма с вопросом.
Все тот же вопрос - как отследить, что запускается какой-то новый процесс?

@ziqp · 04.01.2017, 18:59 **[ТС]**

Проблема не просто в том, чтобы не запустить программу от администратора, но и в том, чтобы не запустить ее вообще, если вдруг одна вирусная программа, которая уже на пк, пытается запустить другую

@Avazart · 04.01.2017, 19:02

А зачем ей такое делать? Это ни от чего не защищает.
Что мешает к примеру миодифицировать например экзешник калькулятора/браузера/проводника и сидеть в нем и ждать запуска?
А там уже делай что хочешь... запускать еще один exe? Можно к примеру грузить через сеть длл или скрипт и выполнять ....

Новые блоги и статьи Все статьи Все блоги /
Поиск всех путей на ориентированном графе. Linux dcc0 02.07.2026 Переработка старого кода из моей статьи. Через несколько переработок от PHP кода к C89 (надеюсь, 89). Но довольно запутанно получилось. Код для Linux. Но если убрать time и то, что с ним. . .	Сам себя обучал rest api anaschu 02.07.2026 Педагогический лайфхак: Почему чистый REST API для ученика намного круче, чем готовые библиотеки Когда мы отказались от капризного JAR-файла AnyLogic и переписали код на стандартный HttpClient,. . .	rest api anylogic - выполнение модели на своём русском сайте anaschu 02.07.2026 Как подружиться с AnyLogic Cloud API, победить провайдеров и развернуться Java-бэкенд в Docker на бесплатном хостинге: Двухдневный лог борьбы Всем привет! Хочу поделиться свежим (и довольно. . .	Где деньги лежат kumehtar 02.07.2026 Это - японская подводная лодка I-52 (тип C2, кодовое имя Momi) вышла из Японии в марте 1944 года с миссией в оккупированную немцами Францию (Лорьян). Это была одна из «Янаги»-миссий по обмену. . .
Krabik для WoW 3.3.5a, многоязычный AmbA 02.07.2026 Допилил бота, думаю что окончательно. Изменения: - добавлена многоязычность - добавлено снятие скриншотов - добавлено поддержание бафов хождения по воде (для жреца, дк и шамана) - и так, по. . .	Алиса нашла кучу ошибок компиляции и запуска в проекте, который без проблем компилировался и запускался))) anaschu 30.06.2026 Я пока посмеюся, но завтра проверю. А вообще интерсно. Дал алисе файл, в котором точно нет ошибок компиляции и запуска, и попросил их найти. Нашла кучу))) Критические ошибки, мешающие компиляции и. . .	сукцессия 16. Общий обзор, в основном что бы другие ии поняли anaschu 29.06.2026 # Передаточный документ: модель микоризной сукцессии (для нового чата) Этот документ предназначен для того, чтобы новый чат Claude мог продолжить работу без необходимости заново разбираться в. . .	сукцессия 15 неявная схема anaschu 29.06.2026 Алиса Калибровка параметров симбиотической модели: технический обзор Содержание: Введение Постановка проблемы Технические аспекты реализации Процесс внедрения изменений

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832

	Перехват запуска программ 29.12.2016, 14:45. Показов 3657. Ответов 21 Метки нет (Все метки) Всем привет. Нужно сделать на свой сервер перехват запуска программ с запросом: Запустить и добавить в исключения, или заблокировать. Вопрос стоит именно в том, как перехватывать запуск программ? Добавлено через 6 минут Есть такая идея: при попытке запуска, ставим процесс на паузу, идем в путь файла и проверяем md5 файла в белом списке. Если такого нет, то выходит форма с вопросом. Все тот же вопрос - как отследить, что запускается какой-то новый процесс? 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	04.01.2017, 18:59 [ТС]
	Проблема не просто в том, чтобы не запустить программу от администратора, но и в том, чтобы не запустить ее вообще, если вдруг одна вирусная программа, которая уже на пк, пытается запустить другую 0

@Avazart 8489 / 6156 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	04.01.2017, 19:02
	А зачем ей такое делать? Это ни от чего не защищает. Что мешает к примеру миодифицировать например экзешник калькулятора/браузера/проводника и сидеть в нем и ждать запуска? А там уже делай что хочешь... запускать еще один exe? Можно к примеру грузить через сеть длл или скрипт и выполнять .... 0