Бессмертная программа, которую невозможно (насколько это возможно) убить

@__bool · Регистрация: 13.06.2010

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток.
Необходимо! Создать программу, которую невозможно (насколько это возможно) убить!

В чем суть? Надеюсь те, у кого есть младшие братья, которые сутками сидят за компом

, догадались))
Программа будет выключать комп, либо давать доступ только к определенным приложениям (к примеру торрент-клиенту) по истечении указанного времени (хватит ему 6 часов в день

)

Но вот убить простой процесс очень уж легко. Ставил программу TimeBoss, толку 0 (убивается Unlocker'ом очень успешно)
Разумеется очень хороший вариант - внедрять 2 программы, которые контролируют друг-друга, одну убили - другая возобновляет процесс, другую - первая возобновляет.

Но хочется максимально усложнить убийство процесса.
Какие мысли меня посещают:

1) Запустить как драйвер?(возможно?)
2) В антивирусах такое реализовано прекрасно, к примеру nod32 не дает себя убить. Выводит сообщение "операция не может быть завершена, отказано в доступе" (как?)
3) Скрыть процесс (в XP это было легко, есть ли способы для Windows Seven?)

Буду очень благодарен за дельные советы!

@Samrisbe · 11.04.2012, 21:06

У меня работает.

C++
1
Timer Interval = 1;

@Dondok · 11.04.2012, 21:13

Samrisbe, у меня не работает, т.е. не скрывается

у меня стоит Windows XP SP3

@Samrisbe · 11.04.2012, 21:21

Сообщение от Dondok

Samrisbe, у меня не работает, т.е. не скрывается

у меня стоит Windows XP SP3

C++
1
2
3
4
5
HWND MyHandle = FindWindow(0,"Диспетчер задач Windows");
   if (MyHandle)
   {
     SendMessage(MyHandle, WM_CLOSE, NULL, NULL);
  }

На XP может работать не стабильно, пробуй...

@MikeSoft · 11.04.2012, 21:46

Как-то задавался подобным вопросом... поэтому, внесу свои "пять копеек"...

1. Обычный запуск от имени "SYSTEM" (или запуск сервиса от "SYSTEM" - не поможет).

2. Запуск несколько процессов-защитников идея хорошая, быстро реализуемая и также быстро прибиваемая. Когда столкнулся с таким впервые, мне понадобилось меньше минуты, чтобы понять что существует процесс-защитник... Дальше метод прост:

Code
1
taskkill /f /im:"mainprocess.exe" && "defender.exe"

Чуть сложнее дело обстоит со службами-защитниками...Их taskkill'ом не прибьёшь, однако, благо управление службами из командной строки тоже "открыто".

Code
1
2
sc stop "servicename"
sc delete "servicename"

и готово...

3. Скрыть процесс от диспетчера задач возможно ТОЛЬКО добравшись к ядру системы.
Можно повесить хук, подменить функцию отображения, но это не эффективно.
Командная строка + tasklist ... и в огород безопасности и скрытности снова летит огромная порция камней...
Поэтому, лезть нужно только в нулл-кольцо, так называемый Ring0...
Отличнейшая статья о нулевом кольце находится здесь: WASM: Секреты Win32 -Перехват API функций в Windows NT (часть 3). Нулевое кольцо.

@BRcr · 11.04.2012, 22:49

Статья и правда на отлично

Только вот доступ к ring0 через добавление дескриптора шлюза в GDT на семерке уже врятли сработает - почти уверен, что у администратора там оторвали права на модификацию ACL секции PhysicalMemory и отдали их учетке TrustedInstaller.

@Vovik_0_1 · 12.04.2012, 15:43

Сообщение от Samrisbe

C++
1
2
3
4
5
HWND MyHandle = FindWindow(0,"Диспетчер задач Windows");
 if (MyHandle)
 {
 SendMessage(MyHandle, WM_CLOSE, NULL, NULL);
 }

У меня этот код глушит диспетчер задач.

Добавлено через 5 минут

Сообщение от MikeSoft

Дальше метод прост:

А как же дерево процессов?

@MikeSoft · 12.04.2012, 16:53

Сообщение от Vovik_0_1

А как же дерево процессов?

Всё то же самое, плюс аргумент "/t".

@Dondok · 14.04.2012, 18:19

Samrisbe, у вас какая ОС?

Добавлено через 1 минуту
Samrisbe, у меня XP SP 3 и C++ Builder 2006. и не работает код скрытия процесса из диспетчера задач

@Samrisbe · 14.04.2012, 19:01

Сообщение от Dondok

Samrisbe, у вас какая ОС?

win 7, 64

@Dondok · 14.04.2012, 23:30

Samrisbe, не подскажете как на Windows XP, SP 3 и 32-разряда реализовать скрытие процессов и приложений в диспетчере задач

@Samrisbe · 15.04.2012, 07:41

Сообщение от Dondok

Samrisbe, не подскажете как на Windows XP, SP 3 и 32-разряда реализовать скрытие процессов и приложений в диспетчере задач

У меня на XP тоже работает, интересно как мне студенту понять почему у тебя не работает...

@chuvak2008f · 15.04.2012, 12:13

Сообщение от __bool

Всем доброго времени суток.
Необходимо! Создать программу, которую невозможно (насколько это возможно) убить!

Всё очень просто в XP на других не знаю.
Делаем прогу с командой: shutdown -t 21600 -s -c "Играй подонок пока есть время"
-t xxx (время в секундах)
Ты можешь вызвать её в командной строке, и убить её не сможешь никак!
кроме как вызвать: shutdown -a
А чтобы этого не случилось нужно открыть этот файл посредством API команды CreateFile, с защитными параметрами, отключив другим доступ.
shutdown находится в C:\WINDOWS\system32
Когда чел включит комп второй раз таймер должен быть уже взведен на 2 минуты. За это время ты должен сделать посредством своей скрытой кнопки команду shutdown -a
Вот так всё просто.

И ни в коем случае не удаляй понту не будет, она воссоздается. Хотя если ты не осилил CreateFile. Удалить shutdown можно так:
одновременно удаляешь сначала
C:\WINDOWS\system32\dllcache\shutdown.ex e
потом
C:\WINDOWS\system32\shutdown.exe

Всё. Скопируй куда нибудь к себе в скрытое место и пользуйся.

@taras atavin · 15.04.2012, 12:18

Сообщение от _engineer_

Как вариант: написать сервис, который запускается в контексте администратора, а братьев позадить на учетку пользователя.

И как же он запустится то?

@Vovik_0_1 · 15.04.2012, 13:51

Сообщение от chuvak2008f

Всё очень просто в XP на других не знаю.
Делаем прогу с командой: shutdown -t 21600 -s -c "Играй подонок пока есть время"
-t xxx (время в секундах)
Ты можешь вызвать её в командной строке, и убить её не сможешь никак!
кроме как вызвать: shutdown -a
А чтобы этого не случилось нужно открыть этот файл посредством API команды CreateFile, с защитными параметрами, отключив другим доступ.
shutdown находится в C:\WINDOWS\system32
Когда чел включит комп второй раз таймер должен быть уже взведен на 2 минуты. За это время ты должен сделать посредством своей скрытой кнопки команду shutdown -a
Вот так всё просто.
И ни в коем случае не удаляй понту не будет, она воссоздается. Хотя если ты не осилил CreateFile. Удалить shutdown можно так:
одновременно удаляешь сначала
C:\WINDOWS\system32\dllcache\shutdown.ex e
потом
C:\WINDOWS\system32\shutdown.exe
Всё. Скопируй куда нибудь к себе в скрытое место и пользуйся.

А пример реализации можно? Честно говоря непонял причем тут программа которую я напишу. Ведь её нужно защитить. А тут речь про какойто shutdown.

@MikeSoft · 15.04.2012, 14:05

Сообщение от taras atavin

И как же он запустится то?

Молча, в основном. Почитайте о сервисах. И на всякий случай, об интерактивной работе с рабочим столом.

Сообщение от chuvak2008f

Делаем прогу с командой: shutdown -t 21600 -s -c "Играй подонок пока есть время"...
Когда чел включит комп второй раз таймер должен быть уже взведен на 2 минуты.

Бред, пардон

И кто мешает прибить такую программу в течении этих двух минут?

@Dondok · 15.04.2012, 14:55

в приложениях скрываю вот так:

C++
1
2
ShowWindow(Application->Handle, SW_HIDE);
Application->ShowMainForm = false;

в процессах как скрыть приложение? использую код, который Samrisbe привел:

C++
1
2
3
4
5
6
7
8
9
10
11
void __fastcall TForm1::Timer1Timer(TObject *Sender)
{
HWND MyHandle = FindWindow(0,"Диспетчер задач Windows");
   if (MyHandle)
   {
      HWND  hProcess = FindWindowEx(MyHandle,0,0,"Процессы"),
            hApplication = FindWindowEx(MyHandle,0,0,"Приложения");
      ShowWindow(hProcess,SW_HIDE);
      ShowWindow(hApplication,SW_HIDE);
   }       
}

но не получается у меня скрыть. У меня C++ Builder 2006 и Windows XP SP3

@BRcr · 15.04.2012, 15:30

Dondok, зачем вам это? Ну, скроете в диспетчере задач, да, но ведь только в нем. Берем любой другой менеджер процессов и сводим на нет все это "скрытие".

Тем более, что этот код скроет не только ваш процесс, но и вообще всю вкладку - от него вреда больше, чем пользы.

Тогда уж просто запретить запуск диспетчера задач.

Создать текстовый файл, вписать строки которые ниже, и переименовать в ***.reg и запустить файл. Для разблокировки диспетчера, поменять 00000001 на 00000000 и снова запустить.

Code
1
2
3
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001

На семерке иначе маленько, но ничуть не труднее.

@MikeSoft · 15.04.2012, 15:41

BRcr, вот это точно!
Dondok, если вы не хотите копаться глубже, то советую прислушаться к BRcr.
Посредством локальных политик можно также ограничить использование командной строки и доступ к реестру.

@Dondok · 15.04.2012, 17:05

BRcr, сам диспетчер задач мне не надо скрывать

хотелось бы программу во вкладке "процессы" скрыть

Добавлено через 1 минуту

Сообщение от BRcr

[HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001

нету такого пути в реестре

cpp_developer · 15.04.2012, 17:09

Dondok, вы его создаете этим самым файлом ***.reg .

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

@__bool 288 / 229 / 27 Регистрация: 13.06.2010 Сообщений: 744

	Бессмертная программа, которую невозможно (насколько это возможно) убить 27.03.2012, 20:46. Показов 11585. Ответов 50 Метки нет (Все метки) Всем доброго времени суток. Необходимо! Создать программу, которую невозможно (насколько это возможно) убить! В чем суть? Надеюсь те, у кого есть младшие братья, которые сутками сидят за компом , догадались)) Программа будет выключать комп, либо давать доступ только к определенным приложениям (к примеру торрент-клиенту) по истечении указанного времени (хватит ему 6 часов в день ) Но вот убить простой процесс очень уж легко. Ставил программу TimeBoss, толку 0 (убивается Unlocker'ом очень успешно) Разумеется очень хороший вариант - внедрять 2 программы, которые контролируют друг-друга, одну убили - другая возобновляет процесс, другую - первая возобновляет. Но хочется максимально усложнить убийство процесса. Какие мысли меня посещают: 1) Запустить как драйвер?(возможно?) 2) В антивирусах такое реализовано прекрасно, к примеру nod32 не дает себя убить. Выводит сообщение "операция не может быть завершена, отказано в доступе" (как?) 3) Скрыть процесс (в XP это было легко, есть ли способы для Windows Seven?) Буду очень благодарен за дельные советы! 0

@Dondok 18 / 34 / 2 Регистрация: 28.01.2012 Сообщений: 181
	11.04.2012, 21:13
	Samrisbe, у меня не работает, т.е. не скрывается у меня стоит Windows XP SP3 0

@BRcr 4043 / 2333 / 292 Регистрация: 03.02.2011 Сообщений: 5,066 Записей в блоге: 10
	11.04.2012, 22:49
	Статья и правда на отлично Только вот доступ к ring0 через добавление дескриптора шлюза в GDT на семерке уже врятли сработает - почти уверен, что у администратора там оторвали права на модификацию ACL секции PhysicalMemory и отдали их учетке TrustedInstaller. 2

@Dondok 18 / 34 / 2 Регистрация: 28.01.2012 Сообщений: 181
	14.04.2012, 18:19
	Samrisbe, у вас какая ОС? Добавлено через 1 минуту Samrisbe, у меня XP SP 3 и C++ Builder 2006. и не работает код скрытия процесса из диспетчера задач 0

@Dondok 18 / 34 / 2 Регистрация: 28.01.2012 Сообщений: 181
	14.04.2012, 23:30
	Samrisbe, не подскажете как на Windows XP, SP 3 и 32-разряда реализовать скрытие процессов и приложений в диспетчере задач 0

@MikeSoft 3957 / 1812 / 184 Регистрация: 21.11.2009 Сообщений: 2,540
	15.04.2012, 15:41
	BRcr, вот это точно! Dondok, если вы не хотите копаться глубже, то советую прислушаться к BRcr. Посредством локальных политик можно также ограничить использование командной строки и доступ к реестру. 1

cpp_developer 20124 / 5691 / 417 Регистрация: 09.04.2010 Сообщений: 22,546 Записей в блоге: 1
	15.04.2012, 17:09
	Dondok, вы его создаете этим самым файлом ***.reg . 0

Бессмертная программа, которую невозможно (насколько это возможно) убить

Решение