скрытый автозапуск программы

[Speeker]

Сообщение от zetrix

метод интересный, но стоит пользователю reset нажать, и всё мнгновенно закроется, и твоя прога в автозагрузку не пропишется, и при следующем запуске она не запустится.

Ну можно поизвращаться, например удалять из автозагрузки (из реестра) в момент открытия regedit и соопутствующих програм, и записывать туда если он закроеться...

[zetrix]

Хм... может мы друг друга не поняли? А при чём тут regedit? Я вроде про resеt (экстренная перезагрузка) говорил...

[Speeker]

Сообщение от zetrix

Хм... может мы друг друга не поняли? А при чём тут regedit? Я вроде про resеt (экстренная перезагрузка) говорил...

Иначе говоря програма удаляет себя из реестра, если открыт какой либо редактор реестра, и пишет себя обратно, если редактор закрылся. В этом случае прога вылетит, только еслbи Reset нажат при открытом реестре, что уже снижает вероятность такой акции, другой уже вопрос, что пользователь воспользуеться другим редактором реестра, или загрузиться в безапасном режиме без автозагрузки ... Но нет универсальных защит, так и универсальных взломов и шпионов. Все что создано одним человеком может быть сломано другим...

[Dimon]

speeker, а не подскажешь как это реализовать? смысле удаление из реестра при открытии, и добавление при закрытии
в частности я не знаю как отловить попытку открыть regedit
и что ещё делать, если открывается он не после WIN+R а вспомогательными прогами?

[Speeker]

Я думаю можна реализовать это через опрос какие окна открыты.

procedure TForm1.Timer1Timer(Sender: TObject);
var
h:hWnd;
begin
h:=FindWindow(nil, 'Редактор реестра');
if h=0 then
begin
label1.Caption:='Чисто!!!';
exit;
end;
{SendMessage(h, WM_DESTROY, 0,0);}// так можна закрыть данное окно, а мы простовыведем сообщение
label1.Caption:='открыто редактор реестра';
end;

[Аlex]

Интересно а как процесс обозвать системным именем и чтобы в столбце "пользователь" стояло "SYSTEM" ?

[Nemesisking]

Ну скажем в книгах, есть Delphi глазами хакера, там первый раздел описан подробно об этом, с помощью асемблера, но только для 98 винды, может поможет так что читай, не далеко дотянутся до ссылки Исходники Delphi, то что ниже лэйбела КЛУБ ПРОГРАММИСТА

[Lexx]

Сообщение от Аlex

Интересно а как процесс обозвать системным именем и чтобы в столбце "пользователь" стояло "SYSTEM" ?

а не проще просто спрятать свой процесс? в диспетчере он отображаться не будет и всего делов...

[rpy3uH]

Сообщение от Аlex

Интересно а как процесс обозвать системным именем и чтобы в столбце "пользователь" стояло "SYSTEM" ?

это очень сложно, верно было подмечено что скрыть процесс проще, хотя если добиться того чтобы бы было написано SYSTEM это будет чудо и у процесса будут такие привилегии что о них можно будет только мечтать, например процесс сможет просматривать раздел реестра HKLM\SAM\SAM

[Аlex]

Сообщение от Lexx

а не проще просто спрятать свой процесс? в диспетчере он отображаться не будет и всего делов...

К сожалению способ описанный здесь же на форуме (тут) очень сильно палиться антивириками этим в частности т.е. так не пойдет, а других я пока не знаю,
________
но пока...