Средство вместо автозапуска?

[Дима я]

Что можно сделать вместо или в комплексе с ним?

Ну вот допустим программа добавилась в автозапуск,пользователь ее оттуда удаляет...и программа перестает запускаться с запуском системы.

Существуют ли еше какие то способы запустить программу?Как то так.

[raxp]

...да существуют ...есть такие вещи как сервисы например.

[Levsha100]

Только шалить нехорошо!!!

[Дима я]

Дык мне по зарез надо одного друга приколоть
Тока вот он мою программу выследит..уж в автозапуске точно,а мне этого не
надо.
А можно чуть чуть поподробней про ети сервисы?

[Олвин]

Честно сказать - не хочется раскрывать секреты некоторые... Ну сам подумай - как можно сделать так, чтобы программа время от времени получала управление? Например - пусть запускается вместе с чем-нибудь другим. Способы разные есть... А найти их можно ещё больше.

[raxp]

...займитесь чем-нибудь созидающим, например поучавствуйте в создании журнала нашего форума.

[psycho-coder]

Знаю один метод без установки сервиса или прописывания в реестр, и причем файл запуска нигде ни светится(кроме диспетчера задач))))
Но Вам я его не скажу!

[Дима я]

Ну что ж вы такие жадные то..
"Я знаю один крутой способ но я вам его не скажу"
Можно подумать от вас что то отнимется если вы скажите,
или программист не должен уметь делать такие вещи?

а что за журнал?

[W0LF]

Действительно, psycho-coder меня заинтриговал своей секретностью))... От раскрытия вашего секрета тоже б не отказался... Договор о нераспространении информации прилагается...

а что за журнал?

Не думаю, что такую инфу в журналах печатают))))))))))

[Дима я]

кое что нарыл



Вариантов автоматической загрузки имеется множество, в том числе и неочевидных. Стандартными, а следовательно, наиболее распространенными являются помещение программы в папку «Автозагрузка» и запись в системном реестре в разделах:

* HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Run;
* HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\RunOnce;
* HKEY_USERS\.DEFAULT\Software\Micros oft\Windows\CurrentVersion\Run;
* HKEY_LOCAL_MACHINE\Software\Microso ft\Windows\CurrentVersion\Run;
* HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\Current Version\RunOnce.

К стандартным способам работы относится также запись этой программы как сервиса с автоматическим запуском. А ведь аналогичные способы автозапуска используются антивирусами, брандмауэрами и иными программами, призванными обеспечить защиту и покой пользователя.

Однако есть и другие способы запуска :

* запуск при старте каждого *.exe-файла. Для этого прога меняет в реестре значение параметра HKEY_CLASSES_ROOT\ exefile\shell\open\command с “%1” %* на “Trojan” “%1” %*. Для реализации такого способа загрузки программа должна иметь возможность после своего запуска загрузить файл, который намеревался загрузить пользователь, передав при этом ему параметры запуска %*;
* запуск при старте каждого bat-, com-, scr- и любого другого файла реализуется аналогично предыдущему способу путем внесения соответствующих корректировок в системный реестр;
* программа запускается при выполнении какого-либо действия с любой специальной или обычной папкой либо файлом. Например, при добавлении записи о себе в раздел HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command прога будет запускаться при выборе пункта «Управление» в контекстном меню объекта «Мой компьютер»;
* автозапуск при открытии диска. Немногие знают, что автозапуск может работать не только при помещении компакт-диска в привод, но и при открытии любого локального диска — для этого создается файл autorun.inf, аналогичный тем, что содержатся на компакт-дисках, примерно со следующим содержимым:
[AUTORUN]
OPEN=proga.exe;
* загрузка при переходе компьютера в неактивный режим. Файлы заставок (запускающихся при отсутствии активности) *.scr на самом деле являются обычными исполняемыми файлами, поэтому прога может быть прописана как экранная заставка и запускаться, когда пользователь отойдет от компьютера;
* запуск вместо программы. программа может подменить собой какой-нибудь часто используемый пользователем файл, например notepad.exe или winword.exe, и запускаться вместо него. При этом исходный файл может быть либо полностью удален, либо переименован (в первом случае при попытке запустить программу программа, скорее всего, будет выдавать собственное окно с сообщением о какой-либо ошибке, из-за которой требуемый файл не может быть запущен, во втором случае программа будет успешно запускаться после загрузки программы). Также существуют специально подготовленные программы, включающие заменяемый файл в свое тело;
* запуск под видом драйвера. Троянская программа выполняется в виде vxd-, drv-, dll-файла либо других файлов, загружаемых системой.