Убить неизвестный процесс (Console )

[ZiDoxFix]

Хай репята)
Пишу в консольке), Мне нужно, чтобы если в процессах появился неизвестный процесс, то убить его
При этом не трогать системные процессы, и вообще ( сделать как нибудь в коде прописать те процессы которые не нужно трогать)
Так вот я обратился к кодеру, но я чет не очень понял, может вы сможете разобрать!
Буду очень благодарен!
вот как он описал:

просто получи списк всех процессов, а потом получай список постоянно, и удаляй из каждого нового списка твой основной самый первый список, а всё что осталось в списке завершай kill()
допустим

string[] protectList = получи список процесов

а потом постоянно в цыкле или на таймер в string[] newProcess получай процесс
потом цыклом

for(int i = 0; i < protectList.Lenght ( или Count не помню); i++)
{
   тут делай Remove из newProcess удаляй protectList[i]
}

дальше тоже самое цыклом переберай, но теперь вместо удаления process kill

P.s Как правильно его реализовать?

[Akeloya]

Что значит "неизвестный процесс"?
Я заразил ваш компьютер вирусом, который зарегистрировал виндовую службу, запускающую раз в минуту вредоносный код.
Вы понимаете что в таком случае ваша программа будет выполнять сизифов труд?

Если вы хотите убивать неизвестные процессы постоянно, почему вы не хотите реализовать это виндовой службой? Она работает в фоновом режиме и вы гарантированно не закроете ее окно.
Что будет, если вы случайно закроете в процессе работы вашу программу со стартовым списком процессов? Правильно, он потеряется. Значит его нужно где-то хранить. Так не проще ли в этом случае написать скрипт на PowerShell, указать файл в котором хранятся называния "правильных процессов" и который запускается таск менеджером раз в минуту, да хоть каждые 10 секунд и вы скриптом прибиваете все процессы не из этого списка.

А в целом - прибитие процесса странный способ работы. Правильный подход - правильно настроенные службы, нет левых приложений в автозагрузке и вы не ставите всякий бесплатный бред, который устанавливает десяток других приложений.

Да и прибить вы можете только запущенные процессы, значит код выполняется, значит вы уже опоздали с прибитием

[ZiDoxFix]

Что за бред ты тут написал, раз уже не понял не пиши! А код я предоставил те кто поймут опишут.

[alextrof94]

Реализовать - как и описано.
Сначала надо составить белый список процессов и сохранить его.
Затем по таймеру получать список всех процессов и убивать те, которые не состоят в списке белых процессов.
Только вот это глупо, ибо винда при запуске чуть ли не каждого системного окна создает новый процесс - это проблема.
Вместо того чтобы писать багованный костыль - погугли про групповые политики. В винде все давно реализовано.

[Stilet]

Что за бред ты тут написал

Во-первых это не бред.
Во-вторых проверка процесса в таймере далеко не идеальный способ. Прибитие его тоже может обломаться если прибить твое ПО или настроить политику безопасности, или сделать еще один процесс, который будет следить за своим подопечным и запускать его снова в случае прибивания.

раз уже не понял не пиши!

А ты понял вообще что пишешь?

код я предоставил

Не вижу кода, ну да ладно.
Переходить на личности не буду, это лирика. Отвечу по теме:
Получение списка процессов:

            System.Diagnostics.Process[] p = System.Diagnostics.Process.GetProcesses();
            string[] prcs=p.Distinct().Select(i=>i.ProcessName).OrderBy(o=>o).ToArray<string>();

Сравнивание и киканье:

            System.Diagnostics.Process[] q = System.Diagnostics.Process.GetProcesses();
            var lst=q.Where(i => !prcs.Contains(i.ProcessName));
            foreach (System.Diagnostics.Process i in lst) i.Kill();

Это в таймерю

[kvitaliy]

Сообщение от ZiDoxFix

Мне нужно, чтобы если в процессах появился неизвестный процесс, то убить его
При этом не трогать системные процессы, и вообще ( сделать как нибудь в коде прописать те процессы которые не нужно трогать)

Думал только меня посещают такие бредовые идеи. Пару лет назад написал такую программу. Только чуть расширенная версия - новый процесс сразу "замораживается", и запрос юзеру на удаление или разрешить. Ну и ещё постоянно следит за всеми мне известными ключами автозапуска в реестре + изменения файла hosts.
Если надо, то поделюсь.

[ZiDoxFix]

kvitaliy очень интересно кинь )

[kvitaliy]

Программу желательно оставить в своей папке, она пишет лог подробный о работе системы, ведет учет доверенных процессов. Все процессы, которые были в момент запуска программы считаются доверенными.
Естественно, для корректной работы в Win7-8 требует соответствующие права.

[Masyanya12345]

Сообщение от kvitaliy

Думал только меня посещают такие бредовые идеи. Пару лет назад написал такую программу. Только чуть расширенная версия - новый процесс сразу "замораживается", и запрос юзеру на удаление или разрешить. Ну и ещё постоянно следит за всеми мне известными ключами автозапуска в реестре + изменения файла hosts.
Если надо, то поделюсь.

Ну тогда и меня принимайте в свои ряды))))