Newsgroup: it.comp.lang.visual-basic
Titolo: Nascondere un processo

Salve a tutti,
Allora... devo nascondere un processo nel taskmanager, ed eventualmente 
renderlo difficilemente "killabile".
Non so se ricordate il mio keylogger, TakeChar.
Ora, è inutile che partite con la solita predica sul fatto dell' illegalità 
ecc... questo lo so benissimo.
Caspita, mi conoscete... sapete che non sono un lamer. E poi un lamer di 
certo nn si mette a programmare lui un keylogger.
Lo faccio per divertirmi.
Allora, che si fa?
Come si nasconde un processo?
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
My Blog: 
http://blog.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
Se un circuito funziona al primo tentativo è perchè il problema è molto più 
nascosto
e subdolo di quanto tu possa pensare...
E apparirà nel momento in cui farà il massimo danno 

 certo nn si mette a programmare lui un keylogger.
E Bin Laden non è un terrorista, è un patriota!
P.S.: Se dovessi scoprire che è possibile nascondere un processo in 
windows mi inkacchierei parecchio.

 windows mi inkacchierei parecchio.
Mhm nn è possibile quindi?
E altri metodi ci sono?


 windows mi inkacchierei parecchio.
Inkacchiati pure, allora :-P
Bye, G. 

 --
Beh se ti devi divertire allora cerca nel NG quando hai un pò di tempo
libero...!!!
Leggiti questa API:
RegisterServiceProcess
Nascondi:
      Call RegisterServiceProcess(GetCurrentProcessId, 1)
Visualizza:
      Call RegisterServiceProcess(GetCurrentProcessId, 0) 
Ciao
@Alex

       Call RegisterServiceProcess(GetCurrentProcessId, 0)
Eheheh...
Su NT non funziona.
E comunque un servizio lo trovi sempre nella scheda processi del task 
manager.


 Inkacchiati pure, allora :-P
E' possibile quindi? *_*
E come?



Si su NT non va bene, se non sbaglio puoi usare NTSVC.OCX
http://support.microsoft.com/?kbid=170883
leggi questo anche:
http://www.developerfusion.co.uk/forums/thread/133809/
quì trovi l'OCX
http://montgomerysoftware.com/CreatingNTServiceInVB.aspx
Ciao
@Alex

 E' possibile quindi? *_*
Sì, in svariati modi diversi, alcuni dei quali sono pubblici, altri
presumibilmente no.
******************
Prima di proseguire, devo citare le immortali parole del Grande Maestro,
Leonardo Serni:
"ma adesso ho l'obbligo morale d'aprirti gli occhi e spiegarti che la
Smith&Wesson non fabbrica asciugacapelli e quello che stai per usare
non e' un nuovo modello di phon a batterie (potrei restare zitto, ma
lo splatter visto da spettatore non e' il mio genere)."
******************
Chiaro, fin qui, sì ? Beh, allora posso proseguire: la tua keyword per
Google è "rootkit".
Bye, G. 

 Google è "rootkit".
Questo lo sapevo. Ma mi domando: è possibile che un sistema operativo 
che osi definirsi serio consenta qualcosa del genere? Per me 
assolutamente no.

 
http://montgomerysoftware.com/CreatingNTServiceInVB.aspx
Si... comunque io uso .Net e non vb6.
E si possono creare servizi in modo facile, il problema è che nel task 
manager li vede lo stesso!


 Google è "rootkit".
E cosa c' entra un rootkit?


 E cosa c' entra un rootkit?
Ok, ho capito.
Il problema è che google mi da moltissimi risultati, molti dei quali 
rimandano semplicemente a notizie dove si parla di cosa sono i rootkit...
E dove trovo qualcosa per sapere come crearli?



Il tuo Post iniziale non dichiarava ne il SO ne la piattaforma di
sviluppo....!!!
Magari pa prossima volta mettilo in calce al primo post ci evitiamo di
giocare
a PingPong o viceversa.....
@Alex

 a PingPong o viceversa.....
Emh infatti...
Scusate.


 E dove trovo qualcosa per sapere come crearli?
Nessuno???
A quanto ho capito bisogna fare passare il programma per un driver... ma 
come?



Ce ne sono anche per i sistemi *X, per Solaruis, per Mac... in linea
di principio è possibile farne per qualunque S.O.
Poi, come farne arrivare uno su una macchina bersaglio e installarlo
è un discorso diverso :-).
Bye, G. 

 Salve a tutti,
http://it.wikipedia.org/wiki/Rootkit
http://sicurezza.html.it/articoli/leggi/1029/rootkit-una-minaccia-per-i-sistemi-microsoft/
(link interno ovviamente non attivo)
insomma...per farti capire....
...stai spippolando su un terreno minato...usando un carro armato
lanciato a tutta birra!
esplicitando....
SEI SOLO UN LAMER DA SBARCO.....(ghghgh)
Queste cose SE si fanno...
si fanno SOLO DOPO aver parecchia dimestichezza con il SO
"bersaglio"...alias studiare studiare e leggere (spesso in
inglese...)tanta documentazione non ufficiale!
...e sopratutto....la lameraggine da sbarco interviene quando dichiari
di volerle fare in NET...ossia in QUANTO DI PIU' distante ci sia dal
"kernel" di un SO!!!
IL VANTO DI NET (se ce ne è uno) è quello di svincolarsi dalla
macchina sottostante (in teoria)....interagisci con un framework...NON
con un sistema operativo!
Scusa se sorrido...e pure ROTFLo un po!....
C...fortissimamente C....solo C (e forse non ti basta nemmeno)...per
fare ste cose!