şimdi düşündüm de rahatlıkla yaparsın :)windows service ile yapabilirsin :)hem de süper olurnot:trojanımın serverını windows service şeklinde yaptım mutluyum, huzurluyum :) - xx yerde hata var. - ya aslında kod şyle sanıyor olabilir bla bla bla - olm kendine gel kodlar düşünmez - ...

C#. Net ile yazdıgım uygulamayı grev yneticisi işlemler blümünde gizlemek istiyorumbiraz araştırdım bulabildim tek makale bu uyguladım ama işe yaramadı. nasıl yapabilirim acaba? keyloggerlerin kullandigi background olayini soruyorum yani.. http://www.go4expert.com/forums/showthread. php?t=973 Koyun gibisin kardesim, gocuklu celep kaldirinca sopasini sürüye katiliverirsin hemen ve adeta magrur, kosarsin salhaneye. Dünyanin en tuhaf mahlukusun yani, hani su derya icre olup deryayi bilmiyen baliktan da tuhaf. Ve bu dünyada, bu zulüm senin sayende. Ve açsak, yorgunsak, alkan içindeysek eger ve hala sarabimizi vermek için üzüm gibi eziliyorsak kabahat senin, -demege de dilim varmiyor ama- kabahatin

işine yararmı bilmiyorum:S / CloakDll - by Darawk // Featured @ www.RealmGX.com & www.Darawk.com // #include #include #include #include #pragma comment #define UPPERCASE if >= 'a' && <= 'z') -= 'a' - 'A' #define UNLINK . Blink->Flink = . Flink; . Flink->Blink = . Blink; #pragma pack(push, 1) typedef struct _UNICODE_STRING UNICODE_STRING, PUNICODE_STRING; typedef struct _ModuleInfoNode ModuleInfoNode, pModuleInfoNode; typedef struct _ProcessModuleInfo ProcessModuleInfo, pProcessModuleInfo; #pragma pack bool CloakDll_stub ; void CD_stubend ; bool CloakDll ; unsigned long GetProcessIdFromProcname ; HMODULE GetRemoteModuleHandle ; int main bool CloakDll bool CloakDll_stub { ProcessModuleInfo pmInfo; ModuleInfoNode module; _asm module = ; while module = ; if return false; // Remove the module entry from the list here /////////////////////////////////////////////////// // Unlink from the load order list UNLINK ; // Unlink from the init order list UNLINK ; // Unlink from the memory order list UNLINK ; // Unlink from the hash table UNLINK ; // Erase all traces that it was ever there /////////////////////////////////////////////////// // This code will pretty much always be optimized into a rep stosb/stosd pair // so it shouldn't cause problems for relocation. // Zero out the module name memset(module->fullPath. Buffer, 0, module->fullPath. Length); // Zero out the memory of this module's node memset(module, 0, sizeof ; return true; } declspec void CD_stubend unsigned long GetProcessIdFromProcname { PROCESSENTRY32 pe; HANDLE thSnapshot; BOOL retval, ProcFound = false; thSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if pe. dwSize = sizeof(PROCESSENTRY32); retval = Process32First ; while { if(StrStrI ) retval = Process32Next ; pe. dwSize = sizeof(PROCESSENTRY32); } return pe. th32ProcessID; } HMODULE GetRemoteModuleHandle { MODULEENTRY32 modEntry; HANDLE tlh = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pId); modEntry. dwSize = sizeof(MODULEENTRY32); Module32First ; do while(Module32Next ; return NULL; } Kibar ve sertimdir, çok iyi dans ve ısrar ederim..

: WebCrow bunu yazdı: musket, geçenlerde alpn genelgeçer diye bir kuraldan bahsetmiştisenin daha iyi bildiğini syledibize kuralı biraz açarmısın :Phttp://www.tahribat.com/forumdisplayfolder. asp?folderid=78746&sayfa=1#807358 o konuyu kapattık biz ya kendi aramızda hallettik:d ama o da anı olarak dursun orda tamam mesele yok :) çok ilgimi çekmişti, korunum yasalarını çiğneyen bir kuraldı sanırımbirşeyler ekliyordun ve sonra anlaşılması imkansız bir şekilde yok oluyordubyle hatırlıyorum ben :P

: Alpincim yazdığın kodlar C# bile değil bi denem :P ShowInTaskbar ı false yapcanSonra da formBorderStyle i FixedToolWindow yapcanBu durumda gzükmeyecekAma controlBox da gitmiş olacak. Kapat vs falan gibi tuşları da paşalar gibi kendin yapcan ^^ Furkancım ben ne bilyim c mi değilmi:D:D Tabi herşeyi anlatmışsın button olaylarına geldiğinde hemen kendin yapcan modu... Kibar ve sertimdir, çok iyi dans ve ısrar ederim..

O kadar yaklaşmana da şükür Alpincim :D Bu arada rmk illa byle kanırtış kodlarla uğraşcam diyorsanAl sana VB kodları ^^ http://www.codeguru.com/forum/showthread. php?t=406555

: Alpincim yazdığın kodlar C# bile değil bi denem :P ShowInTaskbar ı false yapcanSonra da formBorderStyle i FixedToolWindow yapcanBu durumda gzükmeyecekAma controlBox da gitmiş olacak. Kapat vs falan gibi tuşları da paşalar gibi kendin yapcanYani yukardaki CloakDLL falan gibi olaylar ile kendini germene gerek yok. hacı yanlış anlamışın :)adam ctrl+alt+del e basınca çıkan grev yneticisinin işlemler sekmesinde gizlemek istiyor, taskbar da değil :)sorduğun soruya gelirsek bunun pek mümkün olduğunu sanmıyorum fakat, exe nin adını msmgr. exe yaparsın arkada başka bi işlem yaparsın thread mantığıyla denemek lazım :) - xx yerde hata var. - ya aslında kod şyle sanıyor olabilir bla bla bla - olm kendine gel kodlar düşünmez - ...

2 yıl olmuş bulan yapan eden olmuştur heralde paylaşırsanız sevinirim. Daha yeni başla C#'a :D

1) Temiz bi form açıp 2 button kouyosun 2)inputları outputlara eşitliyosun 3) f5 e basıyosun çalışmıyo:D hıı bu kurallar ewt musket dne bir açıklama bekliyoruz:D Kibar ve sertimdir, çok iyi dans ve ısrar ederim..

: musket, geçenlerde alpn genelgeçer diye bir kuraldan bahsetmiştisenin daha iyi bildiğini syledibize kuralı biraz açarmısın :Phttp://www.tahribat.com/forumdisplayfolder. asp?folderid=78746&sayfa=1#807358 o konuyu kapattık biz ya kendi aramızda hallettik:d ama o da anı olarak dursun orda Kibar ve sertimdir, çok iyi dans ve ısrar ederim..

winapi kullanmak haricinde kesinlikle yapamazsin.

Alpincim yazdığın kodlar C# bile değil bi denem :P ShowInTaskbar ı false yapcanSonra da formBorderStyle i FixedToolWindow yapcanBu durumda gzükmeyecekAma controlBox da gitmiş olacak. Kapat vs falan gibi tuşları da paşalar gibi kendin yapcanYani yukardaki CloakDLL falan gibi olaylar ile kendini germene gerek yok.

eyv. hacim bi bakiyim.. Koyun gibisin kardesim, gocuklu celep kaldirinca sopasini sürüye katiliverirsin hemen ve adeta magrur, kosarsin salhaneye. Dünyanin en tuhaf mahlukusun yani, hani su derya icre olup deryayi bilmiyen baliktan da tuhaf. Ve bu dünyada, bu zulüm senin sayende. Ve açsak, yorgunsak, alkan içindeysek eger ve hala sarabimizi vermek için üzüm gibi eziliyorsak kabahat senin, -demege de dilim varmiyor ama- kabahatin

: şimdi düşündüm de rahatlıkla yaparsın :) windows service ile yapabilirsin :) hem de süper olur not:trojanımın serverını windows service şeklinde yaptım mutluyum, huzurluyum :) Ben de 3 sene sonra tekrar canlandırayım: Burda ne demek istemiş bu arkadaş? Veya bunun başka bir yolu var mı?

gizlemek için syle bir kod buldum... // Declarationsprivate const int SWP_HIDEWINDOW = 0x80;private const int SWP_SHOWWINDOW = 0x40; public static extern bool SetWindowPos ; public static extern int FindWindow ; // put this code in your your function int TaskBarHwnd = FindWindow ;bool result1 = SetWindowPos(TaskBarHwnd, 0, 0, 0, 0, 0, SWP_HIDEWINDOW); // Hide Taskbarbool result1 = SetWindowPos(TaskBarHwnd, 0, 0, 0, 0, 0, SWP_SHOWWINDOW); IF YOU ARE NOT TİRED, YOU ARE NOT DOING IT RIGHT

musket, geçenlerde alpn genelgeçer diye bir kuraldan bahsetmiştisenin daha iyi bildiğini syledibize kuralı biraz açarmısın :Phttp://www.tahribat.com/forumdisplayfolder. asp?folderid=78746&sayfa=1#807358

: O kadar yaklaşmana da şükür Alpincim :D Bu arada rmk illa byle kanırtış kodlarla uğraşcam diyorsanAl sana VB kodları ^^ http://www.codeguru.com/forum/showthread. php?t=406555 musket senin anlattığın olay farklı bişe o grev yneticisi uygulamalar blümünde gizler. arkadaş işlemler sekmesini istemiş. Ayrıca senin yukarıda c# kullanarak verdiğin kodla "al sana vb kodları" dediğin kod aynı işi yapmıyo. Yoksa senin o dediğini VB'de yapmak için hiç kasmaya gerek yok :D aynı şekilde vb'de de var showintaskbar olayı, onu false yapıyosun. ya da app. taskvisible = falsediyosun oluyo bitiyo :)

: SharpShooter bunu yazdı: şimdi düşündüm de rahatlıkla yaparsın :) windows service ile yapabilirsin :) hem de süper olur not:trojanımın serverını windows service şeklinde yaptım mutluyum, huzurluyum :) Ben de 3 sene sonra tekrar canlandırayım: Burda ne demek istemiş bu arkadaş? Veya bunun başka bir yolu var mı? Gizlemek istediğin uygulamaya gre değişir aslında o verdiğim cevap, Trojan gibi bir şeyse veya bir programın server tarafıysa uygulamanı windows service olarak yazarsan bu tip dalgalara takılmazsın. Takılsanda Adını Microsoft Security Service şeklinde yaparsan, açıklamada sıkarsan güzelce mis gibi olur :D - xx yerde hata var. - ya aslında kod şyle sanıyor olabilir bla bla bla - olm kendine gel kodlar düşünmez - ...

: SharpShooter bunu yazdı: şimdi düşündüm de rahatlıkla yaparsın :) windows service ile yapabilirsin :) hem de süper olur not:trojanımın serverını windows service şeklinde yaptım mutluyum, huzurluyum :) Ben de 3 sene sonra tekrar canlandırayım: Burda ne demek istemiş bu arkadaş? Veya bunun başka bir yolu var mı? mesala programın adını svchost. exe yaparsan diğerleriyle karışacağından hangisi olduğu anlaşılması zor olur :D