Jak zabić proces systemowy ?

[damian0170]

Tak jak w temacie czy zna ktoś jakiś sposób rzeby wyłaczyć proces systemowy np. 'svchost.exe' (oczywiscie programowo) procedurke , funkcje , wszystkie pomysły i uwagi mile widziane.

 

[fl3a]

Sprawa jest dosc prosta nie bede kopiowal tekstu skoro tu wszystko zostalo opisane: native api -- ending svchost.exe. Tu troche po polsku jak ustawic sobie prawo SeDebugPrivilege: Firewall.

 

[patology]

hehe jak chcesz usunac svchosta to najpierw w hijackthis fixujesz wpisz z svchost.exe a potem a killboxie usuwasz plik

 

[fl3a]

Ciekawa metoda

- CreateRemoteThread

 

[damian0170]

Hmm a jak to zrobić w delphi :?:

 

[fl3a]

Implementujesz to jak kazda inna funkcje WinAPI. Z Delphi powinienes miec dokumentacje WinAPI SDK - w niej znajdziesz jakie pliki naglowkowe trzeba dolaczyc do projektu.

 

[goliat]

Ciekawa metoda

- CreateRemoteThread[/b]

faktycznie ciekawe :-D
spodziewalem sie ze wywola ExitProcess w tym zdalnym watku, bo w sumie SeDebugName i tak w rzeczywistosci wymaga admina a wtedy o PROCESS_TERMINATE nietrudno.

 

[rafal]

prostsza metoda jest znalezienie zrodla jakiegos FW czy tam AV killera ;-)