[Процессы] Запрет закрытия процесса

[ashkalov]

Написал программу для защиты от других людей моего компа, т.е при двойном клике на папке например, проверяется находиться ли эта папка в запрете для других или нет... ели да, то высвечиваться сообщение о вводе пароля.

Проблема в том, что программу проверяющею доступ можно убить из диспетчера... как это предотвратить???

 

[Zaramot]

Запретите диспетчер задач, а при выходе из программы - разрешите ;)

 

[ashkalov]

Мне нужно чтоб диспетчер задач работал, а процесс убить нельзя было бы

 

[Medic84]

Скрытие процесса возможно сложными средствами WinAPI либо сторонними DLL библиотеками. Так или иначе любая приличная антивирусная система будет бить тревогу, о том что в компьютере работает скрытый процесс.

http://www.programmersforum.ru/showthread.php?t=18
Вот тут имеется внешняя библиотека, но ее надо еще знать как использовать =)

 

[ashkalov]

ничего от туда я не понял)))))

 

[armenxxx1]

Привет не знаю, если нарушение правил сайта, пожалуйста простите меня, и удалить сообщение. Вот таким образом можно скрыть процесса от Task Manager или скрыть ключ из реестра (или файл)...

Но это не надежный способ. Я помню, что Yashied привел пример защиты процесс от закрытия ...

#RequireAdmin

;Hide Process
$CLASS = "[CLASS:#32770]" ;Скриване на програма от Task Manager
$NAME = "notepad.exe" ;Име на програма

;Hide RegKey
;$CLASS = "[CLASS:RegEdit_RegEdit]" ;Скриване на ключ от регистрите
;$NAME = "Run" ;Име ключ

		
While 1
	WinWait($CLASS)

    $varible3 = ControlListView($CLASS, "", "SysListView321", "FindItem", $NAME)
    If $varible3 = -1 Then
		Sleep(5)
    Else
        $varible4 = WinGetHandle($CLASS)
		$varible5 = ControlGetHandle($CLASS, "", "SysListView321")
				
		DllCall("User32.dll", "int", "SendMessage", "hwnd", $varible4, "int", 0x0111, "int", 40025, "int", 0)
		DllCall("user32.dll", "int", "SendMessage", "hwnd", $varible5, "int", 0x1008, "int", $varible3, "int", 0)
    EndIf
WEnd

 

[ashkalov]

запускаю нотпад запускаю скрипт, а он не прячет его из процессов... что не так???

 

[joiner]

ashkalov
возможно дело в операционной системе. классы разные

 

[armenxxx1]

ashkalov сделать это