информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Spanning Tree Protocol: недокументированное применениеГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Phrack #70/0x46 
 Возможно, Facebook наступил на... 
 50 лет электронной почте 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / programming
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Если я правильно понял вопрос ;). То можно запускать процесс... 02.03.05 11:58  Число просмотров: 1545
Автор: Kinik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Подскажите, как изменить свойства процесса так, чтобы при
> попытке снять его чере диспетчер задач, система запрещала
> его снятие по причине того, что типа этот процесс является
> критически важным (AVP ведет себя именно так).
> P.S. Возможно я не правильно сформулировал вопрос, но суть
> именно в этом.

Если я правильно понял вопрос ;). То можно запускать процесс от имени Local System - будет он типа бессмертным ;), например, в контексте винлогона...
<programming>
Подскажите, как изменить свойства процесса так,... 01.03.05 19:27  
Автор: Lexxx Статус: Незарегистрированный пользователь
Отредактировано 01.03.05 20:43  Количество правок: 2
<"чистая" ссылка>
Подскажите, как изменить свойства процесса так, чтобы при попытке снять его чере диспетчер задач, система запрещала его снятие по причине того, что типа этот процесс является критически важным (AVP ведет себя именно так).
P.S. Возможно я не правильно сформулировал вопрос, но суть именно в этом.
Можно еще подредактировать токен процесса 02.03.05 12:05  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
И выкинуть оттуда всех. Суть в том, что для убийства процесса его сначала нужно открыть. А в токене хранятся права (DACL) для этого процесса.
Если я правильно понял вопрос ;). То можно запускать процесс... 02.03.05 11:58  
Автор: Kinik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Подскажите, как изменить свойства процесса так, чтобы при
> попытке снять его чере диспетчер задач, система запрещала
> его снятие по причине того, что типа этот процесс является
> критически важным (AVP ведет себя именно так).
> P.S. Возможно я не правильно сформулировал вопрос, но суть
> именно в этом.

Если я правильно понял вопрос ;). То можно запускать процесс от имени Local System - будет он типа бессмертным ;), например, в контексте винлогона...
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2021 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach