oli-nux
Goto Top

Prozesse nicht listen

Prozesse unsichtbar machen?

Hallo,

wenn ich richtig informiert bin kann man doch Prozesse so zu sagen unsichtbar machen?
Könnte mir da jemand etwas programmieren was unter Windows läuft?
Dann könnte man das Programm von dem der Prozess nicht aufgelistet werden soll da eintragen etc.
Ich brauch das für nen Bekannten, der nen Windows-Server am Laufen hat und nen bestimmtes Tool im Hintergrund laufen lassen möchte um versch. User die Zugriff auf den Server haben "überwachen" kann.
Kommt mir bitte nicht mit Userrechte anpassen etc. die User haben alle entsprechende Rechte und können die Prozesse einsehen.

Content-ID: 16072

Url: https://administrator.de/contentid/16072

Ausgedruckt am: 25.11.2024 um 21:11 Uhr

12217
12217 14.09.2005 um 18:02:08 Uhr
Goto Top
www.rootkit.org

Sourcecode zu einem Rootkit, das sich auch vor der Prozessliste versteckt.

mfg
DrOktagon
Biber
Biber 14.09.2005 um 18:03:04 Uhr
Goto Top
Moin, Oli-Nux,
Habe mir auch ein Tool geschrieben, das versucht, solche Prozesse aufzuspüren, die sich zu verstecken versuchen. War ursprünglich gegen Schädlinge gedacht.
Wenn Du so ein Stealth-Tool bekommen solltest, hätte ich gern eine Kopie davon. Vielleicht muss ich ja dann an meinem Proggi noch was ergänzen.
Danke
Biber
Oli-nux
Oli-nux 14.09.2005 um 18:41:42 Uhr
Goto Top
Bitte nichts vorgefertiges!
Solche Rootkits lassen sich ja mit speziellen Tools wieder finden/auflisten.
Ich such jemanden der uns was kostenlos programmiert. face-wink
Trotzdem danke!
Oli-nux
Oli-nux 14.09.2005 um 18:43:16 Uhr
Goto Top
Moin, Oli-Nux,
Habe mir auch ein Tool geschrieben, das
versucht, solche Prozesse aufzuspüren,
die sich zu verstecken versuchen. War
ursprünglich gegen Schädlinge
gedacht.
Wenn Du so ein Stealth-Tool bekommen
solltest, hätte ich gern eine Kopie
davon. Vielleicht muss ich ja dann an meinem
Proggi noch was ergänzen.
Danke
Biber


Glaube nicht, dass du das dann brauchen wirst, denn es wird <strong>definitiv nur auf einem</strong> Server laufen und auch nicht verbreitet!
12217
12217 16.09.2005 um 14:04:47 Uhr
Goto Top
Wenn das eine reguläre Software ist, solltest du den Software Hersteller fragen!

mfg
DrOktagon